Full-Stack TS: Bezpieczeństwo Aplikacji i AI

Trasti; Polska; Hybrid; PLN 180,000 - 240,000; Full time

Benefits offered by this job

Dofinansowanie zajęć sportowych

Dofinansowanie szkoleń i kursów

Prywatna opieka medyczna

Możliwość pracy hybrydowej

Elastyczny czas pracy

Spotkania integracyjne

Job summary

Trasti poszukuje developera, który łączy tworzenie funkcji produktu z dbałością o bezpieczeństwo aplikacji. Praca w zespole rozwijającym aplikacje w TypeScript, Node.js, Next.js i React, z wykorzystaniem PostgreSQL i Prisma, w środowisku zabezpieczeń i automatycznych bramek.

Pracujemy w biurach w Warszawie lub Lublinie, oferujemy umowę o pracę i atrakcyjny system premiowy. Może obowiązywać tryb pracy hybrydowej i elastyczny czas.

Qualifications

• Praktyczna znajomość bezpieczeństwa aplikacji webowych.
• Zrozumienie IDOR, autoryzacji, sesji, RBAC, CSRF, CSP oraz rate limiterów.
• Umiejętność potwierdzania zabezpieczeń testami.
• Świadomość zagrożeń związanych z AI i kodem generowanym automatycznie.

Responsibilities

• Rozwój aplikacji w TypeScript, Node.js, Next.js i React.
• Praca z PostgreSQL, Prisma i architekturą warstwową aplikacji.
• Code review pod kątem bezpieczeństwa aplikacji.
• Wykrywanie IDOR, enumeracji zasobów, błędów autoryzacji oraz wycieków PII do logów i odpowiedzi błędów.
• Praca z mechanizmami sesji, RBAC, CSRF, hashowaniem haseł, lockoutem i unieważnianiem sesji.
• Praca z nagłówkami bezpieczeństwa i CSP, rate limiting oraz ochrona endpointów.

Skills

Bezpieczeństwo aplikacji

IDOR

Autoryzacja

Sesje

RBAC

CSRF

CSP

Rate limiting

Review seguridad kodu

Tools

TypeScript

Node.js

Next.js

React

PostgreSQL

Prisma

Job description

Trasti poszukuje developera, który łączy tworzenie funkcji produktu z dbałością o bezpieczeństwo aplikacji. Praca w zespole rozwijającym aplikacje w TypeScript, Node.js, Next.js i React, z wykorzystaniem PostgreSQL i Prisma, w środowisku zabezpieczeń i automatycznych bramek.

Pracujemy w biurach w Warszawie lub Lublinie, oferujemy umowę o pracę i atrakcyjny system premiowy. Może obowiązywać tryb pracy hybrydowej i elastyczny czas.