Deliverit
Deliverit
1 – 10 Ansatte
LogistikkNetthandel
Deliverit kombinerer netthandel og logistikk for å gjøre hverdagsinnkjøp enklere. Selskapet henter produkter fra markedet kundene velger, og leverer dem direkte på døren, med fokus på levering samme dag, ingen minsteordre og ingen ekstra pristillegg. Den kontaktfrie tjenesten er utformet for fleksibel og effektiv ordreoppfyllelse for kunder som ønsker ferske produkter levert raskt.

Senior fullstackutvikler (React/Node.js) – applikasjonssikkerhet hos Deliverit

Senior fullstackutvikler med fokus på å utbedre sårbarheter i Deliverits React- og Node.js-applikasjoner. Rollen omfatter sikre rettinger, testing, validering av sårbarheter og DevSecOps-kontroller.

Beskrivelse

  • Vurdere og validere sårbarheter i React-, TypeScript-, JavaScript- og Node.js-kode
  • Spore kildekodeproblemer fra Bitbucket via API-er, nettleseratferd og distribusjonsinnstillinger
  • Implementere sikkerhetsrettinger i frontend- og Node.js-applikasjoner
  • Bruke AI-verktøy til å analysere store kodebaser
  • Vedlikeholde sikkerhetskontroller for AI-agenter som samhandler med virksomhetssystemer
  • Utvikle enhets-, integrasjons-, ende-til-ende- og sikkerhetsregresjonstester
  • Gjenta sikkerhetsskanninger og dokumentere bevis på lukking i Jira, Security Workbench, Archer eller tilsvarende verktøy
  • Samarbeide med utviklere samt Product-, AppSec-, QA-, DevOps- og Platform Security-team
  • Gjenkjenne tilbakevendende sårbarhetsmønstre og utvikle gjenbrukbar veiledning for sikker koding eller automatiserte rettinger
  • Styrke sikkerhetskontroller på tvers av pull requests, grenpolicyer, byggepipelines og release-gate-er
  • Undersøke falske positiver og dokumentere risikobaserte beslutninger
  • Bidra til sikkerhetsgjennomganger, penetrasjonstesting, hendelsesutbedring og sporing av sårbarhetstrender

Krav

  • Omfattende erfaring med sikring av Node.js-tjenester, API-er og Backend-for-Frontend-applikasjoner
  • Forståelse av React-komponenter, hooks, context, routing, tilstandsbehandling og relevante SSR-mønstre
  • Kunnskap om å beskytte brukerdata i komponenter, skjemaer, URL-er, spørringsparametere og klienttilstand
  • Evne til å undersøke pull requests, grener, commit-historikk og repository-innstillinger
  • Kjennskap til XSS, dangerouslySetInnerHTML, DOM-basert XSS, klientbaserte åpne viderekoblinger, nettleserlagring, source maps, CSP, frontend-autorisasjon, dataeksponering, avhengigheter og risikoer i programvareforsyningskjeden
  • Kunnskap om sikring av SQL- og NoSQL-spørringer, kommandokjøring, filoverføringer, bane- og URL-parametere, HTTP-headere, serialisering og deserialisering, økter, tokens og SSRF
  • Erfaring med Checkmarx, Veracode, Fortify, SonarQube, Snyk Code eller Semgrep
  • Minst fem års erfaring med frontend- eller fullstackprogramvareutvikling
  • Minst tre års direkte arbeid med applikasjonssikkerhet, sikker koding eller utbedring av sårbarheter i DevSecOps-miljøer
  • Svært gode ferdigheter i React, TypeScript, JavaScript, Node.js, HTML, CSS og HTTP
  • Erfaring med Git og Bitbucket i virksomhetsmiljøer
  • Dokumentert evne til å følge sårbarheter fra oppdagelse via utbedring til verifisering av lukking
  • Erfaring med å bygge eller sikre webapplikasjoner som behandler sensitive data
  • Evne til å samarbeide på tvers av applikasjons-, sikkerhets-, QA-, DevOps- og infrastruktursamˈarbeidsteam
  • Avanserte engelskkunnskaper for daglig kommunikasjon; foretrukket erfaring omfatter sikkerhet for AI-assistenter eller AI-agenter, kodeutviklingsagenter, agentiske plattformer, LLM-sikkerhet, GitHub eller GitLab, sikkerhetsforskning, sikkerhetsautomatisering samt AI-assistert oppdagelse og utbedring av sårbarheter.
  • benefitsItems_PLACEHOLDER_DO_NOT_INCLUDE?

Fordeler

  • Måltids- og/eller mattilskudd (VA/VR)
  • Trivselsprogram med psykologisk, juridisk, sosial og økonomisk støtte
  • Helse- og tannforsikring
  • Livsforsikring
  • Wellhub-medlemskap
  • Rabattavtaler med Sucesu, Target Trust, Sesc og Seprorgs
  • Bonus ved arbeidsjubileum
  • Medarbeiderbonus for vellykkede ansettelser
  • Barnehagetilskudd
  • Avslappet, vennlig, samarbeidsorientert og mangfoldig arbeidskultur
  • Berikende miljø med innovative prosjekter, fellesskap og kunnskapsdeling

Relaterte jobber

Basis Technologies

Kontor- og administrasjonskoordinator — Basis Technologies, Chicago (hybrid)

Basis Technologies

Ha ansvar for den daglige driften ved Basis Technologies’ hovedkontor i Chicago og støtte ledere med kalender, reiser og administrative prosjekter. Koordinere lokaler, leverandører, arrangementer og arbeidsplasslogistikk i en hybridrolle.

Åpne
GFIC Geiger Food Ingredients Recruitment & Consult.Ing

Senior EMEA-leder for produkt- og forretningsutvikling innen matingredienser

GFIC Geiger Food Ingredients Recruitment & Consult.Ing

Led produkt- og forretningsutviklingen hos en internasjonal distributør av matingredienser i EMEA. Bygg relasjoner med leverandører, støtt salgssjefer i 40 land og utvikle B2B-virksomheten innen oljer, fett, kakao og andre matingredienser.

Åpne
RecargaPay

Senioranalytiker innen sikkerhetsstyring – Brasil (fjernarbeid)

RecargaPay

Led sikkerhetsstyringen for RecargaPays virksomhet innen digitale betalinger og kreditt, og oppretthold ISO 27001-, ISO 22301- og PCI DSS-sertifiseringene. Håndter GRC, etterlevelse av regelverk, revisjoner, tredjepartsrisiko og kontinuitet i virksomheten.

Åpne