Deliverit
Deliverit
1 – 10 Alkalmazottak
E-kereskedelemLogisztika
A Deliverit az e-kereskedelmet és a logisztikát ötvözve kényelmesebbé teszi a mindennapi bevásárlást. A vállalat a termékeket az ügyfelek által kiválasztott üzletekből szerzi be, majd közvetlenül az ajtójukhoz szállítja, különös hangsúlyt fektetve az aznapi kiszállításra, a minimum rendelési érték hiányára és a felárak mellőzésére. Érintkezésmentes szolgáltatását rugalmas és hatékony teljesítésre tervezték azok számára, akik gyorsan szeretnének friss termékekhez jutni.

Senior Full-Stack fejlesztő (React/Node.js) alkalmazásbiztonsági területen a Deliveritnél

Senior full-stack mérnöki szerepkör a Deliverit React- és Node.js-alkalmazásaiban feltárt sérülékenységek megszüntetésére. A munkakör biztonságos javításokat, tesztelést, sérülékenység-ellenőrzést és DevSecOps-kontrollokat foglal magában.

Leírás

  • A React-, TypeScript-, JavaScript- és Node.js-kódban található sérülékenységek felmérése és validálása
  • A forráskódbeli problémák nyomon követése a Bitbuckettől az API-kon, a böngésző működésén és a telepítési beállításokon keresztül
  • Biztonsági javítások bevezetése front-end- és Node.js-alkalmazásokban
  • AI-eszközök alkalmazása nagy kódbázisok elemzésére
  • A vállalati rendszerekkel kapcsolatba lépő AI-ügynökök biztonsági kontrolljainak fenntartása
  • Egység-, integrációs, végpontok közötti és biztonsági regressziós tesztek fejlesztése
  • A biztonsági vizsgálatok megismétlése és a lezárást igazoló bizonyítékok dokumentálása a Jira, a Security Workbench, az Archer vagy hasonló eszközökben
  • Együttműködés a fejlesztői, termék-, AppSec-, QA-, DevOps- és platformbiztonsági csapatokkal
  • A visszatérő sérülékenységi minták felismerése, valamint újrafelhasználható biztonságos kódolási útmutatók vagy automatizált javítások kidolgozása
  • A biztonsági kontrollok megerősítése a pull requestekben, az ágstratégiákban, a buildfolyamatokban és a kiadási kapukban
  • A téves pozitív találatok kivizsgálása és kockázatalapú döntések rögzítése
  • Közreműködés a biztonsági felülvizsgálatokban, a behatolási tesztelésben, az incidensek elhárításában és a sérülékenységi trendek nyomon követésében

Követelmények

  • Jelentős tapasztalat Node.js-szolgáltatások, API-k és Backend-for-Frontend-alkalmazások biztonságossá tételében
  • A React-komponensek, hookok, context, routing, állapotkezelés és az alkalmazható SSR-minták ismerete
  • A felhasználó által vezérelt adatok védelmének ismerete komponensekben, űrlapokban, URL-ekben, lekérdezési paraméterekben és kliensoldali állapotban
  • Pull requestek, ágak, commitelőzmények és repository-beállítások vizsgálatának képessége
  • Az XSS, a dangerouslySetInnerHTML, a DOM-alapú XSS, a kliensoldali nyílt átirányítások, a böngészőtárolás, a forrástérképek, a CSP, a front-end-engedélyezés, az adatkitettség, a függőségek és a szoftverellátási lánc kockázatainak ismerete
  • Az SQL- és NoSQL-lekérdezések, a parancsvégrehajtás, a fájlátvitel, az elérési út- és URL-paraméterek, a HTTP-fejlécek, a szerializálás és deszerializálás, a munkamenetek, a tokenek és az SSRF biztonságossá tételének ismerete
  • Tapasztalat a Checkmarx, Veracode, Fortify, SonarQube, Snyk Code vagy Semgrep használatában
  • Legalább öt év front-end- vagy full-stack-szoftvermérnöki tapasztalat
  • Legalább három év közvetlen tapasztalat alkalmazásbiztonságban, biztonságos kódolásban vagy sérülékenységek elhárításában DevSecOps-környezetben
  • A React, TypeScript, JavaScript, Node.js, HTML, CSS és HTTP magabiztos ismerete
  • Git- és Bitbucket-tapasztalat vállalati környezetben
  • Bizonyított képesség a sérülékenységek felfedezéstől az elhárításon át a lezárás ellenőrzéséig történő nyomon követésére
  • Tapasztalat érzékeny adatokat feldolgozó webalkalmazások fejlesztésében vagy biztonságossá tételében
  • Együttműködési képesség alkalmazás-, biztonsági, QA-, DevOps- és infrastruktúra-csapatok között
  • Haladó szintű angol nyelvtudás a napi kommunikációhoz; előnyt jelent az AI-asszisztensek vagy ügynökök biztonságában, kódfejlesztő ügynökökben, agentikus platformokban, LLM-biztonságban, GitHubban vagy GitLabban, biztonsági kutatásban, biztonsági automatizálásban, valamint az AI-támogatott sérülékenység-felderítésben és -elhárításban szerzett tapasztalat.
  • juttatasi_elemek_HELYŐRZŐJÉT_NE_TARTALMAZZA?

Juttatások

  • Étkezési és/vagy élelmiszer-támogatás (VA/VR)
  • Pszichológiai, jogi, szociális és pénzügyi támogatást nyújtó jólléti program
  • Egészség- és fogászati biztosítás
  • Életbiztosítás
  • Wellhub-tagság
  • Kedvezményes partneri megállapodások a Sucesuval, a Target Trusttal, a Sesckel és a Seprorgsszal
  • Munkaviszonyi évfordulós bónusz
  • Munkavállalói ajánlási bónusz sikeres felvétel esetén
  • Gyermekgondozási támogatás
  • Közvetlen, barátságos, együttműködő és sokszínű munkahelyi kultúra
  • Fejlesztő környezet innovatív projektekkel, kapcsolódási és tudásmegosztási lehetőségekkel

Kapcsolódó állások

Cisco

Szenior ASIC digitális tervezési vezető, szilíciumfotonika

Cisco

Vezessen digitális tervezési munkát a Cisco szilíciumfotonikai és nagy sebességű optikai hálózati megoldásain, az ASIC- és CPU-alrendszerlogikát is beleértve. Dolgozzon az architektúrától és a verifikációtól kezdve a tape-outon át a szilícium utáni validációig.

Megnyitás
Nexer Tech Talent

Beágyazott szoftverfejlesztő – vezérlőrendszerek

Nexer Tech Talent
201 – 500 Alkalmazottak
HR-technológiaOktatásToborzás

Egy gyártóipari ügyfél vezérlőrendszereinek elemzése, hibakeresése és fejlesztése, a megoldások fizikai termékeken történő tesztelésével. Ez a teljes munkaidős, hibrid tanácsadói munkakör Svédországban található, és a beágyazott szoftverfejlesztésre összpontosít.

Megnyitás
Lifecycle Software

Távoli megoldástervezési szakértő (Portugália)

Lifecycle Software
11 – 50 Alkalmazottak
LogisztikaMarketingTanácsadás

Alakítsa ki az ügyféligényeket és a munkatartalom-leírásokat a Lifecycle Software távközlési üzleti támogató megoldásaihoz. Koordinálja az agilis szállítást, az integrációkat és az átmenetet a bevezetés utáni üzemeltetéshez.

Megnyitás
Dotdigital

Tartalom- és közösségimédia-szakértő a Dotdigitalnál (hibrid, Egyesült Királyság)

Dotdigital

Vizuális, videós és közösségi kampányokat készít a Dotdigital ügyfélélmény- és adatplatformjához. Influencer-, munkavállalói nagyköveti és globális tartalomprogramokat fejleszt.

Megnyitás