Deliverit
Deliverit
Deliverit поєднує електронну комерцію та логістику, роблячи щоденні покупки зручнішими. Компанія закуповує товари на обраному покупцем ринку та доставляє їх безпосередньо до дверей, приділяючи особливу увагу доставці в день замовлення, відсутності мінімальної суми замовлення та додаткових націнок. Безконтактний сервіс створено для гнучкого й ефективного виконання замовлень, щоб покупці могли швидко отримувати свіжі продукти.

Старший full-stack розробник (React/Node.js) — безпека застосунків у Deliverit

Старший full-stack інженер, який зосереджується на усуненні вразливостей у застосунках Deliverit на React і Node.js. Роль охоплює безпечне виправлення коду, тестування, перевірку вразливостей і засоби контролю DevSecOps.

Опис

  • Оцінювати та перевіряти вразливості в коді React, TypeScript, JavaScript і Node.js
  • Відстежувати проблеми вихідного коду від Bitbucket через API, поведінку браузера та налаштування розгортання
  • Впроваджувати виправлення безпеки у фронтенд-застосунках і застосунках на Node.js
  • Застосовувати інструменти ШІ для аналізу великих кодових баз
  • Підтримувати засоби контролю безпеки для ШІ-агентів, які взаємодіють із корпоративними системами
  • Розробляти модульні, інтеграційні, наскрізні тести та тести регресії безпеки
  • Повторно запускати сканування безпеки та документувати підтвердження усунення в Jira, Security Workbench, Archer або подібних інструментах
  • Співпрацювати з командами розробників, продукту, AppSec, QA, DevOps і безпеки платформи
  • Розпізнавати повторювані шаблони вразливостей і розробляти багаторазові рекомендації з безпечного програмування або автоматизовані виправлення
  • Посилювати засоби контролю безпеки для pull request, політик гілок, конвеєрів збирання та етапів випуску
  • Досліджувати хибні спрацьовування та фіксувати рішення з урахуванням ризиків
  • Брати участь в оглядах безпеки, тестуванні на проникнення, усуненні наслідків інцидентів і відстеженні тенденцій вразливостей

Вимоги

  • Значний досвід захисту сервісів Node.js, API і застосунків Backend-for-Frontend
  • Розуміння компонентів React, хуків, контексту, маршрутизації, керування станом і відповідних шаблонів SSR
  • Знання методів захисту даних, які контролює користувач, у компонентах, формах, URL, параметрах запитів і стані на стороні клієнта
  • Уміння аналізувати pull request, гілки, історію комітів і налаштування репозиторію
  • Обізнаність із XSS, dangerouslySetInnerHTML, DOM-based XSS, клієнтськими відкритими перенаправленнями, сховищем браузера, картами вихідного коду, CSP, авторизацією у фронтенді, розкриттям даних, залежностями та ризиками ланцюга постачання програмного забезпечення
  • Знання методів захисту SQL- і NoSQL-запитів, виконання команд, передавання файлів, шляхових і URL-параметрів, HTTP-заголовків, серіалізації та десеріалізації, сесій, токенів і SSRF
  • Досвід використання Checkmarx, Veracode, Fortify, SonarQube, Snyk Code або Semgrep
  • Щонайменше п’ять років досвіду фронтенд-розробки або full-stack розробки
  • Щонайменше три роки безпосередньої роботи з безпекою застосунків, безпечним програмуванням або усуненням вразливостей у середовищах DevSecOps
  • Глибоке знання React, TypeScript, JavaScript, Node.js, HTML, CSS і HTTP
  • Досвід роботи з Git і Bitbucket у корпоративних середовищах
  • Підтверджена здатність відстежувати вразливості від виявлення до усунення та перевірки закриття
  • Досвід створення або захисту вебзастосунків, які обробляють конфіденційні дані
  • Уміння співпрацювати з командами розробки застосунків, безпеки, QA, DevOps та інфраструктури
  • Високий рівень англійської для щоденного спілкування; бажаний досвід у безпеці ШІ-асистентів або агентів, агентів розробки коду, агентних платформ, безпеці LLM, GitHub або GitLab, дослідженнях безпеки, автоматизації безпеки, а також виявленні й усуненні вразливостей за допомогою ШІ.
  • benefitsItems_PLACEHOLDER_DO_NOT_INCLUDE?

Переваги

  • Допомога на харчування та/або продукти (VA/VR)
  • Програма добробуту з психологічною, юридичною, соціальною та фінансовою підтримкою
  • Медичне та стоматологічне страхування
  • Страхування життя
  • Членство у Wellhub
  • Знижки від партнерів Sucesu, Target Trust, Sesc і Seprorgs
  • Премія за річницю роботи
  • Бонус за рекомендацію працівника в разі успішного найму
  • Допомога з доглядом за дітьми
  • Невимушена, дружня, командна та різноманітна культура роботи
  • Середовище для розвитку з інноваційними проєктами, спілкуванням і обміном знаннями

Схожі вакансії

Averna

Старший менеджер із роботи з клієнтами: рішення для тестування та контролю якості

Averna

Розвивайте бізнес Averna у сфері рішень для тестування та контролю якості у Великій Британії та Ірландії. Будуйте відносини з клієнтами, ведіть можливості в Salesforce і укладайте складні технічні угоди.

Відкрити
Manulife

Керівник операційного відділу Manulife, гібридний формат, Філіппіни

Manulife

Керуйте страховими операціями Manulife: контролюйте рівень обслуговування, робочі процеси, аудити та роботу команди. Гібридна робота з командами в Кесон-Сіті або Лапу-Лапу-Сіті.

Відкрити
Cross River

Керівник інженерної команди, хмарні та розподілені системи — Cross River, Єрусалим

Cross River

Керуйте інженерами, які створюють фінтех-сервіси й інфраструктуру для платежів, карток, кредитування та криптовалют. Гібридна робота в Єрусалимі з фокусом на хмарні системи та ефективну розробку.

Відкрити
Aleph Alpha

Старший дослідник у сфері ШІ, попереднє навчання базових моделей — Aleph Alpha, Гайдельберг

Aleph Alpha
51 – 200 Працівники
B2BШтучний інтелект

Керуйте розробкою архітектури та масштабним попереднім навчанням базових моделей Aleph Alpha для Європи, формуючи методи навчання на тисячах GPU. Створюйте й удосконалюйте рецепти навчання на PyTorch разом із гібридною командою в Гайдельберзі.

Відкрити
General Motors

Літнє стажування дослідника у сфері embodied AI

General Motors

Досліджуйте машинне навчання, робототехніку та мультимодальні моделі для автономного водіння в General Motors. Проводьте експерименти та співпрацюйте з дослідницькими й інженерними командами під час гібридного стажування в Саннівейлі, штат Каліфорнія.

Відкрити
Mobileye

Старший дослідник у галузі глибокого навчання для автономних автомобілів

Mobileye

Досліджуйте та розробляйте системи глибокого навчання для автономних автомобілів Mobileye, зокрема масштабні нейромережі для чипа EyeQ. Покращуйте моделі та впроваджуйте результати досліджень у виробництво.

Відкрити
Local Crafts

Фахівець служби підтримки клієнтів — товари для рукоділля (США)

Local Crafts

Допомагайте клієнтам онлайн-брендів Local Crafts із замовленнями, доставкою, поверненнями та питаннями про рукоділля телефоном, електронною поштою й у чаті. Робота охоплює обробку звернень, оновлення замовлень і облікових записів та взаємодію з командами різних відділів.

Відкрити
S&P Global

Директор із консалтингу у сфері нафти, палив, ШФВ і біопалива

S&P Global

Керуйте консалтинговою роботою S&P Global у сфері нафти, палив, ШФВ і біопалива в країнах Америки. Відповідайте за складні проєкти, відносини з клієнтами, розвиток бізнесу та зростання консалтингових доходів.

Відкрити
Abbott

Медичний торговий представник, Єгипет (дистанційно)

Abbott

Просувайте фармацевтичну продукцію серед медичних працівників по всьому Єгипту завдяки візитам і налагодженню професійних зв’язків. Виконуйте етичні плани продажів і діліться інформацією про продукцію та відгуками про ринок.

Відкрити
Sedric

Старший технічний керівник з ШІ

Sedric

Керуйте еталонною архітектурою ШІ Sedric для агентних систем комплаєнсу. Створюйте масштабовані рішення на основі великих мовних моделей, пошуку, управління та оцінювання для фінансового сектору.

Відкрити