Deliverit
Deliverit
1 – 10 Zaposleni
E-trgovinaLogistika
Deliverit združuje e-trgovino in logistiko, da bi bilo vsakodnevno nakupovanje priročnejše. Podjetje pridobiva izdelke s trga, ki ga izberejo stranke, in jih dostavlja neposredno na njihov dom, pri čemer se osredotoča na dostavo še isti dan, brez minimalne vrednosti naročila in brez dodatnih cenovnih pribitkov. Njegova brezkontaktna storitev je zasnovana za prilagodljivo in učinkovito izpolnjevanje naročil za stranke, ki želijo hitro prejeti sveže izdelke.

Višji full-stack razvijalec (React/Node.js) – varnost aplikacij pri Deliveritu

Višji full-stack inženir, osredotočen na odpravljanje ranljivosti v aplikacijah Deliverit, ki temeljijo na Reactu in Node.js. Vloga vključuje varne popravke, testiranje, preverjanje ranljivosti in kontrole DevSecOps.

Opis

  • Ocenjevanje in potrjevanje ranljivosti v kodi React, TypeScript, JavaScript in Node.js
  • Sledenje težavam v izvorni kodi od Bitbucketa prek API-jev, vedenja brskalnika in nastavitev uvajanja
  • Izvajanje varnostnih popravkov v front-end aplikacijah in aplikacijah Node.js
  • Uporaba orodij AI za analizo velikih kodnih baz
  • Vzdrževanje varnostnih kontrol za agente AI, ki sodelujejo s poslovnimi sistemi
  • Razvijanje enotnih, integracijskih, end-to-end in varnostnih regresijskih testov
  • Ponavljanje varnostnih pregledov in dokumentiranje dokazov o zaključku v orodjih Jira, Security Workbench, Archer ali primerljivih orodjih
  • Sodelovanje z ekipami za razvoj, Product, AppSec, QA, DevOps in Platform Security
  • Prepoznavanje ponavljajočih se vzorcev ranljivosti ter razvijanje ponovno uporabnih smernic za varno kodiranje ali avtomatiziranih popravkov
  • Krepitev varnostnih kontrol v zahtevkih pull request, pravilih vej, gradbenih cevovodih in zaporah izdaj
  • Preiskovanje lažno pozitivnih rezultatov in beleženje odločitev na podlagi tveganja
  • Sodelovanje pri varnostnih pregledih, penetracijskem testiranju, sanaciji incidentov in spremljanju trendov ranljivosti

Zahteve

  • Obsežne izkušnje z varovanjem storitev Node.js, API-jev in aplikacij Backend-for-Frontend
  • Razumevanje komponent React, hookov, konteksta, usmerjanja, upravljanja stanja in ustreznih vzorcev SSR
  • Poznavanje zaščite podatkov, ki jih nadzoruje uporabnik, v komponentah, obrazcih, URL-jih, parametrih poizvedb in stanju na strani odjemalca
  • Sposobnost pregledovanja zahtevkov pull request, vej, zgodovine commitov in nastavitev repozitorijev
  • Poznavanje XSS, dangerouslySetInnerHTML, DOM-based XSS, odprtih preusmeritev na strani odjemalca, shrambe brskalnika, izvornih map, CSP, avtorizacije na front-endu, izpostavljenosti podatkov, odvisnosti in tveganj dobavne verige programske opreme
  • Poznavanje zaščite poizvedb SQL in NoSQL, izvajanja ukazov, prenosov datotek, parametrov poti in URL-jev, glav HTTP, serializacije in deserializacije, sej, žetonov in SSRF
  • Izkušnje z orodji Checkmarx, Veracode, Fortify, SonarQube, Snyk Code ali Semgrep
  • Vsaj pet let izkušenj s front-end ali full-stack programskim inženirstvom
  • Vsaj tri leta neposrednega dela z varnostjo aplikacij, varnim kodiranjem ali odpravljanjem ranljivosti v okoljih DevSecOps
  • Odlično poznavanje React, TypeScript, JavaScript, Node.js, HTML, CSS in HTTP
  • Izkušnje z Gitom in Bitbucketom v poslovnih okoljih
  • Dokazana sposobnost sledenja ranljivostim od odkritja prek odprave do preverjanja zaključka
  • Izkušnje z izdelavo ali varovanjem spletnih aplikacij, ki obdelujejo občutljive podatke
  • Sposobnost sodelovanja med ekipami za aplikacije, varnost, QA, DevOps in infrastrukturo
  • Napredno znanje angleščine za vsakodnevno komunikacijo; zaželene so izkušnje z varnostjo pomočnikov ali agentov AI, agenti za razvoj kode, agentnimi platformami, varnostjo LLM, GitHubom ali GitLabom, varnostnimi raziskavami, varnostno avtomatizacijo ter odkrivanjem in odpravljanjem ranljivosti s pomočjo AI.
  • benefitsItems_PLACEHOLDER_DO_NOT_INCLUDE?

Ugodnosti

  • Nadomestilo za obroke in/ali hrano (VA/VR)
  • Program dobrega počutja s psihološko, pravno, socialno in finančno podporo
  • Zdravstveno in zobozdravstveno zavarovanje
  • Življenjsko zavarovanje
  • Članstvo v Wellhubu
  • Partnerski popusti s podjetji Sucesu, Target Trust, Sesc in Seprorgs
  • Bonus ob obletnici zaposlitve
  • Bonus za priporočilo zaposlenega ob uspešni zaposlitvi
  • Pomoč pri varstvu otrok
  • Sproščena, prijazna, sodelovalna in raznolika delovna kultura
  • Spodbudno okolje z inovativnimi projekti, povezovanjem in izmenjavo znanja

Sorodna delovna mesta