W skrócie
- Zadania: Rozwój aplikacji w TypeScript, Node.js, Next.js i React z naciskiem na bezpieczeństwo.
- Firma: Innowacyjna marka w branży ubezpieczeń samochodowych z doświadczonym zespołem.
- Benefity: Atrakcyjny system premiowy, dofinansowanie szkoleń, prywatna opieka medyczna i elastyczny czas pracy.
- Pozostałe informacje: Możliwość pracy hybrydowej i udziału w ciekawych projektach.
- Dlaczego ta praca: Pracuj nad nowoczesnymi rozwiązaniami, które łączą technologię z bezpieczeństwem na drodze.
- Kwalifikacje: Znajomość bezpieczeństwa aplikacji webowych oraz umiejętności programistyczne w TypeScript.
Przewidywane wynagrodzenie mieści się w przedziale 62100 - 75900 zł za rok.
Nasze wymagania:
- praktyczna znajomość bezpieczeństwa aplikacji webowych
- rozumienie IDOR, autoryzacji, sesji, RBAC, CSRF, CSP oraz rate limitingu
- umiejętność potwierdzania zabezpieczeń testami
- świadomość zagrożeń wynikających z pracy z agentami AI i kodem generowanym automatycznie
Pracujemy z agentami AI, dlatego szczególnie ważne są dla nas dobre review, automatyczne bramki bezpieczeństwa oraz odpowiedzialność za kod trafiający na produkcję. Nie szukamy pentestera ani konsultanta compliance. Szukamy developera, który potrafi budować funkcje produktu i jednocześnie pilnować bezpieczeństwa aplikacji.
Mile widziane:
- AES-256-GCM, HMAC, zarządzanie kluczami i rotacja z wykorzystaniem Azure Key Vault
- operacyjne podejście do RODO: retencja, art. 17, rejestr żądań usunięcia, audyt z maskowaniem PII
- DORA, RTO/RPO i testowanie odtwarzania
- API partnerskie M2M, HMAC signing, scope'y, allowlisty IP i OpenAPI 3.1
- threat modeling
- doświadczenie w sektorze regulowanym
Technologie, których używamy: Wymagane
Czego nie wymagamy:
- certyfikatów takich jak OSCP czy CISSP
- doświadczenia w red teamie lub pentestach
- pisania własnej kryptografii
- znajomości pełnego tekstu RODO
- doświadczenia w ubezpieczeniach
- wcześniejszej pracy z agentami AI
Jaki będzie Twój zakres obowiązków:
- Rozwój aplikacji w TypeScript, Node.js, Next.js i React
- praca z PostgreSQL, Prisma i warstwową architekturą aplikacji
- code review pod kątem bezpieczeństwa aplikacji
- wykrywanie IDOR, enumeracji zasobów, błędów autoryzacji oraz wycieków PII do logów i odpowiedzi błędów
- praca z mechanizmami sesji, RBAC, CSRF, hashowaniem haseł, lockoutem i unieważnianiem sesji
- praca z nagłówkami bezpieczeństwa i CSP
- rate limiting i ochrona endpointów przed nadużyciami
- tworzenie testów, które potwierdzają działanie zabezpieczeń, np. brak IDOR czy poprawność CSP
- dbanie o bezpieczeństwo łańcucha dostaw oraz zależności
- audyt zależności i licencji jako proces ciągły
- przygotowywanie i rozwijanie bramek bezpieczeństwa w CI
- analiza ryzyk związanych z wykorzystaniem agentów AI
- pilnowanie zakresu uprawnień agentów oraz sposobu wykorzystywania sekretów i danych wrażliwych w ich kontekście
Biura w Warszawie lub Lublinie. Umowa o pracę. Atrakcyjny system premiowy i benefitów. Innowacyjne środowisko pracy. Możliwość udziału w ciekawych projektach. Zgrany zespół. Przejrzyste zasady współpracy i jasne cele. Praca hybrydowa.
Trasti to innowacyjna marka na polskim rynku ubezpieczeń samochodowych. Naszą firmę zbudował zespół uznanych ekspertów z branży finansowej, z wieloletnim doświadczeniem i sukcesami w Polsce. Dzięki nowoczesnym technologiom oraz optymalizacji procesów biznesowych tworzymy ubezpieczenia, które sami chcielibyśmy kupić dla siebie.
Dofinansowanie zajęć sportowych, dofinansowanie szkoleń i kursów, prywatna opieka medyczna, możliwość pracy hybrydowej, elastyczny czas pracy, spotkania integracyjne.
Zostań częścią zespołu Trasti. Pracuj nad rozwiązaniami, które łączą nowoczesną technologię z realnym bezpieczeństwem na drodze.
Regular Full-Stack TypeScript – Application Security (k/m) in Katowice – pracodawca: Trasti
Trasti to doskonały pracodawca, który oferuje innowacyjne środowisko pracy w Warszawie lub Lublinie, gdzie możesz rozwijać swoje umiejętności w zakresie bezpieczeństwa aplikacji. Oferujemy atrakcyjny system premiowy, dofinansowanie szkoleń oraz elastyczny czas pracy, co sprzyja równowadze między życiem zawodowym a prywatnym. Nasz zgrany zespół i przejrzyste zasady współpracy sprawiają, że każdy pracownik ma możliwość realnego wpływu na rozwój produktów, które łączą nowoczesną technologię z bezpieczeństwem na drodze.
