LogoFresh Jobs Ahead
Deliverit
Deliverit
1 – 10 Anställda
E-handelLogistik
Deliverit kombinerar e-handel och logistik för att göra vardagshandlingen bekvämare. Företaget hämtar produkter från den marknad som kunderna väljer och levererar dem direkt till dörren, med fokus på leverans samma dag, inget minsta ordervärde och inga extra prispåslag. Den kontaktfria tjänsten är utformad för flexibel och effektiv orderhantering för kunder som vill få färska produkter levererade snabbt.
LinkedIn
Jobb på företaget

Senior Fullstackutvecklare (React/Node.js) – applikationssäkerhet på Deliverit

Senior fullstackutvecklare med fokus på att åtgärda sårbarheter i Deliverits React- och Node.js-applikationer. Rollen omfattar säkra korrigeringar, testning, validering av sårbarheter och DevSecOps-kontroller.

BRBrasilienHybridHeltidMellannivåSeniorObligatoriskt Språk: engelskaObligatoriskt Språk: portugisiskaFullstackingenjörMjukvaruingenjör
JavaScriptNode.jsNoSQLReactSQLTypeScript

Beskrivning

  • Bedöma och validera sårbarheter i React-, TypeScript-, JavaScript- och Node.js-kod
  • Spåra källkodsproblem från Bitbucket via API:er, webbläsarbeteende och distributionsinställningar
  • Implementera säkerhetskorrigeringar i frontend- och Node.js-applikationer
  • Använda AI-verktyg för att analysera stora kodbaser
  • Upprätthålla säkerhetskontroller för AI-agenter som interagerar med företagssystem
  • Utveckla enhets-, integrations-, end-to-end- och säkerhetsregressionstester
  • Upprepa säkerhetsskanningar och dokumentera bevis på stängning i Jira, Security Workbench, Archer eller jämförbara verktyg
  • Samarbeta med utvecklare samt Product-, AppSec-, QA-, DevOps- och Platform Security-team
  • Identifiera återkommande sårbarhetsmönster och utveckla återanvändbara riktlinjer för säker kodning eller automatiserade korrigeringar
  • Stärka säkerhetskontroller i pull requests, grenpolicyer, byggpipelines och releasegrindar
  • Utreda falska positiva resultat och dokumentera riskbaserade beslut
  • Bidra till säkerhetsgranskningar, penetrationstester, incidentåtgärder och uppföljning av sårbarhetstrender

Krav

  • Omfattande erfarenhet av att säkra Node.js-tjänster, API:er och Backend-for-Frontend-applikationer
  • Förståelse för React-komponenter, hooks, context, routing, tillståndshantering och tillämpliga SSR-mönster
  • Kunskap om att skydda användarkontrollerade data i komponenter, formulär, URL:er, frågeparametrar och klientbaserat tillstånd
  • Förmåga att granska pull requests, grenar, commit-historik och databasinställningar
  • Kännedom om XSS, dangerouslySetInnerHTML, DOM-baserad XSS, klientbaserade öppna omdirigeringar, webbläsarlagring, source maps, CSP, frontend-auktorisering, dataexponering, beroenden och risker i programvaruförsörjningskedjan
  • Kunskap om att säkra SQL- och NoSQL-frågor, kommandokörning, filöverföringar, sökvägs- och URL-parametrar, HTTP-huvuden, serialisering och deserialisering, sessioner, token och SSRF
  • Erfarenhet av Checkmarx, Veracode, Fortify, SonarQube, Snyk Code eller Semgrep
  • Minst fem års erfarenhet av frontend- eller fullstackutveckling
  • Minst tre års direkt arbete med applikationssäkerhet, säker kodning eller åtgärdande av sårbarheter i DevSecOps-miljöer
  • Mycket goda kunskaper i React, TypeScript, JavaScript, Node.js, HTML, CSS och HTTP
  • Erfarenhet av Git och Bitbucket i företagsmiljöer
  • Dokumenterad förmåga att följa sårbarheter från upptäckt till åtgärd och verifiering av stängning
  • Erfarenhet av att bygga eller säkra webbapplikationer som hanterar känsliga data
  • Förmåga att samarbeta med team inom applikation, säkerhet, QA, DevOps och infrastruktur
  • Avancerade kunskaper i engelska för daglig kommunikation; meriterande erfarenhet omfattar säkerhet för AI-assistenter eller AI-agenter, agenter för kodutveckling, agentbaserade plattformar, LLM-säkerhet, GitHub eller GitLab, säkerhetsforskning, säkerhetsautomation samt AI-assisterad upptäckt och åtgärdande av sårbarheter.
  • benefitsItems_PLACEHOLDER_DO_NOT_INCLUDE?

Förmåner

  • Måltids- och/eller matbidrag (VA/VR)
  • Välmåend program med psykologiskt, juridiskt, socialt och ekonomiskt stöd
  • Sjuk- och tandvårdsförsäkring
  • Livförsäkring
  • Wellhub-medlemskap
  • Rabattavtal med Sucesu, Target Trust, Sesc och Seprorgs
  • Jubileumsbonus vid arbetsjubileum
  • Medarbetarbonus för lyckade rekryteringar
  • Barnomsorgsbidrag
  • Avslappnad, vänlig, samarbetsinriktad och mångfaldspräglad arbetskultur
  • Berikande miljö med innovativa projekt, gemenskap och kunskapsdelning

Relaterade jobb

Terumo Medical Corporation

Territoriechef, interventionella system — Philadelphia

Terumo Medical Corporation
1 001 – 5 000 Anställda
Sponsor för H1B-visumHälso- och sjukvårdKonsultverksamhetTillverkning
USUSAPAPennsylvania
50 000 $ – 65 000 $ / år
På platsHeltidMellannivåSeniorObligatoriskt Språk: engelskaFörsäljningKundansvarig

Leda försäljningen av Terumo Interventional Systems produkter till sjukhus och öppenvårdsmottagningar i Philadelphiaområdet. Utveckla kundkonton, stödja ingrepp, utbilda vårdpersonal och nå försäljningsmålen för distriktet.

Öppna
Aleph Alpha

Senior AI-forskare, förträning av grundmodeller — Aleph Alpha, Heidelberg

Aleph Alpha
51 – 200 Anställda
Artificiell intelligensB2B
DETysklandHybridHeltidSeniorObligatoriskt Språk: engelskaAI-forskningsvetareMaskininlärningsingenjör
Distribuerade systemPythonPyTorch

Led arkitektur- och storskaligt förträningsarbete för Aleph Alphas europeiska grundmodeller och forma träningsmetoder över tusentals GPU:er. Bygg och förfina träningsrecept i PyTorch tillsammans med det hybridbaserade teamet i Heidelberg.

Öppna