Deliverit
Deliverit
Deliverit menggabungkan e-dagang dan logistik untuk menjadikan pembelian harian lebih mudah. Syarikat ini mendapatkan produk daripada pasaran yang dipilih oleh pelanggan dan menghantarnya terus ke pintu mereka, dengan tumpuan pada penghantaran pada hari yang sama, tanpa nilai pesanan minimum dan tanpa caj tambahan pada harga. Perkhidmatan tanpa sentuhan ini direka untuk memenuhi keperluan penghantaran yang fleksibel dan cekap bagi pelanggan yang mahukan produk segar dihantar dengan cepat.

Pengembang Full-Stack Senior (React/Node.js) – Keamanan Aplikasi di Deliverit

Insinyur full-stack senior yang berfokus pada perbaikan kerentanan dalam aplikasi React dan Node.js Deliverit. Peran ini mencakup perbaikan aman, pengujian, validasi kerentanan, dan kontrol DevSecOps.

Deskripsi

  • Menilai dan memvalidasi kerentanan pada kode React, TypeScript, JavaScript, dan Node.js
  • Melacak masalah kode sumber dari Bitbucket melalui API, perilaku browser, dan pengaturan deployment
  • Menerapkan perbaikan keamanan pada aplikasi front-end dan Node.js
  • Menggunakan alat AI untuk menganalisis basis kode berukuran besar
  • Memelihara kontrol keamanan untuk agen AI yang berinteraksi dengan sistem perusahaan
  • Mengembangkan pengujian unit, integrasi, end-to-end, dan regresi keamanan
  • Mengulangi pemindaian keamanan dan mendokumentasikan bukti penyelesaian di Jira, Security Workbench, Archer, atau alat sebanding
  • Bermitra dengan tim pengembang, Produk, AppSec, QA, DevOps, dan Keamanan Platform
  • Mengenali pola kerentanan berulang serta mengembangkan panduan secure coding yang dapat digunakan kembali atau perbaikan otomatis
  • Memperkuat kontrol keamanan pada pull request, kebijakan branch, pipeline build, dan gerbang rilis
  • Menyelidiki false positive dan mencatat keputusan berbasis risiko
  • Berkontribusi pada tinjauan keamanan, pengujian penetrasi, remediasi insiden, dan pelacakan tren kerentanan

Persyaratan

  • Pengalaman luas dalam mengamankan layanan Node.js, API, dan aplikasi Backend-for-Frontend
  • Memahami komponen React, hook, context, routing, manajemen state, dan pola SSR yang berlaku
  • Mengetahui cara melindungi data yang dikendalikan pengguna dalam komponen, formulir, URL, parameter kueri, dan state sisi klien
  • Mampu memeriksa pull request, branch, riwayat commit, dan pengaturan repositori
  • Akrab dengan XSS, dangerouslySetInnerHTML, DOM-based XSS, client-side open redirect, penyimpanan browser, source map, CSP, otorisasi front-end, paparan data, dependensi, dan risiko rantai pasok perangkat lunak
  • Mengetahui cara mengamankan kueri SQL dan NoSQL, eksekusi perintah, transfer berkas, parameter path dan URL, header HTTP, serialisasi dan deserialisasi, sesi, token, dan SSRF
  • Berpengalaman menggunakan Checkmarx, Veracode, Fortify, SonarQube, Snyk Code, atau Semgrep
  • Setidaknya lima tahun pengalaman dalam rekayasa perangkat lunak front-end atau full-stack
  • Setidaknya tiga tahun bekerja langsung dengan keamanan aplikasi, secure coding, atau remediasi kerentanan dalam lingkungan DevSecOps
  • Menguasai React, TypeScript, JavaScript, Node.js, HTML, CSS, dan HTTP
  • Berpengalaman menggunakan Git dan Bitbucket dalam lingkungan perusahaan
  • Terbukti mampu melacak kerentanan sejak ditemukan hingga remediasi dan verifikasi penyelesaian
  • Berpengalaman membangun atau mengamankan aplikasi web yang memproses data sensitif
  • Mampu berkolaborasi lintas tim aplikasi, keamanan, QA, DevOps, dan infrastruktur
  • Kemahiran bahasa Inggris tingkat lanjut untuk komunikasi sehari-hari; pengalaman yang diutamakan mencakup keamanan asisten atau agen AI, agen pengembangan kode, platform agentik, keamanan LLM, GitHub atau GitLab, riset keamanan, otomatisasi keamanan, serta penemuan dan remediasi kerentanan berbantuan AI.
  • benefitsItems_PLACEHOLDER_DO_NOT_INCLUDE?

Tunjangan

  • Tunjangan makan dan/atau makanan (VA/VR)
  • Program kesejahteraan yang menawarkan dukungan psikologis, hukum, sosial, dan finansial
  • Asuransi kesehatan dan gigi
  • Asuransi jiwa
  • Keanggotaan Wellhub
  • Kemitraan diskon dengan Sucesu, Target Trust, Sesc, dan Seprorgs
  • Bonus hari jadi kerja
  • Bonus rujukan karyawan untuk perekrutan yang berhasil
  • Bantuan penitipan anak
  • Budaya kerja yang santai, ramah, kolaboratif, dan beragam
  • Lingkungan yang memperkaya dengan proyek inovatif, koneksi, dan berbagi pengetahuan

Lowongan Terkait

Soar With Us

Desainer Grafis Senior — Afrika Selatan (Jarak Jauh)

Soar With Us

Desainer Grafis Senior yang membuat materi kreatif performa statis, motion, dan berbantuan AI untuk Launch With Us, agensi periklanan ecommerce asal Inggris. Mengembangkan dan mengoptimalkan aset iklan berbayar di media sosial untuk Meta, TikTok, dan kanal lainnya.

Buka
Gainwell Technologies

Penasihat Kepatuhan (Kerja Jarak Jauh di Texas)

Gainwell Technologies

Memimpin kepatuhan keamanan, kesiapan audit, peninjauan akses, dan pengelolaan kerentanan untuk operasional teknologi kesehatan di Gainwell Technologies. Mendukung layanan Medicaid yang aman melalui pengawasan kebijakan, investigasi, tindakan korektif, dan edukasi keamanan.

Buka
Bybit

Pakar Operasi Kepatuhan – Amerika Latin (Jarak Jauh)

Bybit
1.001 – 5.000 Karyawan
B2CKeuanganKripto

Bybit mencari pakar operasi kepatuhan untuk mengembangkan solusi pembayaran fiat, kripto, dan stablecoin global. Peran ini mendukung perizinan, strategi regulasi, dan penyelesaian lintas batas di LATAM, UE, dan MENA.

Buka
dLocal

Spesialis Jaminan Kepatuhan Regulasi – Hibrida di Malta

dLocal
201 – 500 Karyawan
FintechPerdagangan elektronik

Bergabunglah dengan fungsi kepatuhan fintech dLocal di Malta dan dukung pemantauan berbasis risiko di seluruh operasi pembayaran global. Peran ini berfokus pada pengujian pengendalian, pelacakan remediasi, pelaporan regulasi, dan penyampaian laporan kepada otoritas keuangan.

Buka
METEOR

Perwakilan Pengembangan Penjualan Jarak Jauh di Guatemala

METEOR

Mengelola penjangkauan prospek secara cepat, menilai prospek layanan atap, menjadwalkan janji temu penjualan, dan menjaga catatan CRM yang akurat sambil mengoordinasikan tindak lanjut, rujukan, ulasan, serta komunikasi internal dari jarak jauh.

Buka