Deliverit
Deliverit
Deliverit spája elektronický obchod a logistiku, aby bolo každodenné nakupovanie pohodlnejšie. Spoločnosť zabezpečuje produkty z trhu, ktorý si zákazníci vyberú, a doručuje ich priamo k ich dverám so zameraním na doručenie v deň objednávky, bez minimálnej hodnoty objednávky a bez dodatočných cenových príplatkov. Jej bezkontaktná služba je navrhnutá na flexibilné a efektívne vybavovanie objednávok pre zákazníkov, ktorí chcú mať čerstvé produkty doručené rýchlo.

Seniorný full-stack vývojár (React/Node.js) – bezpečnosť aplikácií v Deliverit

Seniorný full-stack inžinier zameraný na odstraňovanie zraniteľností v aplikáciách Deliverit vytvorených v Reacte a Node.js. Úloha zahŕňa bezpečné opravy, testovanie, overovanie zraniteľností a kontroly DevSecOps.

Popis

  • Posudzovať a overovať zraniteľnosti v kóde React, TypeScript, JavaScript a Node.js
  • Trasovať problémy zdrojového kódu od Bitbucketu cez API, správanie prehliadača a nastavenia nasadenia
  • Implementovať bezpečnostné opravy vo front-endových aplikáciách a aplikáciách Node.js
  • Používať nástroje AI na analýzu rozsiahlych kódových základní
  • Udržiavať bezpečnostné kontroly pre AI agentov, ktorí pracujú s podnikovými systémami
  • Vyvíjať jednotkové, integračné, end-to-end a bezpečnostné regresné testy
  • Opakovať bezpečnostné skenovania a dokumentovať dôkazy o uzavretí v nástrojoch Jira, Security Workbench, Archer alebo porovnateľných nástrojoch
  • Spolupracovať s tímami vývojárov, Product, AppSec, QA, DevOps a Platform Security
  • Rozpoznávať opakujúce sa vzory zraniteľností a vytvárať opakovane použiteľné usmernenia pre bezpečné programovanie alebo automatizované opravy
  • Posilňovať bezpečnostné kontroly v pull requestoch, pravidlách vetiev, zostavovacích pipeline a bránach vydaní
  • Skúmať falošne pozitívne nálezy a zaznamenávať rozhodnutia založené na riziku
  • Prispievať k bezpečnostným kontrolám, penetračnému testovaniu, náprave incidentov a sledovaniu trendov zraniteľností

Požiadavky

  • Výrazná prax so zabezpečovaním služieb Node.js, API a aplikácií Backend-for-Frontend
  • Znalosť komponentov React, hookov, kontextu, routovania, správy stavu a relevantných vzorov SSR
  • Znalosť ochrany používateľom kontrolovaných údajov v komponentoch, formulároch, URL adresách, parametroch dotazov a stave na strane klienta
  • Schopnosť skúmať pull requesty, vetvy, históriu commitov a nastavenia repozitárov
  • Oboznámenosť s XSS, dangerouslySetInnerHTML, DOM-based XSS, otvorenými presmerovaniami na strane klienta, úložiskom prehliadača, source mapami, CSP, autorizáciou na front-ende, odhalením údajov, závislosťami a rizikami dodávateľského reťazca softvéru
  • Znalosť zabezpečovania SQL a NoSQL dotazov, vykonávania príkazov, prenosov súborov, parametrov ciest a URL, hlavičiek HTTP, serializácie a deserializácie, relácií, tokenov a SSRF
  • Skúsenosti s nástrojmi Checkmarx, Veracode, Fortify, SonarQube, Snyk Code alebo Semgrep
  • Najmenej päť rokov skúseností s front-endovým alebo full-stack softvérovým inžinierstvom
  • Najmenej tri roky priamej práce s bezpečnosťou aplikácií, bezpečným programovaním alebo odstraňovaním zraniteľností v prostrediach DevSecOps
  • Pokročilé ovládanie React, TypeScript, JavaScript, Node.js, HTML, CSS a HTTP
  • Skúsenosti s Gitom a Bitbucketom v podnikových prostrediach
  • Preukázaná schopnosť sledovať zraniteľnosti od odhalenia cez nápravu až po overenie uzavretia
  • Skúsenosti s tvorbou alebo zabezpečovaním webových aplikácií, ktoré spracúvajú citlivé údaje
  • Schopnosť spolupracovať naprieč tímami vývoja aplikácií, bezpečnosti, QA, DevOps a infraštruktúry
  • Pokročilá angličtina na každodennú komunikáciu; výhodou sú skúsenosti s bezpečnosťou AI asistentov alebo agentov, agentmi na vývoj kódu, agentickými platformami, bezpečnosťou LLM, GitHubom alebo GitLabom, bezpečnostným výskumom, bezpečnostnou automatizáciou a objavovaním a odstraňovaním zraniteľností s podporou AI.
  • benefitsItems_PLACEHOLDER_DO_NOT_INCLUDE?

Benefity

  • Stravný a/alebo potravinový príspevok (VA/VR)
  • Program podpory well-beingu s psychologickou, právnou, sociálnou a finančnou podporou
  • Zdravotné a zubné poistenie
  • Životné poistenie
  • Členstvo vo Wellhub
  • Zľavové partnerstvá so Sucesu, Target Trust, Sesc a Seprorgs
  • Bonus pri pracovnom výročí
  • Bonus za odporúčanie zamestnanca pri úspešnom prijatí
  • Príspevok na starostlivosť o deti
  • Uvoľnená, priateľská, spolupracujúca a rozmanitá pracovná kultúra
  • Obohacujúce prostredie s inovatívnymi projektmi, prepájaním ľudí a zdieľaním znalostí

Súvisiace pracovné ponuky

4M Analytics

Senior inžinier počítačového videnia a algoritmov

4M Analytics

Vyvíjajte systémy počítačového videnia a strojového učenia pre platformu 4M Analytics na mapovanie podzemných inžinierskych sietí. Zodpovedajte za algoritmy od výskumu až po nasadenie do produkcie v spolupráci s dátovými a produktovými tímami.

Otvoriť
Joom

Manažér úspechu podnikových zákazníkov, Brazília (práca na diaľku)

Joom

Riadiť obnovovanie zmlúv, udržanie zákazníkov a rast účtov podnikových zákazníkov JoomPulse. Premieňať analytické údaje Mercado Livre a Shopee na praktické odporúčania pre predajcov na trhoviskách.

Otvoriť
Terumo Medical Corporation

Regionálny manažér predaja, Terumo Interventional Systems

Terumo Medical Corporation

Riadiť predaj zdravotníckych pomôcok v regióne North Central New Jersey, viesť terénne tímy a vzťahy s nemocnicami. Zvyšovať regionálne tržby a predajné výsledky a zabezpečovať súlad propagácie produktov Terumo Interventional Systems s predpismi.

Otvoriť
Claroty

QA automatizačný inžinier

Claroty

Vyvíjajte automatizované testy API a používateľského rozhrania a kvalitné kontrolné brány v CI/CD pre platformu kybernetickej a fyzickej bezpečnosti spoločnosti Claroty. Pomáhajte chrániť kritickú infraštruktúru pomocou spoľahlivého testovania.

Otvoriť
SKF Group

Globálny produktový inžinier pre ložiská — SKF, Bengalúru

SKF Group

Navrhujte ložiskové produkty, modely, výkresy a varianty v spoločnosti SKF, globálnom dodávateľovi riešení pre rotačné zariadenia. Podporujte modulárny návrh, testovanie a riadenie životného cyklu výrobkov.

Otvoriť
The Clorox Company

Manažér financií výroby

The Clorox Company

Riadenie finančných činností vo výrobe spoločnosti Clorox vrátane konsolidácie nákladov, prognózovania a mesačnej účtovnej uzávierky. Spolupráca s výrobnými závodmi, oddelením nákupu a plánovania dodávok v Mexiku.

Otvoriť