Deliverit
Deliverit
Deliverit apvieno e-komerciju un loģistiku, lai ikdienas iepirkšanās būtu ērtāka. Uzņēmums iegādājas produktus klienta izvēlētajā veikalā un nogādā tos tieši līdz klienta durvīm. Pakalpojuma uzmanības centrā ir piegāde tajā pašā dienā, minimālās pasūtījuma vērtības neesamība un papildu cenu uzcenojumu nepiemērošana. Bezkontakta pakalpojums ir izstrādāts elastīgai un efektīvai pasūtījumu izpildei klientiem, kuri vēlas ātri saņemt svaigus produktus savās mājās.

Vecākais Full-Stack izstrādātājs (React/Node.js) – Deliverit lietotņu drošība

Vecākais full-stack inženieris koncentrējas uz ievainojamību novēršanu Deliverit React un Node.js lietotnēs. Amats ietver drošus labojumus, testēšanu, ievainojamību validēšanu un DevSecOps kontroles.

Apraksts

  • Novērtēt un validēt ievainojamības React, TypeScript, JavaScript un Node.js kodā
  • Izsekot pirmkoda problēmām no Bitbucket, izmantojot API, pārlūkprogrammas darbību un izvietošanas iestatījumus
  • Ieviest drošības labojumus priekšgala un Node.js lietotnēs
  • Izmantot mākslīgā intelekta rīkus lielu kodu bāzu analīzei
  • Uzturēt drošības kontroles MI aģentiem, kas mijiedarbojas ar uzņēmuma sistēmām
  • Izstrādāt vienību, integrācijas, gala–gala un drošības regresijas testus
  • Atkārtot drošības skenēšanu un dokumentēt slēgšanas pierādījumus Jira, Security Workbench, Archer vai līdzīgos rīkos
  • Sadarboties ar izstrādātāju, produktu, AppSec, kvalitātes nodrošināšanas, DevOps un platformas drošības komandām
  • Atpazīt atkārtotus ievainojamību modeļus un izstrādāt atkārtoti izmantojamas drošas kodēšanas vadlīnijas vai automatizētus labojumus
  • Stiprināt drošības kontroles izmaiņu pieprasījumos, zaru politikās, būvēšanas konveijeros un laidienu vārtos
  • Izmeklēt kļūdaini pozitīvus rezultātus un dokumentēt uz riskiem balstītus lēmumus
  • Piedalīties drošības pārbaudēs, penetrācijas testēšanā, incidentu novēršanā un ievainojamību tendenču uzraudzībā

Prasības

  • Būtiska pieredze Node.js pakalpojumu, API un Backend-for-Frontend lietotņu aizsardzībā
  • Izpratne par React komponentēm, hookiem, kontekstu, maršrutēšanu, stāvokļa pārvaldību un piemērojamiem SSR modeļiem
  • Zināšanas par lietotāja kontrolētu datu aizsardzību komponentēs, veidlapās, URL, vaicājumu parametros un klienta puses stāvoklī
  • Spēja pārbaudīt izmaiņu pieprasījumus, zarus, komitējumu vēsturi un repozitoriju iestatījumus
  • Zināšanas par XSS, dangerouslySetInnerHTML, uz DOM balstītu XSS, klienta puses atvērtajiem novirzījumiem, pārlūkprogrammas krātuvi, pirmkoda kartēm, CSP, priekšgala autorizāciju, datu noplūdēm, atkarībām un programmatūras piegādes ķēdes riskiem
  • Zināšanas par SQL un NoSQL vaicājumu, komandu izpildes, failu pārsūtīšanas, ceļa un URL parametru, HTTP galveņu, serializācijas un deserializācijas, sesiju, pilnvaru un SSRF aizsardzību
  • Pieredze ar Checkmarx, Veracode, Fortify, SonarQube, Snyk Code vai Semgrep
  • Vismaz piecu gadu pieredze priekšgala vai full-stack programmatūras inženierijā
  • Vismaz trīs gadu tieša pieredze lietotņu drošībā, drošā kodēšanā vai ievainojamību novēršanā DevSecOps vidēs
  • Teicamas React, TypeScript, JavaScript, Node.js, HTML, CSS un HTTP zināšanas
  • Pieredze ar Git un Bitbucket uzņēmumu vidē
  • Pierādīta spēja izsekot ievainojamībām no atklāšanas līdz novēršanai un slēgšanas pārbaudei
  • Pieredze tādu tīmekļa lietotņu izstrādē vai aizsardzībā, kas apstrādā sensitīvus datus
  • Spēja sadarboties ar lietotņu, drošības, kvalitātes nodrošināšanas, DevOps un infrastruktūras komandām
  • Padziļinātas angļu valodas zināšanas ikdienas saziņai; par priekšrocību uzskatāma pieredze MI asistentu vai aģentu drošībā, koda izstrādes aģentos, aģentiskās platformās, LLM drošībā, GitHub vai GitLab, drošības pētniecībā, drošības automatizācijā un MI atbalstītā ievainojamību atklāšanā un novēršanā.
  • benefitsItems_PLACEHOLDER_DO_NOT_INCLUDE?

Priekšrocības

  • Ēdināšanas un/vai pārtikas pabalsts (VA/VR)
  • Labsajūtas programma ar psiholoģisku, juridisku, sociālu un finansiālu atbalstu
  • Veselības un zobārstniecības apdrošināšana
  • Dzīvības apdrošināšana
  • Wellhub dalība
  • Atlaižu partnerības ar Sucesu, Target Trust, Sesc un Seprorgs
  • Darba jubilejas prēmija
  • Darbinieka ieteikuma prēmija par veiksmīgu pieņemšanu darbā
  • Bērnu aprūpes pabalsts
  • Brīva, draudzīga, uz sadarbību vērsta un daudzveidīga darba kultūra
  • Bagātinoša vide ar inovatīviem projektiem, saikni un zināšanu apmaiņu

Saistītās vakances

DashClicks

Izaugsmes mārketinga vadītājs, Latīņamerika (attālināts darbs)

DashClicks

Vadi maksas, organisko un konversiju mārketingu ClickGrow mākslīgā intelekta mārketinga platformā visā Latīņamerikā. Pārvaldi kampaņas, saturu, piltuves eksperimentus un rezultātu pārskatus.

Atvērt
Papaya Global

Mākslīgā intelekta organiskās izaugsmes vadītājs (SEO/GEO) — Papaya Global, hibrīddarbs

Papaya Global
501 – 1000 Darbinieki
FintechKonsultācijasLoģistika

Vadiet Papaya Global SEO un GEO stratēģiju, lai paplašinātu organisko redzamību un ģenerētu B2B potenciālos klientus. Optimizējiet algu aprēķina, EOR un maksājumu mārketingu meklētājprogrammās un mākslīgā intelekta platformās.

Atvērt
Impact Clients

Mākslīgā intelekta radošais stratēģis — attālināts darbs

Impact Clients
11 – 50 Darbinieki
MārketingsSaaS

Veido uz avatariem balstītu uztura bagātinātāju saturu un tiešās atbildes radošo saturu sociālo mediju kontiem. Izstrādā testēšanas sistēmas un uz rezultātiem vērstus radošos procesus Impact Clients izglītības un programmatūras uzņēmumiem.

Atvērt
Ramp

Vecākais analītiķis, darbinieku dzīves cikla dati (Workday) uzņēmumā Ramp – Ņujorka, hibrīddarbs

Ramp

Jūs būsiet atbildīgs par Ramp darbinieku dzīves cikla datiem Workday sistēmā, tostarp HRIS darījumiem, masveida atjauninājumiem, saskaņošanu, auditiem un datu kvalitātes kontroli. Sadarbosieties ar HRIS, algu, labumu, globālās mobilitātes komandām un piegādātājiem, lai uzturētu precīzus un mērogojamus procesus.

Atvērt
Pranam Recruiters

Attālinātais pārdošanas partneris – Indija

Pranam Recruiters

Strādājiet attālināti kā uz komisijas maksu balstīts pārdošanas partneris, reklamējot Youngally.in modes, dzīvesstila un ikdienas lietošanas preces. Piesaistiet klientus un veiciniet pārdošanu visā Indijā, izmantojot tīklus, sociālos plašsaziņas līdzekļus, ieteikumus un kopienu saziņu.

Atvērt
Nestle

Nestlé HORECA tirdzniecības pārstāvis – Medina

Nestle

Nestlé meklē HORECA tirdzniecības pārstāvi Medinā, lai pārvaldītu uzņēmumu un institucionālo klientu kontus. Amats ietver pārdošanu klātienē, partnerību veidošanu, akcijas, tirgus analīzi un ieņēmumu izaugsmi.

Atvērt
Zenity

Vecākais programmatūras arhitekts, MI drošība | Zenity (hibrīddarbs, Izraēla)

Zenity

Zenity meklē vecāko programmatūras arhitektu, lai attīstītu savu MI aģentu drošības platformu. Šis amats ir vērsts uz mērogojamu mākoņa, datu un MI arhitektūru drošām uzņēmumu ražošanas sistēmām.

Atvērt
Marigold

Vecākais full-stack programmatūras inženieris – attālināts darbs Austrālijā

Marigold

Pievienojieties uzņēmumam Marigold kā vecākais inženieris un strādājiet ar Campaign Monitor mārketinga tehnoloģijām, mikropakalpojumiem, tīmekļa lietotnēm, notikumu straumēšanu un AWS infrastruktūru. Ietekmējiet arhitektūru un koda kvalitāti autonomās produktu komandās.

Atvērt
Rosendahl Nextrom GmbH

Fiziskā mākslīgā intelekta pētniecības inženieris – hibrīddarbs Austrijā

Rosendahl Nextrom GmbH
501 – 1000 Darbinieki
AutobūveKonsultācijasLoģistika

Izstrādā robotu mācīšanās sistēmas uzņēmuma Rosendahl Nextrom rūpnieciskajām ražošanas tehnoloģijām, aptverot uztveri, pastiprināto mācīšanos un adaptīvo robotiku. Izmanto pamatmodeļus un sim-to-real metodes, lai palīdzētu robotiem mācīties un elastīgi darboties reālās vides apstākļos.

Atvērt
Epika Fleet Services

Izbraukuma mehāniķis tehniķis – Odessa, TX

Epika Fleet Services

Jūs remontēsiet un apkalposiet vieglākus lieljaudas transportlīdzekļus LubeZone kravas automašīnu eļļošanas centrā Odesā. Darbs ietver remontu darbnīcā un izbraukumos, pārbaudes, diagnostiku un klientu apkalpošanu tajā pašā dienā.

Atvērt