Deliverit
Deliverit
Deliverit inaunganisha biashara ya mtandaoni na usafirishaji ili kufanya ununuzi wa kila siku uwe rahisi zaidi. Kampuni hiyo hupata bidhaa kutoka kwenye soko linalochaguliwa na wateja na kuzipeleka moja kwa moja hadi milangoni mwao, ikizingatia uwasilishaji wa siku hiyo hiyo, bila kiwango cha chini cha oda na bila ada za ziada kwenye bei. Huduma yake isiyohitaji mawasiliano imeundwa kwa ajili ya utimilishaji unaonyumbulika na wenye ufanisi kwa wateja wanaotaka bidhaa safi zifikishwe haraka.

Msanidiwa Mkuu wa Full-Stack (React/Node.js) – Usalama wa Programu katika Deliverit

Mhandisi mkuu wa full-stack anayelenga kurekebisha udhaifu katika programu za React na Node.js za Deliverit. Jukumu hili linahusisha marekebisho salama, majaribio, uthibitishaji wa udhaifu, na vidhibiti vya DevSecOps.

Maelezo

  • Tathmini na uthibitishe udhaifu katika msimbo wa React, TypeScript, JavaScript, na Node.js
  • Fuatilia matatizo ya msimbo wa chanzo kutoka Bitbucket kupitia API, tabia ya kivinjari, na mipangilio ya deployment
  • Tekeleza marekebisho ya usalama katika programu za front-end na Node.js
  • Tumia zana za AI kuchanganua codebase kubwa
  • Dumisha vidhibiti vya usalama kwa mawakala wa AI wanaoingiliana na mifumo ya biashara
  • Tengeneza majaribio ya unit, integration, end-to-end, na security regression
  • Rudia uchanganuzi wa usalama na uandike ushahidi wa kufungwa katika Jira, Security Workbench, Archer, au zana zinazolingana
  • Shirikiana na timu za watengenezaji, Bidhaa, AppSec, QA, DevOps, na Usalama wa Jukwaa
  • Tambua mifumo ya udhaifu inayojirudia na utengeneze mwongozo wa secure coding unaoweza kutumika tena au marekebisho ya kiotomatiki
  • Imarisha vidhibiti vya usalama katika pull request, sera za branch, build pipeline, na release gate
  • Chunguza false positive na urekodi maamuzi yanayotegemea hatari
  • Changia katika ukaguzi wa usalama, penetration testing, urekebishaji wa matukio, na ufuatiliaji wa mienendo ya udhaifu

Mahitaji

  • Uzoefu mkubwa wa kulinda huduma za Node.js, API, na programu za Backend-for-Frontend
  • Uelewa wa React components, hooks, context, routing, usimamizi wa state, na mifumo husika ya SSR
  • Ujuzi wa kulinda data inayodhibitiwa na mtumiaji katika components, forms, URL, query parameters, na client-side state
  • Uwezo wa kuchunguza pull request, branch, historia ya commit, na mipangilio ya repository
  • Uzoefu na XSS, dangerouslySetInnerHTML, DOM-based XSS, client-side open redirects, browser storage, source maps, CSP, front-end authorization, data exposure, dependencies, na hatari za software supply chain
  • Ujuzi wa kulinda SQL na NoSQL queries, utekelezaji wa amri, uhamishaji wa faili, path na URL parameters, HTTP headers, serialization na deserialization, sessions, tokens, na SSRF
  • Uzoefu wa kutumia Checkmarx, Veracode, Fortify, SonarQube, Snyk Code, au Semgrep
  • Angalau miaka mitano ya uzoefu wa uhandisi wa programu za front-end au full-stack
  • Angalau miaka mitatu ya kufanya kazi moja kwa moja na application security, secure coding, au vulnerability remediation katika mazingira ya DevSecOps
  • Uwezo thabiti wa React, TypeScript, JavaScript, Node.js, HTML, CSS, na HTTP
  • Uzoefu wa Git na Bitbucket katika mazingira ya biashara
  • Uwezo uliothibitishwa wa kufuatilia udhaifu kutoka kugunduliwa hadi kurekebishwa na kuthibitishwa kufungwa
  • Uzoefu wa kujenga au kulinda programu za wavuti zinazochakata data nyeti
  • Uwezo wa kushirikiana na timu za application, security, QA, DevOps, na infrastructure
  • Ujuzi wa juu wa Kiingereza kwa mawasiliano ya kila siku; uzoefu unaopendelewa unajumuisha usalama wa wasaidizi au mawakala wa AI, mawakala wa kutengeneza msimbo, majukwaa ya agentic, usalama wa LLM, GitHub au GitLab, utafiti wa usalama, automation ya usalama, na ugunduzi na urekebishaji wa udhaifu kwa msaada wa AI.
  • benefitsItems_PLACEHOLDER_DO_NOT_INCLUDE?

Manufaa

  • Posho ya chakula na/au meal (VA/VR)
  • Programu ya ustawi inayotoa msaada wa kisaikolojia, kisheria, kijamii, na kifedha
  • Bima ya afya na meno
  • Bima ya maisha
  • Uanachama wa Wellhub
  • Ushirikiano wa punguzo na Sucesu, Target Trust, Sesc, na Seprorgs
  • Bonasi ya kumbukumbu ya kuajiriwa
  • Bonasi ya rufaa ya mfanyakazi kwa waajiriwa waliofanikiwa
  • Msaada wa malezi ya watoto
  • Utamaduni wa mahali pa kazi ulio huru, wa kirafiki, wa ushirikiano, na wa aina mbalimbali
  • Mazingira yenye manufaa yenye miradi bunifu, muunganisho, na kushirikishana maarifa

Kazi Zinazohusiana

Pure Storage

Mhandisi Mwandamizi wa Mifumo – Kazi ya Mbali Queensland

Pure Storage

Mhandisi Mwandamizi wa Mifumo anayesaidia uuzaji wa suluhisho za hifadhi za biashara kwa wateja wa Everpure huko Queensland, Australia. Nafasi hii inashauri akaunti za biashara, inaongoza tathmini za kiufundi, na hushirikiana na timu za mauzo na washirika.

Fungua
Aemeralds

Msimamizi wa Uhasibu wa Muda wa Sehemu katika Aemeralds, Berlin

Aemeralds

Aemeralds inatafuta Msimamizi wa Uhasibu wa muda wa sehemu kusaidia uwekaji wa vitabu, data za kifedha na malipo ya wasanii katika lebo yake ya muziki yenye makao Berlin. Nafasi hii inatoa wiki ya kazi ya saa 20 kwa mpangilio mseto wa kazi.

Fungua
Tapcheck

Msimamizi Mkuu wa Masoko ya Utendaji - Tapcheck Mseto

Tapcheck

Ongoza mkakati wa Tapcheck wa kupata wateja kupitia matangazo ya kulipia kwenye Google Ads, Microsoft Ads na LinkedIn Ads kwa jukwaa lake la malipo ya papo kwa papo. Simamia ukuaji wa faneli ya mauzo, uboreshaji wa ubadilishaji, uhusishaji wa chanzo na ufanisi wa mapato.

Fungua
Medison Pharma

Mchambuzi Mkuu wa Maendeleo ya Shirika – Israel (Mseto)

Medison Pharma
501 – 1,000 Wafanyakazi
Bidhaa za dawaUsafirishajiUshauri

Ongoza tathmini ya thamani, uundaji wa mifano ya kifedha na upangaji wa miundo ya miamala kwa ushirikiano wa kibayoteknolojia unaosaidia biashara ya kimataifa ya Medison Pharma ya huduma za afya kwa magonjwa adimu. Washauri viongozi wakuu kuhusu fursa za ukuaji na maamuzi ya kimkakati ya uwekezaji.

Fungua
IGS Energy

Mshirika wa Huduma za Sola za Makazi | IGS Energy | Kazi ya Mbali Ohio

IGS Energy
1,001 – 5,000 Wafanyakazi
Biashara ya kielektronikiNishati

IGS Energy inaajiri Mshirika wa Huduma za Sola za Makazi anayefanya kazi kwa mbali huko Ohio ili kuratibu huduma za matengenezo, wakandarasi, wateja na ankara. Nafasi hii inasimamia kesi za huduma, nyaraka, malipo na uzoefu wa mteja kuanzia kuanzishwa hadi kukamilika.

Fungua
Gainwell Technologies

Mchambuzi wa Utafiti wa Madai ya Matibabu - Mseto California

Gainwell Technologies

Hufanya utafiti na kutatua madai changamano ya matibabu, maswali ya watoa huduma, na masuala ya uendeshaji wa huduma za afya kwa Gainwell Technologies. Jukumu hili la kazi mseto huko California pia linaunga mkono eskalasheni, maboresho ya michakato, na ushiriki wa maarifa.

Fungua