Deliverit
Deliverit
1 – 10 Työntekijät
LogistiikkaVerkkokauppa
Deliverit yhdistää verkkokaupan ja logistiikan tehdäkseen arjen ostosten tekemisestä kätevämpää. Yritys hankkii tuotteet asiakkaiden valitsemasta kaupasta ja toimittaa ne suoraan heidän kotiovelleen. Palvelussa painotetaan saman päivän toimituksia, ei vähimmäistilausarvoa eikä ylimääräisiä hintalisämaksuja. Kontaktiton palvelu on suunniteltu joustavaa ja tehokasta toimitusprosessia varten asiakkaille, jotka haluavat tuoreet tuotteet nopeasti kotiin toimitettuina.

Senior-tason Full-Stack-kehittäjä (React/Node.js) – sovellusturvallisuus Deliveritillä

Senior-tason full-stack-insinööri keskittyy Deliveritin React- ja Node.js-sovellusten haavoittuvuuksien korjaamiseen. Tehtäviin kuuluvat turvalliset korjaukset, testaus, haavoittuvuuksien validointi ja DevSecOps-kontrollit.

Kuvaus

  • Arvioi ja validoi React-, TypeScript-, JavaScript- ja Node.js-koodin haavoittuvuuksia
  • Jäljitä lähdekoodin ongelmia Bitbucketista API-rajapintojen, selaimen toiminnan ja käyttöönottasetusten kautta
  • Toteuta tietoturvakorjauksia käyttöliittymä- ja Node.js-sovelluksiin
  • Hyödynnä tekoälytyökaluja suurten koodikantojen analysoinnissa
  • Ylläpidä yritysjärjestelmien kanssa toimivien tekoälyagenttien tietoturvakontrolleja
  • Kehitä yksikkö-, integraatio-, päästä päähän- ja tietoturvaregressiotestejä
  • Toista tietoturvaskannaukset ja dokumentoi sulkemisen todisteet Jirossa, Security Workbenchissä, Archerissa tai vastaavissa työkaluissa
  • Tee yhteistyötä kehittäjien, tuote-, AppSec-, QA-, DevOps- ja alustaturvatiimien kanssa
  • Tunnista toistuvia haavoittuvuusmalleja ja kehitä uudelleenkäytettäviä turvallisen koodauksen ohjeita tai automatisoituja korjauksia
  • Vahvista tietoturvakontrolleja pull requesteissa, haarakäytännöissä, koontiputkissa ja julkaisuporteissa
  • Tutki vääriä positiivisia havaintoja ja kirjaa riskiperusteiset päätökset
  • Osallistu tietoturvakatselmuksiin, penetraatiotestaukseen, poikkeamien korjaamiseen ja haavoittuvuustrendien seurantaan

Vaatimukset

  • Vankka kokemus Node.js-palveluiden, API-rajapintojen ja Backend-for-Frontendsovellusten suojaamisesta
  • React-komponenttien, hookien, kontekstin, reitityksen, tilanhallinnan ja soveltuvien SSR-mallien ymmärrys
  • Käyttäjän hallinnoiman datan suojaamisen tuntemus komponenteissa, lomakkeissa, URL-osoitteissa, kyselyparametreissa ja asiakaspuolen tilassa
  • Kyky tutkia pull requesteja, haaroja, commit-historiaa ja repositorioiden asetuksia
  • XSS:n, dangerouslySetInnerHTMLin, DOM-pohjaisen XSS:n, asiakaspuolen avoimien uudelleenohjausten, selaintallennuksen, lähdekarttojen, CSP:n, käyttöliittymän valtuutusten, tietovuotojen, riippuvuuksien ja ohjelmistotoimitusketjun riskien tuntemus
  • SQL- ja NoSQL-kyselyiden, komentojen suorituksen, tiedostonsiirtojen, polku- ja URL-parametrien, HTTP-otsakkeiden, serialisoinnin ja deserialisoinnin, istuntojen, tokenien ja SSRF:n suojaamisen tuntemus
  • Kokemusta Checkmarxin, Veracoden, Fortifyn, SonarQuben, Snyk Coden tai Semgrepin käytöstä
  • Vähintään viiden vuoden kokemus käyttöliittymä- tai full-stack-ohjelmistokehityksestä
  • Vähintään kolmen vuoden kokemus sovellusturvallisuudesta, turvallisesta koodauksesta tai haavoittuvuuksien korjaamisesta DevSecOps-ympäristöissä
  • Reactin, TypeScriptin, JavaScriptin, Node.js:n, HTML:n, CSS:n ja HTTP:n vahva hallinta
  • Kokemusta Gitin ja Bitbucketin käytöstä yritysympäristöissä
  • Osoitettu kyky seurata haavoittuvuuksia niiden havaitsemisesta korjaamiseen ja sulkemisen varmistamiseen
  • Kokemusta arkaluonteista dataa käsittelevien verkkosovellusten rakentamisesta tai suojaamisesta
  • Kyky tehdä yhteistyötä sovellus-, tietoturva-, QA-, DevOps- ja infrastruktuuritiimien välillä
  • Edistynyt englannin kielen taito päivittäiseen viestintään; eduksi katsotaan kokemus tekoälyavustajien tai -agenttien turvallisuudesta, koodinkehitysagenteista, agenttipohjaisista alustoista, LLM-turvallisuudesta, GitHubista tai GitLabista, tietoturvatutkimuksesta, tietoturva-automaatiosta sekä tekoälyavusteisesta haavoittuvuuksien löytämisestä ja korjaamisesta.
  • benefitsItems_PLACEHOLDER_DO_NOT_INCLUDE?

Edut

  • Ateria- ja/tai ruokalisä (VA/VR)
  • Hyvinvointiohjelma, joka tarjoaa psykologista, oikeudellista, sosiaalista ja taloudellista tukea
  • Sairauskulujen ja hammashoidon vakuutus
  • Henkivakuutus
  • Wellhub-jäsenyys
  • Alennuskumppanuudet Sucesun, Target Trustin, Sescin ja Seprorgsin kanssa
  • Työvuosipäivän bonus
  • Työntekijän suosittelupalkkio onnistuneesta rekrytoinnista
  • Lastenhoitoavustus
  • Välitön, ystävällinen, yhteistyöhön kannustava ja monimuotoinen työyhteisö
  • Innostava ympäristö, jossa on innovatiivisia projekteja, yhteydenpitoa ja tiedon jakamista

Samankaltaiset työpaikat

Inkster GmbH

Markkinointipäällikkö, hybridityö Hampurissa

Inkster GmbH

Johda kampanjoiden luovaa suunnittelua, sosiaalisen median sisältöjä ja tulosten analysointia Inksterillä, eurooppalaisella väliaikaisten hedelmäpohjaisten tatuointien tarjoajalla. Testaa ja optimoi markkinointimateriaaleja kampanjatulosten ja markkinatrendien avulla.

Avaa