Deliverit
Deliverit
Deliverit электрондық сауда мен логистиканы біріктіріп, күнделікті сауда жасауды ыңғайлы етеді. Компания өнімдерді клиенттер таңдаған нарықтан алып, оларды тікелей есігіне жеткізеді. Оның негізгі ерекшеліктері — сол күні жеткізу, тапсырыстың ең төменгі сомасының болмауы және қосымша үстемеақы алынбауы. Байланыссыз қызметі жаңа өнімдерді жылдам жеткізуді қалайтын клиенттерге икемді әрі тиімді тапсырысты орындау үдерісін ұсынады.

Deliverit компаниясындағы қолданбалар қауіпсіздігі бойынша аға Full-Stack әзірлеуші (React/Node.js)

Deliverit компаниясының React және Node.js қолданбаларындағы осалдықтарды жоюға бағытталған аға full-stack инженер. Бұл рөл қауіпсіз түзетулерді, тестілеуді, осалдықтарды тексеруді және DevSecOps бақылау тетіктерін қамтиды.

Сипаттама

  • React, TypeScript, JavaScript және Node.js кодтарындағы осалдықтарды бағалау және тексеру
  • Bitbucket-тен бастап API интерфейстері, браузер әрекеті және орналастыру параметрлері арқылы бастапқы код мәселелерін қадағалау
  • Front-end және Node.js қолданбаларына қауіпсіздік түзетулерін енгізу
  • Үлкен код базаларын талдау үшін AI құралдарын қолдану
  • Кәсіпорын жүйелерімен өзара әрекеттесетін AI агенттерінің қауіпсіздік бақылау тетіктерін қолдау
  • Unit, интеграциялық, end-to-end және қауіпсіздік регрессиялық тестерін әзірлеу
  • Қауіпсіздік сканерлеулерін қайталау және жабылғанын растайтын дәлелдерді Jira, Security Workbench, Archer немесе ұқсас құралдарда құжаттау
  • Әзірлеушілермен, Өнім, AppSec, QA, DevOps және Platform Security командаларымен серіктесу
  • Қайталанатын осалдық үлгілерін анықтап, қайта пайдалануға болатын қауіпсіз кодтау нұсқауларын немесе автоматтандырылған түзетулерді әзірлеу
  • Pull request-терде, branch саясаттарында, құрастыру конвейерлерінде және релиз қақпаларында қауіпсіздік бақылауын күшейту
  • Жалған позитивтерді зерттеу және тәуекелге негізделген шешімдерді тіркеу
  • Қауіпсіздік шолуларына, ену тестілеуіне, инциденттерді түзетуге және осалдық үрдістерін бақылауға үлес қосу

Талаптар

  • Node.js сервистерін, API интерфейстерін және Backend-for-Frontend қолданбаларын қорғау бойынша елеулі тәжірибе
  • React компоненттерін, hooks, context, routing, state management және қолданылатын SSR үлгілерін түсіну
  • Компоненттердегі, формалардағы, URL мекенжайларындағы, query параметрлеріндегі және клиенттік күйдегі пайдаланушы басқаратын деректерді қорғау білімі
  • Pull request-терді, branch-терді, commit тарихын және репозиторий параметрлерін тексере білу
  • XSS, dangerouslySetInnerHTML, DOM негізіндегі XSS, клиенттік ашық redirect-тер, браузер қоймасы, source map-тар, CSP, front-end авторизациясы, деректердің ашылуы, тәуелділіктер және бағдарламалық жасақтама жеткізу тізбегінің тәуекелдері туралы түсінік
  • SQL және NoSQL сұрауларын, командаларды орындауды, файл тасымалдарын, path және URL параметрлерін, HTTP тақырыптарын, сериализациялау мен десериализацияны, сессияларды, токендерді және SSRF-ті қорғау білімі
  • Checkmarx, Veracode, Fortify, SonarQube, Snyk Code немесе Semgrep құралдарын пайдалану тәжірибесі
  • Front-end немесе full-stack бағдарламалық жасақтама инженериясында кемінде бес жыл тәжірибе
  • DevSecOps орталарында қолданбалар қауіпсіздігімен, қауіпсіз кодтаумен немесе осалдықтарды жоюмен тікелей кемінде үш жыл жұмыс тәжірибесі
  • React, TypeScript, JavaScript, Node.js, HTML, CSS және HTTP технологияларын жақсы меңгеру
  • Кәсіпорын орталарында Git және Bitbucket-пен жұмыс істеу тәжірибесі
  • Осалдықтарды анықталған сәттен бастап жоюға және жабылғанын тексеруге дейін бақылау қабілетін дәлелдеген тәжірибе
  • Сезімтал деректерді өңдейтін веб-қолданбаларды әзірлеу немесе қорғау тәжірибесі
  • Қолданбалар, қауіпсіздік, QA, DevOps және инфрақұрылым командаларымен бірлесіп жұмыс істей білу
  • Күнделікті қарым-қатынас үшін ағылшын тілін жоғары деңгейде білу; қосымша артықшылықтарға AI көмекшісі немесе агент қауіпсіздігі, код әзірлеу агенттері, agentic платформалары, LLM қауіпсіздігі, GitHub немесе GitLab, қауіпсіздік зерттеулері, қауіпсіздікті автоматтандыру және AI көмегімен осалдықтарды анықтау мен жою тәжірибесі жатады.
  • артықшылықтар_элементтері_ОРЫН_БАСАРЫН_ҚОСПАҢЫЗ?

Артықшылықтар

  • Тамақтануға және/немесе азық-түлікке арналған жәрдемақы (VA/VR)
  • Психологиялық, заңгерлік, әлеуметтік және қаржылық қолдау көрсететін әл-ауқат бағдарламасы
  • Медициналық және стоматологиялық сақтандыру
  • Өмірді сақтандыру
  • Wellhub мүшелігі
  • Sucesu, Target Trust, Sesc және Seprorgs ұйымдарымен жеңілдік серіктестіктері
  • Жұмысқа келген күннің жылдығына арналған бонус
  • Сәтті жұмысқа қабылдауға әкелген қызметкер ұсынысы үшін бонус
  • Бала күтіміне арналған көмек
  • Еркін, достық, ынтымақтастыққа негізделген және әртүрлілікті қолдайтын жұмыс мәдениеті
  • Инновациялық жобалар, байланыс және білім алмасу мүмкіндіктері бар мазмұнды орта

Ұқсас жұмыс орындары

Crocs, Inc.

Crocs Store Manager, IOI City Mall

Crocs, Inc.

Lead Crocs store operations, sales, customer service, and team development at IOI City Mall in Putrajaya. Oversee visual presentation, inventory, point-of-sale processes, and daily performance.

Ашу
Minor Hotels Europe and Americas

Territory Representative, Balikpapan

Minor Hotels Europe and Americas

Manage distributor operations, inventory, and sales targets for BAT smokeless products in Indonesia. Visit markets and support retail activations across assigned channels.

Ашу
TechnipFMC

Assembly and Test Technician

TechnipFMC

Assemble, test, and inspect TechnipFMC oilfield equipment at its Gelang Patah facility. Support junior assemblers and follow health, safety, environmental, and security requirements.

Ашу
Johnsonville

Executive Assistant – Reliever (Onsite, Caloocan)

Johnsonville

Provide calendar, travel, meeting, and document support to J&F Foods executives. Join Johnsonville’s multinational food business serving families in the Philippines.

Ашу
TechnipFMC

Assembly and Test Technician

TechnipFMC

Assemble, test and inspect oilfield equipment for TechnipFMC at its onshore manufacturing operation in Gelang Patah, Malaysia. The role also covers test records, safe handling of components and support for assembly teams.

Ашу
Crocs, Inc.

Store Team Lead, Crocs — Kuala Lumpur

Crocs, Inc.

Lead store teams and daily retail operations for Crocs in Kuala Lumpur, supporting sales, customer service, and inventory management. Coordinate team activities and help meet store sales targets.

Ашу
Vista

Account Executive, Australia (Remote)

Vista

Win and qualify small and midsize business customers for VistaPrint’s print and promotional products. Build the sales pipeline, close agreements, and transition new customers to account teams.

Ашу
EY

Senior Business Analyst, Cards and Payments — EY

EY

Lead business analysis for banking payment transformations, card and payment platforms, and clearing systems at EY. Advise clients on modernization, governance, and emerging payment technologies.

Ашу
EY

Temenos T24 Data Migration Manager

EY

Lead Temenos data migration for large-scale private banking implementations at EY. Oversee ETL, data mapping and reconciliation, while guiding teams and coordinating with stakeholders.

Ашу
Minor Hotels Europe and Americas

Trade Marketing Representative – Auckland

Minor Hotels Europe and Americas

Manage retailer relationships, campaigns and in-store execution across an Auckland territory. Use data-led trade marketing to support profitable growth in BAT’s smokeless-products business.

Ашу