LogoFresh Jobs Ahead
Deliverit
Deliverit
1 – 10 Zaposlenici
E-trgovinaLogistika
Deliverit povezuje e-trgovinu i logistiku kako bi svakodnevna kupnja bila praktičnija. Tvrtka nabavlja proizvode s tržišta koje kupci odaberu i dostavlja ih izravno na njihova vrata, uz usmjerenost na dostavu istog dana, bez minimalne vrijednosti narudžbe i bez dodatnih cjenovnih nadoplata. Njena beskontaktna usluga osmišljena je za fleksibilnu i učinkovitu realizaciju dostave za kupce koji žele brzo primiti svježe proizvode.
LinkedIn
Poslovi u tvrtki

Senior full-stack programer (React/Node.js) – sigurnost aplikacija u Deliveritu

Seniorni full-stack inženjer usmjeren na otklanjanje ranjivosti u Deliveritovim aplikacijama React i Node.js. Uloga obuhvaća sigurne popravke, testiranje, provjeru ranjivosti i DevSecOps kontrole.

BRBrazilHibridnoPuno radno vrijemeSrednja razinaSeniorObavezan Jezik: engleskiObavezan Jezik: portugalskiFull-stack inženjerSoftverski inženjer
JavaScriptNode.jsNoSQLReactSQLTypeScript

Opis

  • Procjenjivati i potvrđivati ranjivosti u kodu Reacta, TypeScripta, JavaScripta i Node.js-a
  • Pratiti probleme izvornog koda od Bitbucketa kroz API-je, ponašanje preglednika i postavke implementacije
  • Implementirati sigurnosne popravke u front-end aplikacijama i aplikacijama Node.js
  • Primjenjivati AI alate za analizu velikih baza koda
  • Održavati sigurnosne kontrole za AI agente koji komuniciraju s poslovnim sustavima
  • Razvijati jedinične, integracijske, end-to-end i sigurnosne regresijske testove
  • Ponavljati sigurnosna skeniranja i dokumentirati dokaze o zatvaranju u alatima Jira, Security Workbench, Archer ili usporedivim alatima
  • Surađivati s timovima za razvoj, Product, AppSec, QA, DevOps i Platform Security
  • Prepoznavati ponavljajuće obrasce ranjivosti i razvijati ponovno upotrebljive smjernice za sigurno kodiranje ili automatizirane popravke
  • Jačati sigurnosne kontrole u pull requestovima, pravilima grana, cjevovodima izgradnje i kontrolnim točkama izdanja
  • Istraživati lažno pozitivne rezultate i bilježiti odluke utemeljene na riziku
  • Doprinositi sigurnosnim pregledima, penetracijskom testiranju, sanaciji incidenata i praćenju trendova ranjivosti

Zahtjevi

  • Opsežno iskustvo u zaštiti Node.js usluga, API-ja i aplikacija Backend-for-Frontend
  • Razumijevanje React komponenti, hookova, konteksta, usmjeravanja, upravljanja stanjem i primjenjivih SSR obrazaca
  • Poznavanje zaštite podataka kojima upravlja korisnik u komponentama, obrascima, URL-ovima, parametrima upita i stanju na strani klijenta
  • Sposobnost pregledavanja pull requestova, grana, povijesti commitova i postavki repozitorija
  • Poznavanje XSS-a, dangerouslySetInnerHTML-a, DOM-based XSS-a, otvorenih preusmjeravanja na strani klijenta, pohrane preglednika, izvornih mapa, CSP-a, autorizacije na front-endu, izlaganja podataka, ovisnosti i rizika lanca opskrbe softverom
  • Poznavanje zaštite SQL i NoSQL upita, izvršavanja naredbi, prijenosa datoteka, parametara putanja i URL-ova, HTTP zaglavlja, serijalizacije i deserijalizacije, sesija, tokena i SSRF-a
  • Iskustvo s alatima Checkmarx, Veracode, Fortify, SonarQube, Snyk Code ili Semgrep
  • Najmanje pet godina iskustva u front-end ili full-stack softverskom inženjerstvu
  • Najmanje tri godine izravnog rada sa sigurnošću aplikacija, sigurnim kodiranjem ili otklanjanjem ranjivosti u DevSecOps okruženjima
  • Izvrsno poznavanje Reacta, TypeScripta, JavaScripta, Node.js-a, HTML-a, CSS-a i HTTP-a
  • Iskustvo s Gitom i Bitbucketom u poslovnim okruženjima
  • Dokazana sposobnost praćenja ranjivosti od otkrivanja preko otklanjanja do provjere zatvaranja
  • Iskustvo u izradi ili zaštiti web aplikacija koje obrađuju osjetljive podatke
  • Sposobnost suradnje između timova za aplikacije, sigurnost, QA, DevOps i infrastrukturu
  • Napredno znanje engleskog jezika za svakodnevnu komunikaciju; poželjno je iskustvo sa sigurnošću AI pomoćnika ili agenata, agentima za razvoj koda, agentičkim platformama, sigurnošću LLM-ova, GitHubom ili GitLabom, sigurnosnim istraživanjem, sigurnosnom automatizacijom te otkrivanjem i otklanjanjem ranjivosti uz pomoć AI-ja.
  • benefitsItems_PLACEHOLDER_DO_NOT_INCLUDE?

Pogodnosti

  • Naknada za obrok i/ili hranu (VA/VR)
  • Program dobrobiti s psihološkom, pravnom, socijalnom i financijskom podrškom
  • Zdravstveno i stomatološko osiguranje
  • Životno osiguranje
  • Članstvo u Wellhubu
  • Partnerski popusti sa Sucesuom, Target Trustom, Sesc-om i Seprorgsom
  • Bonus za godišnjicu rada
  • Bonus za preporuku zaposlenika pri uspješnom zapošljavanju
  • Pomoć za troškove skrbi o djeci
  • Opuštena, prijateljska, suradnička i raznolika radna kultura
  • Poticajno okruženje s inovativnim projektima, povezivanjem i razmjenom znanja

Povezani poslovi

Odd Bunch

Voditelj affiliatea i partnerstava u Odd Bunchu — rad na daljinu iz New Yorka

Odd Bunch
201 – 500 Zaposlenici
B2CE-trgovinaHrana i piće
USSjedinjene Američke DržaveNYNew YorkUdaljenoPuno radno vrijemeSrednja razinaSeniorObavezan Jezik: engleskiProdajaVoditelj klijenata

Odd Bunch zapošljava voditelja affiliatea i partnerstava za razvoj akvizicije kreatora i prihoda od affiliate kanala za svoju pretplatničku uslugu svježih namirnica. Uloga obuhvaća partnerstva s kreatorima, atribuciju, sadržaj i aktivacije u SAD-u, Kanadi i Australiji.

Otvori
Talkdesk

Viši konzultant za rješenja, CXA i CCaaS – Sjedinjene Američke Države

Talkdesk
1.001 – 5.000 Zaposlenici
Sponzor vize H1BB2BUmjetna inteligencijaZdravstvena skrb
USSjedinjene Američke Države
117.000 $ – 178.000 $ / godina
U ureduPuno radno vrijemeSeniorObavezan Jezik: engleskiKonzultant
JavaScriptPythonTypeScript

Vodi strateške implementacije Talkdeskovih rješenja CXA i CCaaS, pomažući klijentima integrirati tehnologiju i ostvariti njezino dugoročno prihvaćanje. Surađuje s klijentima, rukovoditeljima i internim timovima kako bi usmjeravao strategiju implementacije i dugoročni uspjeh.

Otvori
S

ShippyPro inženjer podatkovne platforme srednje razine — Sjedinjene Američke Države, rad na daljinu

ShippyPro
51 – 200 Zaposlenici
E-trgovinaLogistikaSaaS
USSjedinjene Američke Države
33.000 € – 43.000 € / godina
UdaljenoPuno radno vrijemeJuniorSrednja razinaDiploma nije potrebnaObavezan Jezik: engleskiInženjer podataka
AWSDockerOblakPythonSQL

Izgradite samouslužne alate za CI/CD, infrastrukturu kao kod i upravljanje za globalnu ShippyPro platformu za dostavu. Preuzmite odgovornost za tijekove implementacije, ponovno iskoristive module cjevovoda i procese pristupa podacima.

Otvori
G

Viši inženjer za podatke – hibridni rad u Njemačkoj

GLS/NXT
11 – 50 Zaposlenici
LogistikaMarketingSavjetovanje
DENjemačkaHibridnoPuno radno vrijemeSeniorObavezan Jezik: engleskiInženjer podataka
AirflowApacheAWSBigQueryGoGoogle Cloud PlatformPythonSQL

Viši inženjer za podatke odgovoran je za pouzdane podatkovne cjevovode, skladišta podataka i analitičku infrastrukturu koja podržava GLS/NXT-ove tehnološke proizvode za logistiku. Uloga je usmjerena na kvalitetu i modeliranje podataka, testiranje te skalabilne cloud platforme.

Otvori