Deliverit
Deliverit
Deliverit объединяет электронную коммерцию и логистику, делая повседневные покупки удобнее. Компания закупает товары на выбранном покупателем рынке и доставляет их прямо к двери, уделяя особое внимание доставке в тот же день, отсутствию минимальной суммы заказа и отсутствию дополнительных наценок. Бесконтактный сервис создан для гибкого и эффективного выполнения заказов, чтобы покупатели могли быстро получать свежие продукты.

Старший full-stack разработчик (React/Node.js) — безопасность приложений в Deliverit

Старший full-stack инженер, занимающийся устранением уязвимостей в приложениях Deliverit на React и Node.js. Роль включает безопасное исправление кода, тестирование, проверку уязвимостей и контроль DevSecOps.

Описание

  • Оценивать и проверять уязвимости в коде React, TypeScript, JavaScript и Node.js
  • Отслеживать проблемы исходного кода от Bitbucket через API, поведение браузера и настройки развертывания
  • Внедрять исправления безопасности во фронтенд-приложения и приложения на Node.js
  • Применять инструменты ИИ для анализа крупных кодовых баз
  • Поддерживать средства контроля безопасности для ИИ-агентов, взаимодействующих с корпоративными системами
  • Разрабатывать модульные, интеграционные, сквозные тесты и тесты регрессии безопасности
  • Повторно запускать сканирование безопасности и документировать подтверждения устранения в Jira, Security Workbench, Archer или сопоставимых инструментах
  • Взаимодействовать с командами разработчиков, продукта, AppSec, QA, DevOps и безопасности платформы
  • Распознавать повторяющиеся шаблоны уязвимостей и разрабатывать повторно используемые рекомендации по безопасному программированию или автоматизированные исправления
  • Укреплять средства контроля безопасности для pull request, политик ветвления, конвейеров сборки и этапов выпуска
  • Исследовать ложные срабатывания и фиксировать решения с учетом рисков
  • Участвовать в проверках безопасности, тестировании на проникновение, устранении последствий инцидентов и отслеживании тенденций уязвимостей

Требования

  • Значительный опыт защиты сервисов Node.js, API и приложений Backend-for-Frontend
  • Понимание компонентов React, хуков, контекста, маршрутизации, управления состоянием и применимых шаблонов SSR
  • Знание методов защиты данных, контролируемых пользователем, в компонентах, формах, URL, параметрах запросов и состоянии на стороне клиента
  • Умение анализировать pull request, ветки, историю коммитов и настройки репозитория
  • Знакомство с XSS, dangerouslySetInnerHTML, DOM-based XSS, клиентскими открытыми перенаправлениями, хранилищем браузера, картами исходников, CSP, авторизацией во фронтенде, раскрытием данных, зависимостями и рисками цепочки поставок программного обеспечения
  • Знание методов защиты SQL- и NoSQL-запросов, выполнения команд, передачи файлов, путевых и URL-параметров, HTTP-заголовков, сериализации и десериализации, сессий, токенов и SSRF
  • Опыт работы с Checkmarx, Veracode, Fortify, SonarQube, Snyk Code или Semgrep
  • Не менее пяти лет опыта во фронтенд-разработке или разработке ПО полного цикла
  • Не менее трех лет непосредственной работы с безопасностью приложений, безопасным программированием или устранением уязвимостей в средах DevSecOps
  • Глубокое знание React, TypeScript, JavaScript, Node.js, HTML, CSS и HTTP
  • Опыт работы с Git и Bitbucket в корпоративных средах
  • Подтвержденная способность отслеживать уязвимости от обнаружения до устранения и проверки закрытия
  • Опыт создания или защиты веб-приложений, обрабатывающих конфиденциальные данные
  • Умение сотрудничать с командами разработки приложений, безопасности, QA, DevOps и инфраструктуры
  • Продвинутый уровень английского для ежедневного общения; предпочтителен опыт в области безопасности ИИ-ассистентов или агентов, агентов разработки кода, агентных платформ, безопасности LLM, GitHub или GitLab, исследований безопасности, автоматизации безопасности, а также обнаружения и устранения уязвимостей с помощью ИИ.
  • benefitsItems_PLACEHOLDER_DO_NOT_INCLUDE?

Преимущества

  • Пособие на питание и/или продукты (VA/VR)
  • Программа благополучия с психологической, юридической, социальной и финансовой поддержкой
  • Медицинское страхование и стоматологическая страховка
  • Страхование жизни
  • Членство в Wellhub
  • Скидки у партнеров Sucesu, Target Trust, Sesc и Seprorgs
  • Премия за годовщину работы
  • Бонус за рекомендацию кандидата при успешном найме
  • Помощь по уходу за детьми
  • Спокойная, дружелюбная, командная и разнообразная культура работы
  • Развивающая среда с инновационными проектами, общением и обменом знаниями

Похожие вакансии

Claroty

Инженер по автоматизации тестирования

Claroty

Разрабатывайте автоматизацию API и пользовательского интерфейса, а также контрольные проверки качества в CI/CD для платформы Claroty по защите киберфизических систем. Помогайте защищать критическую инфраструктуру с помощью надежного тестирования.

Открыть
Fluent Trade Technologies

Специалист по подбору технических специалистов

Fluent Trade Technologies
51 – 200 Сотрудники
Финтех

Подбирайте технических специалистов для международных команд Fluent Trade Technologies, координируя найм в ЕС, Украине и на Филиппинах.

Открыть
SKF Group

Глобальный инженер-конструктор изделий, подшипники — SKF, Бенгалуру

SKF Group

Разрабатывайте подшипниковую продукцию, модели, чертежи и варианты изделий в SKF — глобальном поставщике решений для вращающегося оборудования. Участвуйте в модульном проектировании, испытаниях и управлении жизненным циклом продукции.

Открыть
Webbing

Аналитик мобильного мошенничества — гибридный формат, Бухарест

Webbing

Расследуйте и предотвращайте телеком-мошенничество в глобальных услугах Webbing по подключению MVNO и IoT. Анализируйте трафик, роуминг, SIM-карты, голосовые вызовы, SMS и передачу данных, выявляя аномалии.

Открыть
The Clorox Company

Финансовый менеджер по финансам производства

The Clorox Company

Управляйте финансами производства в Clorox: консолидируйте затраты, готовьте прогнозы и проводите ежемесячное закрытие учета. Взаимодействуйте с производственными площадками, отделом закупок и планированием поставок в Мексике.

Открыть
Deepdub

Режиссёр дубляжа, адаптатор или актёр озвучивания на бразильском португальском

Deepdub
11 – 50 Сотрудники
Искусственный интеллект

Руководите дубляжом, адаптацией или озвучиванием на бразильском португальском для кино, телевидения и цифровых проектов с помощью платформы локализации Deepdub на основе ИИ.

Открыть
Deepdub

Режиссёр дубляжа, адаптатор и актёр озвучивания на бразильском португальском

Deepdub
11 – 50 Сотрудники
Искусственный интеллект

Руководите дубляжом на бразильском португальском, адаптируйте сценарии и озвучивайте фильмы, сериалы и цифровые проекты. Используйте платформу ИИ-дубляжа Deepdub вместе со своим творческим опытом.

Открыть
Deepdub

Режиссёр дубляжа, адаптатор или актёр озвучивания на бразильском португальском

Deepdub
11 – 50 Сотрудники
Искусственный интеллект

Создавайте дубляж на бразильском португальском для кино, телевидения и цифровых проектов в роли режиссёра, адаптатора или актёра озвучивания. Используйте платформу Deepdub с ИИ для локализации, чтобы создавать эмоционально выразительные исполнения.

Открыть
3M

Региональный менеджер по продажам, Индия

3M

Поддерживайте назначенных клиентов и территории в роли регионального менеджера по продажам 3M в Индии. Выполняйте планы продаж, занимаясь продажами начального уровня под непосредственным руководством.

Открыть
3M

Менеджер региональных продаж, Индия

3M

Управляйте продажами назначенным клиентам или на закреплённых территориях в Индии, выполняя план продаж продукции 3M. Поддерживайте работу с клиентами и вносите вклад в безопасность на рабочем месте и постоянное совершенствование.

Открыть