Deliverit
Deliverit
1 – 10 Çalışanlar
E-ticaretLojistik
Deliverit, e-ticaret ile lojistiği bir araya getirerek günlük alışverişi daha kolay hâle getirir. Şirket, ürünleri müşterilerin seçtiği marketlerden temin eder ve doğrudan kapılarına ulaştırır; aynı gün teslimata, minimum sipariş tutarı olmamasına ve ek fiyat farkı uygulanmamasına odaklanır. Temassız hizmeti, taze ürünlerin hızlı teslim edilmesini isteyen müşteriler için esnek ve verimli bir sipariş karşılama deneyimi sunmak üzere tasarlanmıştır.

Deliverit'te Uygulama Güvenliğinden Sorumlu Kıdemli Full-Stack Geliştirici (React/Node.js)

Deliverit'in React ve Node.js uygulamalarındaki güvenlik açıklarının giderilmesine odaklanan kıdemli full-stack mühendisi. Rol; güvenli düzeltmeleri, testleri, güvenlik açığı doğrulamasını ve DevSecOps kontrollerini kapsar.

Açıklama

  • React, TypeScript, JavaScript ve Node.js kodlarındaki güvenlik açıklarını değerlendirmek ve doğrulamak
  • Bitbucket'tan başlayarak API'ler, tarayıcı davranışı ve dağıtım ayarları üzerinden kaynak kodu sorunlarının izini sürmek
  • Ön yüz ve Node.js uygulamalarında güvenlik düzeltmeleri uygulamak
  • Büyük kod tabanlarını analiz etmek için yapay zekâ araçlarından yararlanmak
  • Kurumsal sistemlerle etkileşim kuran yapay zekâ ajanları için güvenlik kontrollerini sürdürmek
  • Birim, entegrasyon, uçtan uca ve güvenlik regresyon testleri geliştirmek
  • Güvenlik taramalarını tekrarlamak ve Jira, Security Workbench, Archer veya benzer araçlarda kapatma kanıtlarını belgelemek
  • Geliştiriciler, Ürün, AppSec, QA, DevOps ve Platform Güvenliği ekipleriyle iş birliği yapmak
  • Tekrarlayan güvenlik açığı kalıplarını belirlemek ve yeniden kullanılabilir güvenli kodlama rehberleri veya otomatik düzeltmeler geliştirmek
  • Çekme istekleri, dal politikaları, derleme işlem hatları ve sürüm geçiş kapıları genelinde güvenlik kontrollerini güçlendirmek
  • Yanlış pozitifleri araştırmak ve riske dayalı kararları kaydetmek
  • Güvenlik incelemelerine, sızma testlerine, olay düzeltme çalışmalarına ve güvenlik açığı eğilimlerinin izlenmesine katkıda bulunmak

Gereksinimler

  • Node.js hizmetlerinin, API'lerin ve Backend-for-Frontend uygulamalarının güvenliğini sağlama konusunda kapsamlı deneyim
  • React bileşenleri, kancaları, bağlamı, yönlendirmesi, durum yönetimi ve ilgili SSR kalıplarını anlama
  • Bileşenlerde, formlarda, URL'lerde, sorgu parametrelerinde ve istemci tarafı durumunda kullanıcı tarafından kontrol edilen verileri koruma bilgisi
  • Çekme isteklerini, dalları, commit geçmişini ve depo ayarlarını inceleyebilme
  • XSS, dangerouslySetInnerHTML, DOM tabanlı XSS, istemci tarafı açık yönlendirmeler, tarayıcı depolaması, kaynak haritaları, CSP, ön yüz yetkilendirmesi, veri ifşası, bağımlılıklar ve yazılım tedarik zinciri risklerine aşinalık
  • SQL ve NoSQL sorgularını, komut çalıştırmayı, dosya aktarımlarını, yol ve URL parametrelerini, HTTP üst bilgilerini, serileştirme ve serileştirme çözümünü, oturumları, belirteçleri ve SSRF'yi güvenli hale getirme bilgisi
  • Checkmarx, Veracode, Fortify, SonarQube, Snyk Code veya Semgrep kullanma deneyimi
  • Ön yüz veya full-stack yazılım mühendisliğinde en az beş yıl deneyim
  • DevSecOps ortamlarında uygulama güvenliği, güvenli kodlama veya güvenlik açığı giderme alanında doğrudan en az üç yıl çalışma deneyimi
  • React, TypeScript, JavaScript, Node.js, HTML, CSS ve HTTP'ye güçlü hâkimiyet
  • Kurumsal ortamlarda Git ve Bitbucket deneyimi
  • Güvenlik açıklarını keşiften giderme ve kapatma doğrulamasına kadar takip edebildiğini gösteren deneyim
  • Hassas verileri işleyen web uygulamaları geliştirme veya güvenliğini sağlama deneyimi
  • Uygulama, güvenlik, QA, DevOps ve altyapı ekipleri arasında iş birliği yapabilme
  • Günlük iletişim için ileri düzey İngilizce; tercih edilen deneyimler arasında yapay zekâ asistanı veya ajan güvenliği, kod geliştirme ajanları, ajan tabanlı platformlar, LLM güvenliği, GitHub veya GitLab, güvenlik araştırması, güvenlik otomasyonu ve yapay zekâ destekli güvenlik açığı keşfi ve giderme yer alır.
  • faydalar_ogeleri_YER_TUTUCU_DAHIL_ETMEYIN?

Yan Haklar

  • Yemek ve/veya gıda yardımı (VA/VR)
  • Psikolojik, hukuki, sosyal ve finansal destek sunan iyi yaşam programı
  • Sağlık ve diş sigortası
  • Hayat sigortası
  • Wellhub üyeliği
  • Sucesu, Target Trust, Sesc ve Seprorgs ile indirim anlaşmaları
  • İşe yıl dönümü primi
  • Başarılı işe alımlar için çalışan tavsiye primi
  • Çocuk bakım yardımı
  • Rahat, arkadaş canlısı, iş birliğine dayalı ve çeşitliliği destekleyen iş yeri kültürü
  • Yenilikçi projeler, bağlantı ve bilgi paylaşımı sunan zenginleştirici ortam

İlgili İş İlanları

RecruitGo

Uzaktan Yönetici Asistanı, İletişim ve Pazarlama — Filipinler

RecruitGo
51 – 200 Çalışanlar
DanışmanlıkLojistikPazarlama

Gelişmekte olan pazarlardaki yetenekleri küresel müşterilerle buluşturan bir İşveren Kayıt Kuruluşu olan RecruitGo için idari destek, CRM, iletişim ve pazarlama işlerini yürütün. Birleşik Krallık pazarına hizmet veren iki müşterinin günlük idari işlerine ve yaratıcı kampanyalarına destek olun.

Aç
SPERTON - Where Great People Meet

Satış Yöneticisi, Asansör ve Araç Park Sistemleri

SPERTON - Where Great People Meet
51 – 200 Çalışanlar

Mumbai’nin Batı Bölgesi’nde asansör ve araç park sistemlerinin satışını yürütün. Müşteri ve bayi ilişkileri kurun; ilk talepten projenin tamamlanmasına kadar satış süreçlerini yönetin.

Aç