Deliverit
Deliverit
1 – 10 Töötajad
E-kaubandusLogistika
Deliverit ühendab e-kaubanduse ja logistika, et muuta igapäevane ostlemine mugavamaks. Ettevõte hangib tooted kliendi valitud kauplusest ja toimetab need otse tema ukseni. Fookuses on samal päeval kohaletoimetamine, miinimumtellimuse väärtuse puudumine ja täiendavate hinnalisatasude puudumine. Kontaktivaba teenus on loodud paindlikuks ja tõhusaks tellimuste täitmiseks klientidele, kes soovivad värskeid tooteid kiiresti koju saada.

Vanem Full-Stacki arendaja (React/Node.js) – rakenduste turvalisus Deliveritis

Vanem full-stacki insener keskendub Deliveriti Reacti ja Node.js-i rakenduste haavatavuste kõrvaldamisele. Roll hõlmab turvalisi parandusi, testimist, haavatavuste valideerimist ja DevSecOpsi kontrolle.

Kirjeldus

  • Hinda ja valideeri Reacti, TypeScripti, JavaScripti ja Node.js-i koodi haavatavusi
  • Jälgi lähtekoodi probleeme Bitbucketist API-de, brauseri käitumise ja juurutussätete kaudu
  • Rakenda kasutajaliidese- ja Node.js-i rakendustes turvaparandusi
  • Kasuta suurte koodibaaside analüüsimiseks tehisintellekti tööriistu
  • Halda ettevõttesüsteemidega suhtlevate tehisintellektiagentide turvakontrolle
  • Tööta välja ühik-, integratsiooni-, otsast lõpuni- ja turvaregressioonitestid
  • Korda turvaskanneeringuid ja dokumenteeri sulgemise tõendid Jiras, Security Workbenchis, Archeris või võrreldavates tööriistades
  • Tee koostööd arendajate, toote-, AppSeci, kvaliteedi tagamise, DevOpsi ja platvormiturbe meeskondadega
  • Tuvasta korduvaid haavatavusmustreid ning tööta välja korduvkasutatavaid turvalise kodeerimise juhiseid või automaatseid parandusi
  • Tugevda turvakontrolle tõmbetaotlustes, harupoliitikates, ehituskonveierites ja väljalaskeväravates
  • Uuri valepositiivseid tulemusi ja dokumenteeri riskipõhised otsused
  • Osale turvaülevaatustel, penetratsioonitestidel, intsidentide lahendamisel ja haavatavustrendide jälgimisel

Nõuded

  • Põhjalik kogemus Node.js-i teenuste, API-de ja Backend-for-Frontend-rakenduste turvamisel
  • Reacti komponentide, hook'ide, konteksti, marsruutimise, olekuhalduse ja asjakohaste SSR-mustrite tundmine
  • Teadmised kasutaja juhitavate andmete kaitsmisest komponentides, vormides, URL-ides, päringuparameetrites ja kliendipoolses olekus
  • Oskus uurida tõmbetaotlusi, harusid, commit'ide ajalugu ja repositooriumide sätteid
  • XSS-i, dangerouslySetInnerHTMLi, DOM-põhise XSS-i, kliendipoolsete avatud ümbersuunamiste, brauserisalvestuse, lähtekaartide, CSP, kasutajaliidese autoriseerimise, andmelekete, sõltuvuste ja tarkvara tarneahela riskide tundmine
  • Teadmised SQL- ja NoSQL-päringute, käskude täitmise, failiedastuste, tee- ja URL-parameetrite, HTTP-päiste, serialiseerimise ja deserialiseerimise, seansside, tokenite ning SSRF-i turvamisest
  • Kogemus Checkmarxi, Veracode'i, Fortify, SonarQube'i, Snyk Code'i või Semgrepi kasutamisel
  • Vähemalt viis aastat kasutajaliidese- või full-stack-tarkvaraarenduse kogemust
  • Vähemalt kolm aastat otsest kogemust rakenduste turbe, turvalise kodeerimise või haavatavuste kõrvaldamisega DevSecOpsi keskkondades
  • Reacti, TypeScripti, JavaScripti, Node.js-i, HTML-i, CSS-i ja HTTP põhjalik tundmine
  • Kogemus Giti ja Bitbucketi kasutamisel ettevõttekeskkondades
  • Tõendatud oskus jälgida haavatavusi avastamisest parandamise ja sulgemise kontrollimiseni
  • Kogemus tundlikke andmeid töötlevate veebirakenduste loomisel või turvamisel
  • Oskus teha koostööd rakenduste, turbe, kvaliteedi tagamise, DevOpsi ja taristu meeskondade vahel
  • Edasijõudnud inglise keele oskus igapäevaseks suhtluseks; eeliseks on kogemus tehisintellektiassistentide või -agentide turbe, koodiarendusagentide, agentsete platvormide, LLM-turbe, GitHubi või GitLabi, turbeuuringute, turbeautomaatika ning tehisintellektipõhise haavatavuste avastamise ja kõrvaldamisega.
  • benefitsItems_PLACEHOLDER_DO_NOT_INCLUDE?

Hüved

  • Toidu- ja/või söögitoetus (VA/VR)
  • Heaoluprogramm, mis pakub psühholoogilist, õiguslikku, sotsiaalset ja rahalist tuge
  • Tervise- ja hambaravikindlustus
  • Elukindlustus
  • Wellhubi liikmesus
  • Soodustuspartnerlused Sucesu, Target Trusti, Sesc'i ja Seprorgsiga
  • Tööjuubeli boonus
  • Töötaja soovitusboonus eduka värbamise eest
  • Lapsehoiutoetus
  • Vaba, sõbralik, koostööd väärtustav ja mitmekesine töökultuur
  • Arendav keskkond uuenduslike projektide, suhtluse ja teadmiste jagamisega

Seotud töökohad

ABT Atividades

Telekommunikatsiooni noorem tugianalüütik – São Paulo, hübriidtöö

ABT Atividades
11 – 50 Töötajad
LogistikaÕigusTurundus

ABT Atividades otsib São Paulosse hübriidtööle telekommunikatsiooni nooremat tugianalüütikut. Töö keskendub VoIP-i, SIP-i ja SBC tõrkeotsingule, intsidentide analüüsile, aruandlusele ja klienditoele.

Ava