TypeScript Developer (Application Security)

19.3k - 21k PLN19 300 - 21 000 PLN/ mies./ mies.B2BB2B (netto)

MidZdalnie·WarszawaFull-time·B2B

#462669·Dodano 22 dni temu·32

Źródło: SOLID.Jobs

Aplikuj szybko

Tech Stack / Keywords

TypeScript Node.js Next.js React PostgreSQL SQLPrismaZodVitestPlaywrightSecurity testingiDRACAutomatyzacjaSesjeRBACCSRFCSVRate limitingCI/CD Azure

Podsumowanie oferty

Rozwój aplikacji w obszarze bezpieczeństwa aplikacji z wykorzystaniem TypeScript, Node.js, Next.js i React. Rola obejmuje również testowanie zabezpieczeń oraz rozwój bramek bezpieczeństwa w CI.

Wymagania

5 lat doświadczenia na podobnym stanowisku.
Znajomość TypeScript strict i Node.js.
Znajomość Next.js App Router i React.
Znajomość PostgreSQL i SQL.
Znajomość Prisma i Zod.
Znajomość Vitest i Playwright.
Praktyczna znajomość bezpieczeństwa aplikacji webowych.
Rozumienie IDOR, autoryzacji, sesji, RBAC, CSRF, CSP i rate limitingu.
Umiejętność potwierdzania zabezpieczeń testami.
Świadomość zagrożeń związanych z pracą z agentami AI i kodem generowanym automatycznie.

Mile widziane:

TypeScript
Node.js
Next.js
React
PostgreSQL
SQL
Prisma
Zod
Vitest
Playwright
Testy bezpieczeństwa
iDRAC
Automatyzacja
Sesje
RBAC
CSRF
CSV
Rate limiting
CI/CD
Azure

Obowiązki

Rozwijanie aplikacji w TypeScript, Node.js, Next.js i React.
Praca z PostgreSQL, Prisma i warstwową architekturą aplikacji.
Przeprowadzanie code review pod kątem bezpieczeństwa aplikacji.
Wykrywanie IDOR, enumeracji zasobów, błędów autoryzacji oraz wycieków PII do logów i odpowiedzi błędów.
Praca z sesjami, RBAC, CSRF, hashowaniem haseł, lockoutem i unieważnianiem sesji.
Obsługa nagłówków bezpieczeństwa i CSP.
Wdrażanie rate limitingu i ochrony endpointów przed nadużyciami.
Przygotowywanie testów potwierdzających działanie zabezpieczeń, np. brak IDOR lub poprawność CSP.
Prowadzenie ciągłego audytu bezpieczeństwa łańcucha dostaw, zależności i licencji.
Przygotowywanie i rozwijanie bramek bezpieczeństwa w CI.
Analizowanie ryzyk związanych z wykorzystaniem agentów AI oraz nadzorowanie ich uprawnień i użycia sekretów oraz danych wrażliwych.

Benefity

Elastyczne godziny pracy.
Pakiet medyczny.
Pakiet sportowy.

Opieka zdrowotna

Karta sportowa

Inne informacje

Oczekiwany start: jak najszybciej.
Onboarding obejmuje 1 dzień w biurze w Warszawie.

apreel

170 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj szybko