Deliverit
Deliverit
1 – 10 従業員
物流電子商取引
Deliveritは、eコマースと物流を組み合わせ、日常の買い物をより便利にしています。顧客が選んだ市場から商品を仕入れ、当日配送、最低注文金額なし、追加料金なしを重視しながら、商品を顧客の玄関先まで直接届けます。非接触型のサービスは、鮮度の高い商品をすばやく届けたい顧客のために、柔軟で効率的なフルフィルメントを実現するよう設計されています。

Deliverit シニアフルスタック開発者(React/Node.js)– アプリケーションセキュリティ

Deliverit の React および Node.js アプリケーションの脆弱性修正に注力するシニアフルスタックエンジニアです。 安全な修正、テスト、脆弱性検証、DevSecOps 制御を担当します。

仕事内容

  • React、TypeScript、JavaScript、Node.js のコードに存在する脆弱性を評価・検証する
  • Bitbucket、API、ブラウザーの挙動、デプロイ設定を通じてソースコード上の問題を追跡する
  • フロントエンドおよび Node.js アプリケーションにセキュリティ修正を実装する
  • AI ツールを活用して大規模なコードベースを分析する
  • エンタープライズシステムと連携する AI エージェントのセキュリティ制御を維持する
  • 単体テスト、統合テスト、エンドツーエンドテスト、セキュリティ回帰テストを開発する
  • セキュリティスキャンを再実行し、Jira、Security Workbench、Archer、または同等のツールに脆弱性解消の証跡を記録する
  • 開発、プロダクト、AppSec、QA、DevOps、プラットフォームセキュリティの各チームと連携する
  • 繰り返し発生する脆弱性パターンを特定し、再利用可能なセキュアコーディングガイダンスや自動修正を開発する
  • プルリクエスト、ブランチポリシー、ビルドパイプライン、リリースゲート全体のセキュリティ制御を強化する
  • 誤検知を調査し、リスクベースの判断を記録する
  • セキュリティレビュー、ペネトレーションテスト、インシデント対応、脆弱性の傾向追跡に貢献する

応募要件

  • Node.js サービス、API、Backend-for-Frontend アプリケーションのセキュリティ確保に関する豊富な経験
  • React コンポーネント、フック、コンテキスト、ルーティング、状態管理、適用可能な SSR パターンに関する理解
  • コンポーネント、フォーム、URL、クエリパラメーター、クライアント側の状態に含まれるユーザー制御データを保護する知識
  • プルリクエスト、ブランチ、コミット履歴、リポジトリ設定を調査できる能力
  • XSS、dangerouslySetInnerHTML、DOM ベース XSS、クライアント側オープンリダイレクト、ブラウザーのストレージ、ソースマップ、CSP、フロントエンド認可、データ漏えい、依存関係、ソフトウェアサプライチェーンリスクに関する知識
  • SQL および NoSQL クエリ、コマンド実行、ファイル転送、パスと URL パラメーター、HTTP ヘッダー、シリアライズとデシリアライズ、セッション、トークン、SSRF のセキュリティ確保に関する知識
  • Checkmarx、Veracode、Fortify、SonarQube、Snyk Code、Semgrep のいずれかを使用した経験
  • フロントエンドまたはフルスタックのソフトウェアエンジニアリング経験 5 年以上
  • DevSecOps 環境でアプリケーションセキュリティ、セキュアコーディング、脆弱性修正に直接携わった経験 3 年以上
  • React、TypeScript、JavaScript、Node.js、HTML、CSS、HTTP に関する高度なスキル
  • エンタープライズ環境での Git および Bitbucket の経験
  • 脆弱性の発見から修正、解消確認まで追跡した実績
  • 機密データを処理する Web アプリケーションの構築またはセキュリティ確保の経験
  • アプリケーション、セキュリティ、QA、DevOps、インフラストラクチャの各チームと協働できる能力
  • 日常的なコミュニケーションに必要な高度な英語力。AI アシスタントまたはエージェントのセキュリティ、コード開発エージェント、エージェント型プラットフォーム、LLM セキュリティ、GitHub または GitLab、セキュリティ研究、セキュリティ自動化、AI を活用した脆弱性の発見・修正の経験があれば尚可。
  • benefitsItems_PLACEHOLDER_DO_NOT_INCLUDE?

福利厚生

  • 食事および/または食費手当(VA/VR)
  • 心理、法律、社会、財務面の支援を提供するウェルビーイングプログラム
  • 医療保険および歯科保険
  • 生命保険
  • Wellhub メンバーシップ
  • Sucesu、Target Trust、Sesc、Seprorgs との提携による割引
  • 勤続記念ボーナス
  • 採用に成功した場合の従業員紹介ボーナス
  • 保育支援
  • リラックスした、フレンドリーで協力的かつ多様性のある職場文化
  • 革新的なプロジェクト、交流、知識共有に触れられる充実した環境

関連求人

CAI

医薬品業界のバリデーションエンジニア(CQV)

CAI

医薬品施設、ユーティリティ、設備のコミッショニング、適格性評価、バリデーションに関する文書を作成し、実行します。 現場および遠隔での CQV 業務を通じて、CAI のライフサイエンス分野の顧客を支援します。

開く
Leonardo

衛星地上システムの検証・妥当性確認エンジニア

Leonardo

Leonardoの宇宙サービス合弁会社Telespazioに加わり、複雑な衛星地上システムを試験します。 ローマとフチーノで、統合・検証・妥当性確認のキャンペーンを計画・実施します。

開く
S&P Global

シニア・ゼロトラスト・マイクロセグメンテーション・エンジニアリングリード

S&P Global

S&P Globalのネットワークセキュリティ運用を統括し、Guardicoreのマイクロセグメンテーション、Zscaler SASE、エンタープライズファイアウォールを管理します。 インドでのオンサイト勤務として、ゼロトラストセキュリティを推進し、ティア3のネットワークトラブルシューティングを担います。

開く
RTX

空力熱エンジニア I(ハイブリッド勤務)

RTX

CFD、熱解析、エンジン試験データの評価を通じて、RTXの航空宇宙部品プログラムを支援します。 アグアディヤを拠点とするハイブリッド勤務の職務で、空力熱品質、性能、運用性に重点を置きます。

開く
WSP in the U.S.

不動産評価測量士・土地コンサルタント

WSP in the U.S.

アイルランド各地のインフラプロジェクトに向けて、不動産評価、補償、土地取得サービスを提供します。 土地への立ち入りや法定取得手続きを調整し、土地所有者やプロジェクト関係者と連携します。

開く