Deliverit
Deliverit
1 – 10 Pekerja
E-dagangLogistik
Deliverit menggabungkan e-dagang dan logistik untuk menjadikan pembelian harian lebih mudah. Syarikat ini mendapatkan produk daripada pasaran yang dipilih oleh pelanggan dan menghantarnya terus ke pintu mereka, dengan tumpuan pada penghantaran pada hari yang sama, tanpa nilai pesanan minimum dan tanpa surcaj harga tambahan. Perkhidmatan tanpa sentuhan ini direka untuk pemenuhan pesanan yang fleksibel dan cekap bagi pelanggan yang mahukan produk segar dihantar dengan cepat.

Pembangun Full-Stack Kanan (React/Node.js) – Keselamatan Aplikasi di Deliverit

Jurutera full-stack kanan yang menumpukan pada pemulihan kerentanan dalam aplikasi React dan Node.js Deliverit. Peranan ini merangkumi pembaikan selamat, pengujian, pengesahan kerentanan, dan kawalan DevSecOps.

Penerangan

  • Menilai dan mengesahkan kerentanan merentas kod React, TypeScript, JavaScript, dan Node.js
  • Menjejaki isu kod sumber daripada Bitbucket melalui API, tingkah laku pelayar, dan tetapan penggunaan
  • Melaksanakan pembaikan keselamatan dalam aplikasi front-end dan Node.js
  • Menggunakan alat AI untuk menganalisis pangkalan kod yang besar
  • Mengekalkan kawalan keselamatan untuk ejen AI yang berinteraksi dengan sistem perusahaan
  • Membangunkan ujian unit, integrasi, end-to-end, dan regresi keselamatan
  • Mengulangi imbasan keselamatan dan mendokumentasikan bukti penutupan dalam Jira, Security Workbench, Archer, atau alat setanding
  • Bekerjasama dengan pasukan pembangun, Produk, AppSec, QA, DevOps, dan Keselamatan Platform
  • Mengenal pasti corak kerentanan berulang dan membangunkan panduan pengekodan selamat yang boleh diguna semula atau pembaikan automatik
  • Memperkukuh kawalan keselamatan merentas pull request, dasar branch, pipeline binaan, dan gerbang keluaran
  • Menyiasat false positive dan merekodkan keputusan berasaskan risiko
  • Menyumbang kepada semakan keselamatan, ujian penembusan, pemulihan insiden, dan penjejakan trend kerentanan

Keperluan

  • Pengalaman luas dalam melindungi perkhidmatan Node.js, API, dan aplikasi Backend-for-Frontend
  • Memahami komponen React, hook, context, routing, pengurusan state, dan corak SSR yang berkaitan
  • Pengetahuan tentang melindungi data yang dikawal pengguna dalam komponen, borang, URL, parameter pertanyaan, dan state sisi klien
  • Mampu meneliti pull request, branch, sejarah commit, dan tetapan repositori
  • Biasa dengan XSS, dangerouslySetInnerHTML, DOM-based XSS, client-side open redirect, storan pelayar, source map, CSP, kebenaran front-end, pendedahan data, kebergantungan, dan risiko rantaian bekalan perisian
  • Mengetahui cara melindungi pertanyaan SQL dan NoSQL, pelaksanaan arahan, pemindahan fail, parameter path dan URL, pengepala HTTP, pensirilan dan penyahsiran, sesi, token, dan SSRF
  • Berpengalaman menggunakan Checkmarx, Veracode, Fortify, SonarQube, Snyk Code, atau Semgrep
  • Sekurang-kurangnya lima tahun pengalaman kejuruteraan perisian front-end atau full-stack
  • Sekurang-kurangnya tiga tahun bekerja secara langsung dengan keselamatan aplikasi, pengekodan selamat, atau pemulihan kerentanan dalam persekitaran DevSecOps
  • Penguasaan kukuh terhadap React, TypeScript, JavaScript, Node.js, HTML, CSS, dan HTTP
  • Berpengalaman menggunakan Git dan Bitbucket dalam persekitaran perusahaan
  • Mempunyai keupayaan terbukti untuk menjejaki kerentanan daripada penemuan hingga pemulihan dan pengesahan penutupan
  • Berpengalaman membina atau melindungi aplikasi web yang memproses data sensitif
  • Mampu bekerjasama merentas pasukan aplikasi, keselamatan, QA, DevOps, dan infrastruktur
  • Kemahiran bahasa Inggeris lanjutan untuk komunikasi harian; pengalaman yang diutamakan termasuk keselamatan pembantu atau ejen AI, ejen pembangunan kod, platform agentik, keselamatan LLM, GitHub atau GitLab, penyelidikan keselamatan, automasi keselamatan, serta penemuan dan pemulihan kerentanan berbantukan AI.
  • benefitsItems_PLACEHOLDER_DO_NOT_INCLUDE?

Faedah

  • Elaun makanan dan/atau hidangan (VA/VR)
  • Program kesejahteraan yang menawarkan sokongan psikologi, undang-undang, sosial, dan kewangan
  • Insurans kesihatan dan pergigian
  • Insurans hayat
  • Keahlian Wellhub
  • Kerjasama diskaun dengan Sucesu, Target Trust, Sesc, dan Seprorgs
  • Bonus ulang tahun pekerjaan
  • Bonus rujukan pekerja untuk pengambilan yang berjaya
  • Bantuan penjagaan anak
  • Budaya tempat kerja yang santai, mesra, kolaboratif, dan pelbagai
  • Persekitaran yang memperkaya dengan projek inovatif, hubungan, dan perkongsian pengetahuan

Pekerjaan Berkaitan

Harpak-ULMA Packaging

Juruteknik Servis Lapangan Jarak Jauh – Nevada | Harpak-ULMA Packaging

Harpak-ULMA Packaging

Memasang, menyelesaikan masalah dan membaiki peralatan pembungkusan Harpak-ULMA, terutamanya penimbang berbilang kepala. Memberikan sokongan pelanggan di kawasan tugas yang memerlukan perjalanan sebanyak 70–85% daripada masa kerja.

Buka
ICT Digital Solutions GmbH

Pembangun Full-Stack (Hibrid, Jerman)

ICT Digital Solutions GmbH

Bina aplikasi web, API dan integrasi awan di ICT Digital Solutions. Bangunkan perisian untuk IoT, Industri 4.0 dan proses perniagaan digital.

Buka
WEX

Jurutera Pembangunan Perisian III, Sistem Ejen AI

WEX

Bina aliran kerja ejen AI, infrastruktur awan dan perkhidmatan yang berdaya tahan di WEX. Pimpin seni bina, saluran penghantaran, respons insiden dan bimbingan jurutera.

Buka
Tangam Systems

Penganalisis Pembangun Perisian – Hibrid Waterloo

Tangam Systems

Bina perisian analitik kasino di Tangam Systems menggunakan C#, .NET, saluran paip data dan alatan awan. Bangunkan penyelesaian automatik, papan pemuka dan aplikasi tindanan penuh dalam peranan hibrid di Waterloo.

Buka