Deliverit
Deliverit
Deliverit combină comerțul electronic cu logistica pentru a face cumpărăturile de zi cu zi mai convenabile. Compania aprovizionează produsele de pe piața aleasă de clienți și le livrează direct la ușa acestora, punând accent pe livrarea în aceeași zi, fără o valoare minimă a comenzii și fără suprataxe de preț. Serviciul său fără contact este conceput pentru o procesare flexibilă și eficientă a comenzilor, destinată clienților care doresc să primească rapid produse proaspete.

Dezvoltator Full-Stack senior (React/Node.js) – Securitatea aplicațiilor la Deliverit

Inginer Full-Stack senior axat pe remedierea vulnerabilităților din aplicațiile React și Node.js ale Deliverit. Rolul include remedieri sigure, testare, validarea vulnerabilităților și controale DevSecOps.

Descriere

  • Evaluarea și validarea vulnerabilităților din codul React, TypeScript, JavaScript și Node.js
  • Urmărirea problemelor din codul sursă de la Bitbucket prin API-uri, comportamentul browserului și setările de implementare
  • Implementarea remedierilor de securitate în aplicații front-end și Node.js
  • Utilizarea instrumentelor de inteligență artificială pentru analizarea bazelor mari de cod
  • Menținerea controalelor de securitate pentru agenții AI care interacționează cu sisteme enterprise
  • Dezvoltarea testelor unitare, de integrare, end-to-end și de regresie de securitate
  • Repetarea scanărilor de securitate și documentarea dovezilor de închidere în Jira, Security Workbench, Archer sau instrumente comparabile
  • Colaborarea cu echipele de dezvoltare, produs, AppSec, QA, DevOps și Platform Security
  • Identificarea tiparelor recurente de vulnerabilități și dezvoltarea de îndrumări reutilizabile pentru codare sigură sau remedieri automatizate
  • Consolidarea controalelor de securitate pentru pull request-uri, politici de ramuri, pipeline-uri de build și porți de release
  • Investigarea rezultatelor fals pozitive și înregistrarea deciziilor bazate pe risc
  • Contribuția la evaluări de securitate, teste de penetrare, remedierea incidentelor și urmărirea tendințelor vulnerabilităților

Cerințe

  • Experiență substanțială în securizarea serviciilor Node.js, API-urilor și aplicațiilor Backend-for-Frontend
  • Înțelegerea componentelor React, hook-urilor, contextului, rutării, gestionării stării și a modelelor SSR aplicabile
  • Cunoștințe despre protejarea datelor controlate de utilizator în componente, formulare, URL-uri, parametri de interogare și starea de pe partea clientului
  • Capacitatea de a examina pull request-uri, ramuri, istoricul commit-urilor și setările depozitelor
  • Familiaritate cu XSS, dangerouslySetInnerHTML, DOM-based XSS, redirecționări deschise pe partea clientului, stocarea în browser, source maps, CSP, autorizarea front-end, expunerea datelor, dependențele și riscurile lanțului de aprovizionare software
  • Cunoștințe despre securizarea interogărilor SQL și NoSQL, executarea comenzilor, transferurile de fișiere, parametrii de cale și URL, antetele HTTP, serializarea și deserializarea, sesiunile, tokenurile și SSRF
  • Experiență cu Checkmarx, Veracode, Fortify, SonarQube, Snyk Code sau Semgrep
  • Cel puțin cinci ani de experiență în ingineria software front-end sau Full-Stack
  • Cel puțin trei ani de experiență directă în securitatea aplicațiilor, codare sigură sau remedierea vulnerabilităților în medii DevSecOps
  • Cunoștințe solide de React, TypeScript, JavaScript, Node.js, HTML, CSS și HTTP
  • Experiență cu Git și Bitbucket în medii enterprise
  • Capacitate demonstrată de a urmări vulnerabilitățile de la descoperire până la remediere și verificarea închiderii
  • Experiență în construirea sau securizarea aplicațiilor web care procesează date sensibile
  • Capacitatea de a colabora între echipele de aplicații, securitate, QA, DevOps și infrastructură
  • Cunoașterea avansată a limbii engleze pentru comunicare zilnică; experiența preferată include securitatea asistenților sau agenților AI, agenți de dezvoltare a codului, platforme agentice, securitatea LLM, GitHub sau GitLab, cercetare în securitate, automatizarea securității și descoperirea și remedierea vulnerabilităților asistate de AI.
  • benefitsItems_PLACEHOLDER_DO_NOT_INCLUDE?

Beneficii

  • Alocație pentru masă și/sau alimente (VA/VR)
  • Program de wellbeing cu sprijin psihologic, juridic, social și financiar
  • Asigurare medicală și dentară
  • Asigurare de viață
  • Abonament Wellhub
  • Parteneriate cu reduceri prin Sucesu, Target Trust, Sesc și Seprorgs
  • Bonus pentru aniversarea vechimii în companie
  • Bonus de recomandare pentru angajați în cazul recrutărilor reușite
  • Ajutor pentru îngrijirea copiilor
  • Cultură organizațională relaxată, prietenoasă, colaborativă și diversă
  • Mediu stimulant cu proiecte inovatoare, conexiune și schimb de cunoștințe

Locuri de muncă similare

Aleph Alpha

Senior AI Researcher, Foundation Model Pre-Training — Aleph Alpha, Heidelberg

Aleph Alpha
51 – 200 Angajați
B2BInteligență artificială

Lead architecture and large-scale pre-training work for Aleph Alpha’s European foundation models, shaping training methods across thousands of GPUs. Build and refine PyTorch training recipes with the Heidelberg-based hybrid team.

Deschide
General Motors

Summer AI Research Intern, Embodied AI

General Motors

Research machine learning, robotics, and multimodal models for autonomous driving at General Motors. Run experiments and collaborate with research and engineering teams in a hybrid internship based in Sunnyvale, California.

Deschide
Mobileye

Senior Deep Learning Researcher, Autonomous Vehicles

Mobileye

Research and develop deep learning systems for Mobileye’s autonomous vehicles, including large-scale neural networks built for its EyeQ chip. Improve model performance and bring research into production.

Deschide
Local Crafts

Remote Customer Service Specialist — Local Crafts (US)

Local Crafts

Support Local Crafts’ online brands by assisting customers with orders, shipping, returns, and craft-related questions over phone, email, and chat. The role combines ticket resolution, order and account updates, and collaboration across teams.

Deschide
Clear Channel Outdoor

Director, Client Solutions – Airport Advertising

Clear Channel Outdoor
1.001 – 5.000 Angajați
CălătoriiLogisticăMarketing

Lead consultative sales for Clear Channel Outdoor’s airport advertising portfolio, generating revenue across a designated territory. Build brand-owner relationships, develop customer-focused proposals, and manage the sales pipeline.

Deschide