W skrócie
- Zadania: Rozwijaj aplikacje w TypeScript i Node.js, dbając o bezpieczeństwo.
- Firma: Innowacyjna firma technologiczna z kulturą współpracy.
- Benefity: Zdalna praca, konkurencyjne wynagrodzenie i rozwój zawodowy.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery.
- Dlaczego ta praca: Pracuj z nowoczesnymi technologiami i wpływaj na bezpieczeństwo aplikacji.
- Kwalifikacje: Doświadczenie w TypeScript i znajomość bezpieczeństwa aplikacji.
Przewidywane wynagrodzenie mieści się w przedziale 49500 - 60500 zł za rok.
Zakres obowiązków:
- rozwój aplikacji w TypeScript, Node.js, Next.js i React
- praca z PostgreSQL, Prisma i warstwową architekturą aplikacji
- code review pod kątem bezpieczeństwa aplikacji
- wykrywanie IDOR, enumeracji zasobów, błędów autoryzacji oraz wycieków PII do logów i odpowiedzi błędów
- sesje, RBAC, CSRF, hashowanie haseł, lockout i unieważnianie sesji
- nagłówki bezpieczeństwa i CSP
- rate limiting i ochrona endpointów przed nadużyciami
- testy potwierdzające działanie zabezpieczeń, np. Brak IDOR czy poprawność CSP
- bezpieczeństwo łańcucha dostaw, audyt zależności i licencji jako proces ciągły
- przygotowywanie i rozwijanie bramek bezpieczeństwa w CI
- analiza ryzyk związanych z wykorzystaniem agentów AI
- pilnowanie uprawnień agentów oraz użycia sekretów i danych wrażliwych w ich kontekście
Oferta:
- Lokalizacja: Remote / Warszawa / onboarding (1 dzień) w biurze w Warszawie
- Zatrudnienie: przez apreel na zasadach B2B
- Start: asap
- Współpraca: długofalowa
Technologie, których używamy:
- TypeScript, Node.js, Next.js, React, PostgreSQL, Prisma, Vitest, Playwright, GitHub Actions, Azure
Pracujemy z agentami AI, dlatego szczególnie ważne są dla nas dobre review, automatyczne bramki bezpieczeństwa oraz odpowiedzialność za kod trafiający na produkcję.
Kogo poszukujemy?
Wymagania:
- TypeScript strict i Node.js
- Next.js App Router oraz React
- PostgreSQL i SQL
- Prisma, zod
- Vitest i Playwright
- praktyczna znajomość bezpieczeństwa aplikacji webowych
- rozumienie IDOR, autoryzacji, sesji, RBAC, CSRF, CSP oraz rate limitingu
- umiejętność potwierdzania zabezpieczeń testami
- świadomość zagrożeń wynikających z pracy z agentami AI i kodem generowanym automatycznie
TypeScript Developer (Application Security) in Warsaw – pracodawca: Solid Company
Nasza firma to doskonały pracodawca, który stawia na rozwój swoich pracowników oraz tworzy przyjazne i wspierające środowisko pracy. Oferujemy atrakcyjne benefity, w tym elastyczne godziny pracy oraz możliwość szkoleń, co sprzyja rozwojowi kariery w obszarze księgowości. Pracując u nas, będziesz częścią zespołu, który ceni współpracę i innowacyjność, a także ma dostęp do nowoczesnych narzędzi technologicznych w dynamicznej lokalizacji.
