Deliverit
Deliverit
1 – 10 Medewerkers
E-commerceLogistiek
Deliverit combineert e-commerce en logistiek om dagelijkse boodschappen gemakkelijker te maken. Het bedrijf haalt producten bij de markt die klanten kiezen en bezorgt ze rechtstreeks aan hun deur, met aandacht voor levering op dezelfde dag, zonder minimale bestelwaarde en zonder extra prijstoeslagen. De contactloze service is ingericht op een flexibele en efficiënte afhandeling voor klanten die verse producten snel thuis willen laten bezorgen.

Senior Full-Stackontwikkelaar (React/Node.js) – Applicatiebeveiliging bij Deliverit

Senior full-stackengineer met focus op het verhelpen van kwetsbaarheden in de React- en Node.js-applicaties van Deliverit. De functie omvat veilige oplossingen, testen, kwetsbaarheidsvalidatie en DevSecOps-controles.

Beschrijving

  • Kwetsbaarheden in React-, TypeScript-, JavaScript- en Node.js-code beoordelen en valideren
  • Broncodeproblemen vanuit Bitbucket traceren via API's, browsergedrag en implementatie-instellingen
  • Beveiligingsoplossingen implementeren in frontend- en Node.js-applicaties
  • AI-tools inzetten om grote codebases te analyseren
  • Beveiligingscontroles onderhouden voor AI-agents die met bedrijfssystemen communiceren
  • Unit-, integratie-, end-to-end- en beveiligingsregressietests ontwikkelen
  • Beveiligingsscans herhalen en bewijs van afsluiting documenteren in Jira, Security Workbench, Archer of vergelijkbare tools
  • Samenwerken met ontwikkelaars, Product, AppSec, QA, DevOps en Platform Security
  • Terugkerende kwetsbaarheidspatronen herkennen en herbruikbare richtlijnen voor veilig programmeren of geautomatiseerde oplossingen ontwikkelen
  • Beveiligingscontroles voor pull requests, branchbeleid, buildpijplijnen en releasegates versterken
  • False positives onderzoeken en risicogebaseerde beslissingen vastleggen
  • Bijdragen aan beveiligingsreviews, penetratietests, incidentherstel en het volgen van kwetsbaarheidstrends

Vereisten

  • Ruime ervaring met het beveiligen van Node.js-services, API's en Backend-for-Frontend-applicaties
  • Kennis van React-componenten, hooks, context, routing, statebeheer en relevante SSR-patronen
  • Kennis van het beschermen van door gebruikers beheerde gegevens in componenten, formulieren, URL's, queryparameters en client-side state
  • Vermogen om pull requests, branches, commitgeschiedenis en repository-instellingen te onderzoeken
  • Bekendheid met XSS, dangerouslySetInnerHTML, DOM-gebaseerde XSS, client-side open redirects, browseropslag, source maps, CSP, frontend-autorisatie, gegevensblootstelling, afhankelijkheden en risico's in de softwaretoeleveringsketen
  • Kennis van het beveiligen van SQL- en NoSQL-query's, commando-uitvoering, bestandsoverdrachten, pad- en URL-parameters, HTTP-headers, serialisatie en deserialisatie, sessies, tokens en SSRF
  • Ervaring met Checkmarx, Veracode, Fortify, SonarQube, Snyk Code of Semgrep
  • Minstens vijf jaar ervaring in frontend- of full-stacksoftwareontwikkeling
  • Minstens drie jaar directe ervaring met applicatiebeveiliging, veilig programmeren of het verhelpen van kwetsbaarheden in DevSecOps-omgevingen
  • Sterke beheersing van React, TypeScript, JavaScript, Node.js, HTML, CSS en HTTP
  • Ervaring met Git en Bitbucket in bedrijfsomgevingen
  • Aantoonbaar vermogen om kwetsbaarheden vanaf ontdekking tot herstel en verificatie van afsluiting te volgen
  • Ervaring met het bouwen of beveiligen van webapplicaties die gevoelige gegevens verwerken
  • Vermogen om samen te werken met applicatie-, beveiligings-, QA-, DevOps- en infrastructuurteams
  • Gevorderde beheersing van het Engels voor dagelijkse communicatie; aanvullende voorkeur gaat uit naar ervaring met de beveiliging van AI-assistenten of -agents, codeontwikkelingsagents, agentische platforms, LLM-beveiliging, GitHub of GitLab, beveiligingsonderzoek, beveiligingsautomatisering en AI-ondersteunde ontdekking en oplossing van kwetsbaarheden.
  • benefitsItems_PLACEHOLDER_DO_NOT_INCLUDE?

Voordelen

  • Maaltijd- en/of voedselvergoeding (VA/VR)
  • Well-beingprogramma met psychologische, juridische, sociale en financiële ondersteuning
  • Zorg- en tandartsverzekering
  • Levensverzekering
  • Wellhub-lidmaatschap
  • Kortingspartnerschappen met Sucesu, Target Trust, Sesc en Seprorgs
  • Bonus voor werkjubilea
  • Medewerkersbonus voor succesvolle aanwervingen
  • Kinderopvangtoeslag
  • Ontspannen, vriendelijke, samenwerkende en diverse werkcultuur
  • Verrijkende omgeving met innovatieve projecten, verbinding en kennisdeling

Gerelateerde vacatures