Deliverit
Deliverit
1 – 10 Darbuotojai
Elektroninė prekybaLogistika
„Deliverit“ sujungia e. prekybą ir logistiką, kad kasdieniai apsipirkimai būtų patogesni. Įmonė surenka klientų pasirinktoje parduotuvėje esančias prekes ir pristato jas tiesiai į jų duris. Pagrindinis dėmesys skiriamas pristatymui tą pačią dieną, minimalaus užsakymo dydžio nebuvimui ir papildomų antkainių netaikymui. Bekontaktė paslauga pritaikyta lanksčiam ir efektyviam užsakymų vykdymui klientams, norintiems greitai gauti šviežius produktus į namus.

Vyresnysis Full-Stack kūrėjas (React/Node.js) – „Deliverit“ programų sauga

Vyresnysis full-stack inžinierius daugiausia dėmesio skiria „Deliverit“ React ir Node.js programų pažeidžiamumams šalinti. Pareigos apima saugius pataisymus, testavimą, pažeidžiamumų patvirtinimą ir DevSecOps kontrolę.

Aprašymas

  • Vertinti ir tikrinti React, TypeScript, JavaScript ir Node.js kodo pažeidžiamumus
  • Atsekti pirminio kodo problemas nuo „Bitbucket“ per API, naršyklės veikimą ir diegimo nustatymus
  • Įgyvendinti naudotojo sąsajos ir Node.js programų saugos pataisas
  • Naudoti DI įrankius didelėms kodų bazėms analizuoti
  • Prižiūrėti su įmonės sistemomis sąveikaujančių DI agentų saugos kontrolę
  • Kurti vienetinius, integracinius, viso srauto ir saugos regresijos testus
  • Kartoti saugos skenavimus ir dokumentuoti uždarymo įrodymus „Jira“, „Security Workbench“, „Archer“ ar panašiuose įrankiuose
  • Bendradarbiauti su kūrėjų, produktų, „AppSec“, kokybės užtikrinimo, „DevOps“ ir platformos saugos komandomis
  • Atpažinti pasikartojančius pažeidžiamumų modelius ir kurti pakartotinai naudojamas saugaus kodavimo rekomendacijas arba automatines pataisas
  • Stiprinti saugos kontrolę atlikimo užklausose, šakų politikoje, kūrimo konvejeriuose ir leidimo vartuose
  • Tirti klaidingai teigiamus rezultatus ir dokumentuoti rizika pagrįstus sprendimus
  • Prisidėti prie saugos peržiūrų, įsiskverbimo testavimo, incidentų šalinimo ir pažeidžiamumų tendencijų stebėjimo

Reikalavimai

  • Didelė Node.js paslaugų, API ir „Backend-for-Frontend“ programų saugos užtikrinimo patirtis
  • React komponentų, hook'ų, konteksto, maršrutizavimo, būsenos valdymo ir taikomų SSR modelių išmanymas
  • Žinios, kaip apsaugoti naudotojo valdomus duomenis komponentuose, formose, URL, užklausų parametruose ir kliento pusės būsenoje
  • Gebėjimas nagrinėti atlikimo užklausas, šakas, pakeitimų istoriją ir repozitorijų nustatymus
  • XSS, dangerouslySetInnerHTML, DOM pagrįsto XSS, kliento pusės atvirų peradresavimų, naršyklės saugyklos, šaltinio žemėlapių, CSP, naudotojo sąsajos autorizacijos, duomenų atskleidimo, priklausomybių ir programinės įrangos tiekimo grandinės rizikų išmanymas
  • SQL ir NoSQL užklausų, komandų vykdymo, failų perdavimo, kelio ir URL parametrų, HTTP antraščių, serializavimo ir deserializavimo, seansų, žetonų bei SSRF saugos išmanymas
  • Patirtis naudojant „Checkmarx“, „Veracode“, „Fortify“, „SonarQube“, „Snyk Code“ arba „Semgrep“
  • Ne mažesnė kaip penkerių metų naudotojo sąsajos arba full-stack programinės įrangos kūrimo patirtis
  • Ne mažesnė kaip trejų metų tiesioginio darbo su programų sauga, saugiu kodavimu arba pažeidžiamumų šalinimu DevSecOps aplinkose patirtis
  • Puikus React, TypeScript, JavaScript, Node.js, HTML, CSS ir HTTP išmanymas
  • Patirtis naudojant Git ir Bitbucket įmonių aplinkose
  • Įrodyta gebėjimo sekti pažeidžiamumus nuo aptikimo iki pašalinimo ir uždarymo patvirtinimo
  • Patirtis kuriant arba saugant žiniatinklio programas, apdorojančias jautrius duomenis
  • Gebėjimas bendradarbiauti su programų, saugos, kokybės užtikrinimo, DevOps ir infrastruktūros komandomis
  • Pažangus anglų kalbos mokėjimas kasdieniam bendravimui; privalumu laikoma patirtis užtikrinant DI asistentų ar agentų saugą, dirbant su kodo kūrimo agentais, agentinėmis platformomis, LLM sauga, GitHub ar GitLab, saugos tyrimais, saugos automatizavimu ir DI padedamu pažeidžiamumų aptikimu bei šalinimu.
  • benefitsItems_PLACEHOLDER_DO_NOT_INCLUDE?

Privalumai

  • Maitinimo ir (arba) maisto išmoka (VA/VR)
  • Gerovės programa, teikianti psichologinę, teisinę, socialinę ir finansinę pagalbą
  • Sveikatos ir dantų priežiūros draudimas
  • Gyvybės draudimas
  • „Wellhub“ narystė
  • Nuolaidų partnerystės su „Sucesu“, „Target Trust“, „Sesc“ ir „Seprorgs“
  • Darbo sukakties premija
  • Darbuotojo rekomendavimo premija už sėkmingai priimtą darbuotoją
  • Vaikų priežiūros išmoka
  • Neformali, draugiška, bendradarbiavimu ir įvairove pasižyminti darbo kultūra
  • Praturtinanti aplinka su novatoriškais projektais, ryšiais ir dalijimusi žiniomis

Susiję darbai

Aemeralds

Ne visos darbo dienos apskaitos vadovas įmonėje „Aemeralds“ Berlyne

Aemeralds

Berlyne veikiančiai muzikos leidyklai „Aemeralds“ reikalingas ne visos darbo dienos apskaitos vadovas, kuris padėtų tvarkyti buhalteriją, finansinius duomenis ir atlikėjų mokėjimus. Darbas organizuojamas hibridiniu būdu, dirbant 20 valandų per savaitę.

Atidaryti
Alveo Technologies

Tarptautinis kanalų vadovas, EEMEA — Saudo Arabija, hibridinis darbas

Alveo Technologies

Vadovaukite „Alveo Technologies“ molekulinės veterinarinės diagnostikos platintojų strategijai EEMEA regione. Kurkite kanalų partnerystes, didinkite pajamas ir plėskite prieigą prie rinkų Rytų Europoje, Artimuosiuose Rytuose ir Afrikoje.

Atidaryti
Tapcheck

Vyresnysis veiklos rinkodaros vadovas – „Tapcheck“, hibridinis darbas

Tapcheck

Vadovauk „Tapcheck“ mokamos klientų pritraukimo rinkodaros strategijai „Google Ads“, „Microsoft Ads“ ir „LinkedIn Ads“ kanaluose, skirtuose įmonės atlygio pagal pareikalavimą platformai. Būk atsakingas už pardavimo piltuvo augimą, konversijų optimizavimą, priskyrimą ir pajamų efektyvumą.

Atidaryti
Medison Pharma

Vyresnysis įmonių plėtros analitikas – Izraelis (hibridinis darbas)

Medison Pharma

Vadovausite biotechnologijų partnerysčių vertinimui, finansiniam modeliavimui ir sandorių struktūravimui, padėdami „Medison Pharma“ pasauliniam retų ligų sveikatos priežiūros verslui. Konsultuosite vyresniąją vadovybę augimo galimybių ir strateginių investicinių sprendimų klausimais.

Atidaryti
IGS Energy

Gyvenamųjų namų saulės energijos paslaugų partneris | IGS Energy | Nuotolinis darbas Ohajuje

IGS Energy
1 001 – 5 000 Darbuotojai
Elektroninė prekybaEnergetika

„IGS Energy“ ieško nuotoliniu būdu Ohajuje dirbančio gyvenamųjų namų saulės energijos paslaugų partnerio, kuris koordinuotų priežiūros paslaugas, rangovus, klientus ir sąskaitų išrašymą. Šios pareigos apima paslaugų atvejų, dokumentacijos, mokėjimų ir klientų patirties valdymą nuo pradžios iki pabaigos.

Atidaryti
Gainwell Technologies

Medicininių išmokų tyrimų analitikas – hibridinis darbas Kalifornijoje

Gainwell Technologies

„Gainwell Technologies“ tirsite ir spręsite sudėtingus medicininių išmokų klausimus, paslaugų teikėjų užklausas ir sveikatos priežiūros veiklos problemas. Šis hibridinis darbas Kalifornijoje taip pat apima eskalacijų valdymą, procesų tobulinimą ir dalijimąsi žiniomis.

Atidaryti
Walmart

Programinės įrangos inžinerijos grupės direktorius – duomenų paslaugos, Walmart Bangalore

Walmart

Vadovaukite Walmart Bangalore duomenų paslaugų organizacijai, apimančiai didžiuosius duomenis, duomenų ežerus, saugyklas, analitiką ir GenAI platformas. Plėtokite inžinerijos strategiją, infrastruktūrą ir komandas, palaikančias naujos kartos duomenų taikomąsias programas.

Atidaryti
American Red Cross

Bendruomenės nelaimių programos specialistas – Corpus Christi, Teksasas (darbas vietoje)

American Red Cross

Padėkite Amerikos Raudonojo Kryžiaus nelaimių programoms ir savanoriams Viktorijos ir Corpus Christi regione. Koordinuokite bendruomenės įsitraukimą, vietos nelaimių tarnybas, savanorių ugdymą ir regionines reagavimo operacijas.

Atidaryti
Westpac New Zealand

Vyresnysis technologijų personalo vadovas – darbas vietoje Naujojoje Zelandijoje

Westpac New Zealand
5 001 – 10 000 Darbuotojai
DraudimasKonsultavimasLogistika

Vadovaukite su technologijomis susijusioms personalo iniciatyvoms „Westpac New Zealand“ ir rūpinkitės talentų ugdymu, individualiu augimu bei įtrauktimi. Padėkite gerinti darbuotojų, klientų ir bendruomenių rezultatus visoje Naujojoje Zelandijoje.

Atidaryti