Deliverit 資深全端開發工程師（React/Node.js）– 應用程式安全
專注於修補 Deliverit React 與 Node.js 應用程式漏洞的資深全端工程師。 負責安全修正、測試、漏洞驗證與 DevSecOps 控制。
說明
- 評估並驗證 React、TypeScript、JavaScript 與 Node.js 程式碼中的漏洞
- 從 Bitbucket、API、瀏覽器行為與部署設定追蹤原始碼問題
- 在前端與 Node.js 應用程式中實作安全修正
- 運用 AI 工具分析大型程式碼庫
- 維護與企業系統互動之 AI 代理程式的安全控制
- 開發單元測試、整合測試、端對端測試與安全回歸測試
- 重複執行安全掃描，並在 Jira、Security Workbench、Archer 或同類工具中記錄漏洞結案證據
- 與開發、產品、AppSec、QA、DevOps 及平台安全團隊合作
- 識別反覆出現的漏洞模式，並制定可重複使用的安全編碼指南或自動化修正方案
- 強化提取要求、分支政策、建置管線與發布閘門中的安全控制
- 調查誤報並記錄以風險為基礎的決策
- 參與安全審查、滲透測試、事件修復與漏洞趨勢追蹤
職位要求
- 具備保護 Node.js 服務、API 與前端後端（BFF）應用程式安全的豐富經驗
- 了解 React 元件、Hooks、Context、路由、狀態管理及適用的 SSR 模式
- 了解如何保護元件、表單、URL、查詢參數與用戶端狀態中的使用者控制資料
- 能夠檢視提取要求、分支、提交歷史與程式碼庫設定
- 熟悉 XSS、dangerouslySetInnerHTML、DOM 型 XSS、用戶端開放重新導向、瀏覽器儲存、來源對映、CSP、前端授權、資料暴露、相依套件與軟體供應鏈風險
- 了解如何保護 SQL 與 NoSQL 查詢、命令執行、檔案傳輸、路徑與 URL 參數、HTTP 標頭、序列化與反序列化、工作階段、權杖及 SSRF
- 具備使用 Checkmarx、Veracode、Fortify、SonarQube、Snyk Code 或 Semgrep 的經驗
- 至少五年前端或全端軟體工程經驗
- 至少三年在 DevSecOps 環境中直接從事應用程式安全、安全編碼或漏洞修復的經驗
- 精通 React、TypeScript、JavaScript、Node.js、HTML、CSS 與 HTTP
- 具備企業環境中的 Git 與 Bitbucket 使用經驗
- 證明具備從發現漏洞到修復及結案驗證的全流程追蹤能力
- 具備建置或保護處理敏感資料之 Web 應用程式的經驗
- 能夠與應用程式、安全、QA、DevOps 及基礎架構團隊跨職能協作
- 具備日常溝通所需的高階英文能力；具備 AI 助理或代理程式安全、程式碼開發代理程式、代理式平台、LLM 安全、GitHub 或 GitLab、安全研究、安全自動化，以及 AI 輔助漏洞發現與修復經驗者優先。
- benefitsItems_PLACEHOLDER_DO_NOT_INCLUDE?
福利待遇
- 餐費及／或食品津貼（VA／VR）
- 提供心理、法律、社會與財務支援的身心健康計畫
- 醫療與牙科保險
- 人壽保險
- Wellhub 會員資格
- 與 Sucesu、Target Trust、Sesc 及 Seprorgs 合作的折扣福利
- 工作週年獎金
- 成功推薦錄用的員工推薦獎金
- 托育補助
- 輕鬆、友善、協作且多元的職場文化
- 充滿創新專案、交流與知識分享的成長環境