Deliverit
Deliverit
1 – 10 Xodimlar
Elektron tijoratLogistika
Deliverit elektron tijorat va logistika xizmatlarini birlashtirib, kundalik xaridlarni yanada qulay qiladi. Kompaniya mahsulotlarni mijozlar tanlagan bozordan xarid qilib, ularni to‘g‘ridan-to‘g‘ri mijozlar eshigigacha yetkazib beradi. Kompaniya shu kunning o‘zida yetkazib berish, minimal buyurtma qiymatining yo‘qligi va qo‘shimcha narx ustamasi olinmasligiga e’tibor qaratadi. Kontaktsiz xizmati yangi mahsulotlarni tez yetkazib berishni istagan mijozlar uchun moslashuvchan va samarali buyurtma bajarish jarayoniga mo‘ljallangan.

Deliverit kompaniyasida ilovalar xavfsizligi bo‘yicha katta Full-Stack dasturchi (React/Node.js)

Deliverit kompaniyasining React va Node.js ilovalaridagi zaifliklarni bartaraf etishga yo‘naltirilgan katta full-stack muhandis. Lavozim xavfsiz tuzatishlar, testlash, zaifliklarni tasdiqlash va DevSecOps nazoratlarini qamrab oladi.

Tavsif

  • React, TypeScript, JavaScript va Node.js kodlaridagi zaifliklarni baholash va tasdiqlash
  • Bitbucket’dan boshlab API’lar, brauzer xatti-harakati va joylashtirish sozlamalari orqali manba kodi muammolarini kuzatish
  • Front-end va Node.js ilovalarida xavfsizlik tuzatishlarini joriy etish
  • Katta kod bazalarini tahlil qilish uchun AI vositalaridan foydalanish
  • Korporativ tizimlar bilan o‘zaro ishlaydigan AI agentlari uchun xavfsizlik nazoratlarini qo‘llab-quvvatlash
  • Unit, integratsion, end-to-end va xavfsizlik regressiya testlarini ishlab chiqish
  • Xavfsizlik skanerlashlarini takrorlash va yopilganini tasdiqlovchi dalillarni Jira, Security Workbench, Archer yoki o‘xshash vositalarda hujjatlashtirish
  • Dasturchilar, Mahsulot, AppSec, QA, DevOps va Platform Security jamoalari bilan hamkorlik qilish
  • Takrorlanuvchi zaiflik namunalarini aniqlash va qayta foydalaniladigan xavfsiz kodlash yo‘riqnomalari yoki avtomatlashtirilgan tuzatishlarni ishlab chiqish
  • Pull request’lar, branch siyosatlari, build pipeline’lari va release gate’lari bo‘ylab xavfsizlik nazoratlarini kuchaytirish
  • Noto‘g‘ri pozitivlarni tekshirish va xavfga asoslangan qarorlarni qayd etish
  • Xavfsizlik ko‘rib chiqishlari, penetratsion testlar, insidentlarni bartaraf etish va zaifliklar tendensiyasini kuzatishga hissa qo‘shish

Talablar

  • Node.js xizmatlari, API’lar va Backend-for-Frontend ilovalarini himoyalash bo‘yicha katta tajriba
  • React komponentlari, hooks, context, routing, state management va tegishli SSR namunalarini tushunish
  • Komponentlar, formalar, URL’lar, query parametrlari va mijoz tomonidagi holatda foydalanuvchi boshqaradigan ma’lumotlarni himoyalash bo‘yicha bilim
  • Pull request’lar, branch’lar, commit tarixi va repository sozlamalarini tekshira olish
  • XSS, dangerouslySetInnerHTML, DOM asosidagi XSS, mijoz tomonidagi ochiq redirect’lar, brauzer xotirasi, source map’lar, CSP, front-end avtorizatsiyasi, ma’lumotlarning oshkor bo‘lishi, bog‘liqliklar va dasturiy ta’minot ta’minot zanjiri xatarlari haqida bilim
  • SQL va NoSQL so‘rovlarini, buyruqlarni bajarishni, fayl uzatmalarini, path va URL parametrlarini, HTTP sarlavhalarini, serializatsiya va deserializatsiyani, sessiyalarni, tokenlarni va SSRF’ni himoyalash bo‘yicha bilim
  • Checkmarx, Veracode, Fortify, SonarQube, Snyk Code yoki Semgrep’dan foydalanish tajribasi
  • Front-end yoki full-stack dasturiy ta’minot muhandisligida kamida besh yillik tajriba
  • DevSecOps muhitlarida ilovalar xavfsizligi, xavfsiz kodlash yoki zaifliklarni bartaraf etish bilan bevosita kamida uch yil ishlash tajribasi
  • React, TypeScript, JavaScript, Node.js, HTML, CSS va HTTP’ni mukammal bilish
  • Korporativ muhitda Git va Bitbucket bilan ishlash tajribasi
  • Zaifliklarni aniqlashdan boshlab bartaraf etish va yopilganini tekshirishgacha kuzata olishini namoyish etgan tajriba
  • Maxfiy ma’lumotlarni qayta ishlaydigan veb-ilovalarni yaratish yoki himoyalash tajribasi
  • Ilovalar, xavfsizlik, QA, DevOps va infratuzilma jamoalari o‘rtasida hamkorlik qila olish
  • Kundalik muloqot uchun ingliz tilini yuqori darajada bilish; qo‘shimcha afzalliklarga AI yordamchisi yoki agent xavfsizligi, kod ishlab chiqish agentlari, agentic platformalar, LLM xavfsizligi, GitHub yoki GitLab, xavfsizlik tadqiqotlari, xavfsizlikni avtomatlashtirish va AI yordamida zaifliklarni aniqlash hamda bartaraf etish tajribasi kiradi.
  • imtiyozlar_elementlari_joy_tutuvchisini_kiritmang?

Imtiyozlar

  • Ovqatlanish va/yoki oziq-ovqat uchun nafaqa (VA/VR)
  • Psixologik, huquqiy, ijtimoiy va moliyaviy yordam ko‘rsatadigan farovonlik dasturi
  • Tibbiy va stomatologik sug‘urta
  • Hayot sug‘urtasi
  • Wellhub a’zoligi
  • Sucesu, Target Trust, Sesc va Seprorgs bilan chegirma hamkorliklari
  • Ish yilligi bonusi
  • Muvaffaqiyatli ishga qabul qilish uchun xodim tavsiyasi bonusi
  • Bolalarni parvarish qilish uchun yordam
  • Erkin, do‘stona, hamkorlikka asoslangan va xilma-xil ish muhiti
  • Innovatsion loyihalar, aloqalar va bilim almashish imkonini beruvchi boy muhit

O‘xshash ish o‘rinlari

ICF

Senior Publications Managing Editor

ICF

Lead ICF Next’s quarterly magazine from production planning through release, maintaining editorial quality and coordinating stakeholder approvals. Apply federal publishing standards, GPO and Chicago style, and Section 508 accessibility requirements.

Ochish
Nestle

Senior Sales Analytics Analyst at Nestlé

Nestle

At Nestlé USA, this senior analyst turns sales data into decisions for food and beverage brands. The role builds dashboards, develops retail insights and forecasts, and recommends ways to grow the business.

Ochish
Vaya Health

Remote ETL Developer at Vaya Health

Vaya Health
501 – 1 000 Xodimlar
KonsaltingLogistikaSug‘urta

Build Azure, Fabric, Dataverse, and Lakehouse data pipelines for Vaya Partners’ Rural Health Transformation Program. Help deliver secure healthcare analytics and reporting.

Ochish
Basis Technologies

Office and Administrative Coordinator — Basis Technologies, Chicago (Hybrid)

Basis Technologies

Manage daily operations at Basis Technologies’ Chicago headquarters while supporting executives with scheduling, travel, and administrative projects. Coordinate facilities, vendors, events, and workplace logistics in a hybrid role.

Ochish
GFIC Geiger Food Ingredients Recruitment & Consult.Ing

Senior EMEA Product and Business Development Manager, Food Ingredients

GFIC Geiger Food Ingredients Recruitment & Consult.Ing

Lead product and business development for an international food ingredients distributor across EMEA. Build principal relationships, support sales managers in 40 countries, and grow B2B business in oils, fats, cocoa, and other food ingredients.

Ochish