Deliverit
Deliverit
Deliverit kết hợp thương mại điện tử và logistics để giúp việc mua sắm hằng ngày trở nên thuận tiện hơn. Công ty tìm nguồn sản phẩm từ khu chợ mà khách hàng lựa chọn và giao trực tiếp đến tận nhà, tập trung vào dịch vụ giao hàng trong ngày, không yêu cầu giá trị đơn hàng tối thiểu và không cộng thêm phụ phí vào giá sản phẩm. Dịch vụ không tiếp xúc được thiết kế nhằm mang đến quy trình hoàn tất đơn hàng linh hoạt, hiệu quả cho những khách hàng muốn nhận sản phẩm tươi ngon nhanh chóng.

Kỹ sư Phát triển Full-Stack Cấp cao (React/Node.js) – Bảo mật Ứng dụng tại Deliverit

Kỹ sư full-stack cấp cao tập trung khắc phục lỗ hổng trong các ứng dụng React và Node.js của Deliverit. Vai trò này bao gồm sửa lỗi bảo mật, kiểm thử, xác thực lỗ hổng và triển khai các biện pháp kiểm soát DevSecOps.

Mô tả

  • Đánh giá và xác thực các lỗ hổng trong mã React, TypeScript, JavaScript và Node.js
  • Truy vết các vấn đề trong mã nguồn từ Bitbucket qua API, hành vi trình duyệt và cài đặt triển khai
  • Triển khai các bản sửa lỗi bảo mật trong ứng dụng front-end và Node.js
  • Sử dụng các công cụ AI để phân tích các cơ sở mã lớn
  • Duy trì các biện pháp kiểm soát bảo mật cho các tác tử AI tương tác với hệ thống doanh nghiệp
  • Phát triển các bài kiểm thử đơn vị, tích hợp, đầu-cuối và hồi quy bảo mật
  • Lặp lại quá trình quét bảo mật và ghi nhận bằng chứng đóng lỗ hổng trong Jira, Security Workbench, Archer hoặc các công cụ tương đương
  • Phối hợp với các nhóm phát triển, Sản phẩm, AppSec, QA, DevOps và Bảo mật Nền tảng
  • Nhận diện các mô hình lỗ hổng lặp lại và phát triển hướng dẫn viết mã an toàn có thể tái sử dụng hoặc các bản sửa lỗi tự động
  • Tăng cường kiểm soát bảo mật trong pull request, chính sách nhánh, quy trình build và cổng phát hành
  • Điều tra các cảnh báo dương tính giả và ghi nhận các quyết định dựa trên rủi ro
  • Đóng góp vào đánh giá bảo mật, kiểm thử xâm nhập, khắc phục sự cố và theo dõi xu hướng lỗ hổng

Yêu cầu

  • Có kinh nghiệm đáng kể trong việc bảo mật các dịch vụ Node.js, API và ứng dụng Backend-for-Frontend
  • Hiểu biết về component, hook, context, routing, quản lý trạng thái trong React và các mô hình SSR phù hợp
  • Nắm vững cách bảo vệ dữ liệu do người dùng kiểm soát trong component, biểu mẫu, URL, tham số truy vấn và trạng thái phía máy khách
  • Có khả năng kiểm tra pull request, nhánh, lịch sử commit và cài đặt kho mã
  • Quen thuộc với XSS, dangerouslySetInnerHTML, XSS dựa trên DOM, chuyển hướng mở phía máy khách, bộ nhớ trình duyệt, source map, CSP, phân quyền front-end, lộ dữ liệu, dependency và các rủi ro chuỗi cung ứng phần mềm
  • Có kiến thức về bảo mật truy vấn SQL và NoSQL, thực thi lệnh, truyền tệp, tham số đường dẫn và URL, tiêu đề HTTP, tuần tự hóa và giải tuần tự hóa, phiên, token và SSRF
  • Có kinh nghiệm sử dụng Checkmarx, Veracode, Fortify, SonarQube, Snyk Code hoặc Semgrep
  • Có ít nhất năm năm kinh nghiệm kỹ thuật phần mềm front-end hoặc full-stack
  • Có ít nhất ba năm làm việc trực tiếp với bảo mật ứng dụng, viết mã an toàn hoặc khắc phục lỗ hổng trong môi trường DevSecOps
  • Sử dụng thành thạo React, TypeScript, JavaScript, Node.js, HTML, CSS và HTTP
  • Có kinh nghiệm với Git và Bitbucket trong môi trường doanh nghiệp
  • Có khả năng đã được chứng minh trong việc theo dõi lỗ hổng từ lúc phát hiện đến khi khắc phục và xác minh đóng lỗ hổng
  • Có kinh nghiệm xây dựng hoặc bảo mật các ứng dụng web xử lý dữ liệu nhạy cảm
  • Có khả năng phối hợp giữa các nhóm ứng dụng, bảo mật, QA, DevOps và hạ tầng
  • Thành thạo tiếng Anh để giao tiếp hằng ngày; ưu tiên ứng viên có kinh nghiệm về bảo mật trợ lý hoặc tác tử AI, tác tử phát triển mã, nền tảng tác tử, bảo mật LLM, GitHub hoặc GitLab, nghiên cứu bảo mật, tự động hóa bảo mật và phát hiện, khắc phục lỗ hổng có sự hỗ trợ của AI.
  • benefitsItems_PLACEHOLDER_DO_NOT_INCLUDE?

Phúc lợi

  • Trợ cấp bữa ăn và/hoặc thực phẩm (VA/VR)
  • Chương trình chăm sóc sức khỏe tinh thần cung cấp hỗ trợ tâm lý, pháp lý, xã hội và tài chính
  • Bảo hiểm y tế và nha khoa
  • Bảo hiểm nhân thọ
  • Quyền thành viên Wellhub
  • Ưu đãi từ các đối tác Sucesu, Target Trust, Sesc và Seprorgs
  • Thưởng kỷ niệm ngày gia nhập công ty
  • Thưởng giới thiệu nhân viên khi tuyển dụng thành công
  • Hỗ trợ chăm sóc trẻ em
  • Văn hóa nơi làm việc thoải mái, thân thiện, hợp tác và đa dạng
  • Môi trường giàu trải nghiệm với các dự án đổi mới, kết nối và chia sẻ kiến thức

Việc làm liên quan

4M Analytics

Kỹ sư thuật toán thị giác máy tính cấp cao

4M Analytics

Phát triển các hệ thống thị giác máy tính và học máy cho nền tảng lập bản đồ tiện ích ngầm của 4M Analytics. Làm chủ thuật toán từ nghiên cứu đến triển khai thực tế, phối hợp cùng các nhóm kỹ thuật dữ liệu và sản phẩm.

Mở
Joom

Quản lý Thành công Khách hàng Doanh nghiệp, Brazil (Làm việc từ xa)

Joom

Phụ trách gia hạn, duy trì khách hàng và phát triển tài khoản cho khách hàng doanh nghiệp của JoomPulse. Chuyển dữ liệu Mercado Livre và Shopee thành khuyến nghị thiết thực cho người bán trên sàn thương mại điện tử.

Mở
Cyera

Giám đốc Kinh doanh Khu vực, Bảo mật Danh tính

Cyera

Lãnh đạo đội ngũ kinh doanh tại Tây Bắc Thái Bình Dương của Cyera, phát triển địa bàn và vượt chỉ tiêu với nền tảng bảo mật dữ liệu và AI.

Mở
Terumo Medical Corporation

Quản lý khu vực, Kinh doanh Hệ thống Can thiệp Terumo

Terumo Medical Corporation

Dẫn dắt hoạt động kinh doanh thiết bị y tế tại khu vực North Central New Jersey, quản lý đội ngũ hiện trường và quan hệ với bệnh viện. Thúc đẩy doanh thu khu vực, hiệu quả kinh doanh và hoạt động quảng bá sản phẩm Hệ thống Can thiệp Terumo tuân thủ quy định.

Mở
Dream

Quản lý chương trình cấp cao, AI chủ quyền (Làm việc kết hợp, Israel)

Dream

Dẫn dắt lộ trình AI chủ quyền của Dream dành cho khách hàng chính phủ và hạ tầng trọng yếu, phối hợp các nhóm nghiên cứu, kỹ thuật, sản phẩm, triển khai và vận hành ứng dụng AI.

Mở
Claroty

Kỹ sư tự động hóa kiểm thử QA

Claroty

Phát triển tự động hóa API, giao diện và các cổng kiểm soát chất lượng CI/CD cho nền tảng an ninh mạng vật lý của Claroty. Góp phần bảo vệ hạ tầng trọng yếu bằng hoạt động kiểm thử đáng tin cậy.

Mở
SKF Group

Kỹ sư Sản phẩm Toàn cầu, Vòng bi — SKF, Bengaluru

SKF Group

Thiết kế sản phẩm vòng bi, mô hình, bản vẽ và biến thể tại SKF, nhà cung cấp giải pháp thiết bị quay trên toàn cầu. Hỗ trợ thiết kế mô-đun, thử nghiệm và quản lý vòng đời sản phẩm.

Mở
Webbing

Chuyên viên phân tích gian lận di động – Làm việc kết hợp tại Bucharest

Webbing
51 – 200 Nhân viên
An ninh mạngViễn thông

Điều tra và ngăn chặn gian lận viễn thông trong các dịch vụ kết nối MVNO và IoT toàn cầu của Webbing. Phân tích lưu lượng, chuyển vùng, SIM, thoại, SMS và dữ liệu để phát hiện bất thường.

Mở