Deliverit 高级全栈开发工程师（React/Node.js）– 应用安全
专注于修复 Deliverit React 和 Node.js 应用漏洞的高级全栈工程师。 负责安全修复、测试、漏洞验证和 DevSecOps 控制。
描述
- 评估并验证 React、TypeScript、JavaScript 和 Node.js 代码中的漏洞
- 从 Bitbucket、API、浏览器行为和部署设置追踪源代码问题
- 在前端和 Node.js 应用中实施安全修复
- 应用 AI 工具分析大型代码库
- 维护与企业系统交互的 AI 代理安全控制
- 开发单元测试、集成测试、端到端测试和安全回归测试
- 重复执行安全扫描，并在 Jira、Security Workbench、Archer 或同类工具中记录关闭漏洞的证据
- 与开发、产品、AppSec、QA、DevOps 和平台安全团队合作
- 识别反复出现的漏洞模式，并制定可复用的安全编码指南或自动化修复方案
- 加强拉取请求、分支策略、构建流水线和发布门禁中的安全控制
- 调查误报并记录基于风险的决策
- 参与安全评审、渗透测试、事件修复和漏洞趋势跟踪
任职要求
- 具备保护 Node.js 服务、API 和前端后端（BFF）应用安全的丰富经验
- 了解 React 组件、Hooks、Context、路由、状态管理及适用的 SSR 模式
- 了解如何保护组件、表单、URL、查询参数和客户端状态中的用户控制数据
- 能够检查拉取请求、分支、提交历史和代码库设置
- 熟悉 XSS、dangerouslySetInnerHTML、基于 DOM 的 XSS、客户端开放重定向、浏览器存储、源映射、CSP、前端授权、数据暴露、依赖项和软件供应链风险
- 了解如何保护 SQL 和 NoSQL 查询、命令执行、文件传输、路径和 URL 参数、HTTP 标头、序列化与反序列化、会话、令牌及 SSRF
- 具备使用 Checkmarx、Veracode、Fortify、SonarQube、Snyk Code 或 Semgrep 的经验
- 至少五年前端或全栈软件工程经验
- 至少三年在 DevSecOps 环境中直接从事应用安全、安全编码或漏洞修复的经验
- 精通 React、TypeScript、JavaScript、Node.js、HTML、CSS 和 HTTP
- 具备企业环境中的 Git 和 Bitbucket 使用经验
- 证明具备从发现漏洞到修复及验证关闭的全流程跟踪能力
- 具备构建或保护处理敏感数据的 Web 应用经验
- 能够与应用、安全、QA、DevOps 和基础设施团队跨职能协作
- 具备日常沟通所需的高级英语水平；有 AI 助手或代理安全、代码开发代理、代理式平台、LLM 安全、GitHub 或 GitLab、安全研究、安全自动化以及 AI 辅助漏洞发现和修复经验者优先。
- benefitsItems_PLACEHOLDER_DO_NOT_INCLUDE?
福利待遇
- 餐费和/或食品补贴（VA/VR）
- 提供心理、法律、社会和财务支持的员工福祉计划
- 医疗和牙科保险
- 人寿保险
- Wellhub 会员资格
- 与 Sucesu、Target Trust、Sesc 和 Seprorgs 合作的折扣福利
- 工作周年奖金
- 成功推荐入职员工的推荐奖金
- 育儿援助
- 轻松、友好、协作且多元的工作文化
- 充满创新项目、交流和知识分享的成长环境
