Regular Full-Stack TypeScript - Application Security (k/m)

Trasti; Polska; Hybrid; PLN 180,000 - 240,000; Full time

Benefits offered by this job

Dofinansowanie zajęć sportowych

Dofinansowanie szkoleń i kursów

Prywatna opieka medyczna

Możliwość pracy hybrydowej

Elastyczny czas pracy

Spotkania integracyjne

Job summary

Trasti poszukuje developera, który łączy tworzenie funkcji produktu z dbałością o bezpieczeństwo aplikacji. Praca w zespole rozwijającym aplikacje w TypeScript, Node.js, Next.js i React, z wykorzystaniem PostgreSQL i Prisma, w środowisku zabezpieczeń i automatycznych bramek.

Pracujemy w biurach w Warszawie lub Lublinie, oferujemy umowę o pracę i atrakcyjny system premiowy. Może obowiązywać tryb pracy hybrydowej i elastyczny czas.

Qualifications

• Praktyczna znajomość bezpieczeństwa aplikacji webowych.
• Zrozumienie IDOR, autoryzacji, sesji, RBAC, CSRF, CSP oraz rate limiterów.
• Umiejętność potwierdzania zabezpieczeń testami.
• Świadomość zagrożeń związanych z AI i kodem generowanym automatycznie.

Responsibilities

• Rozwój aplikacji w TypeScript, Node.js, Next.js i React.
• Praca z PostgreSQL, Prisma i architekturą warstwową aplikacji.
• Code review pod kątem bezpieczeństwa aplikacji.
• Wykrywanie IDOR, enumeracji zasobów, błędów autoryzacji oraz wycieków PII do logów i odpowiedzi błędów.
• Praca z mechanizmami sesji, RBAC, CSRF, hashowaniem haseł, lockoutem i unieważnianiem sesji.
• Praca z nagłówkami bezpieczeństwa i CSP, rate limiting oraz ochrona endpointów.

Skills

Bezpieczeństwo aplikacji

IDOR

Autoryzacja

Sesje

RBAC

CSRF

CSP

Rate limiting

Review seguridad kodu

Tools

TypeScript

Node.js

Next.js

React

PostgreSQL

Prisma

Job description

Nasze wymagania:

praktycznej znajomości bezpieczeństwa aplikacji webowych,

rozumienia IDOR, autoryzacji, sesji, RBAC, CSRF, CSP oraz rate limitingu,

umiejętności potwierdzania zabezpieczeń testami,

świadomości zagrożeń wynikających z pracy z agentami AI i kodem generowanym automatycznie.

Pracujemy z agentami AI, dlatego szczególnie ważne są dla nas dobre review, automatyczne bramki bezpieczeństwa oraz odpowiedzialność za kod trafiający na produkcję.

Nie szukamy pentestera ani konsultanta compliance. Szukamy developera, który potrafi budować funkcje produktu i jednocześnie pilnować bezpieczeństwa aplikacji.

Mile widziane

AES-256-GCM, HMAC, zarządzanie kluczami i rotacja z wykorzystaniem Azure Key Vault,

operacyjne podejście do RODO: retencja, art. 17, rejestr żądań usunięcia, audyt z maskowaniem PII,

DORA, RTO/RPO i testowanie odtwarzania,

API partnerskie M2M, HMAC signing, scope'y, allowlisty IP i OpenAPI 3.1,

threat modeling, doświadczenie w sektorze regulowanym.

Technologie, których używamy:

Wymagane

Czego nie wymagamy

certyfikatów takich jak OSCP czy CISSP,

doświadczenia w red teamie lub pentestach,

pisania własnej kryptografii,

znajomości pełnego tekstu RODO,

doświadczenia w ubezpieczeniach, wcześniejszej pracy z agentami AI.

Jaki będzie Twój zakres obowiązków:

Rozwój aplikacji w TypeScript, Node.js, Next.js i React,

praca z PostgreSQL, Prisma i warstwową architekturą aplikacji,

code review pod kątem bezpieczeństwa aplikacji,

wykrywanie IDOR, enumeracji zasobów, błędów autoryzacji oraz wycieków PII do logów i odpowiedzi błędów,

praca z mechanizmami sesji, RBAC, CSRF, hashowaniem haseł, lockoutem i unieważnianiem sesji,

praca z nagłówkami bezpieczeństwa i CSP,

rate limiting i ochrona endpointów przed nadużyciami,

tworzenie testów, które potwierdzają działanie zabezpieczeń, np. brak IDOR czy poprawność CSP,

dbanie o bezpieczeństwo łańcucha dostaw oraz zależności,

audyt zależności i licencji jako proces ciągły,

przygotowywanie i rozwijanie bramek bezpieczeństwa w CI,

analiza ryzyk związanych z wykorzystaniem agentów AI,

pilnowanie zakresu uprawnień agentów oraz sposobu wykorzystywania sekretów i danych wrażliwych w ich kontekście.

Biura w Warszawie lub Lublinie

Umowa o pracę

Atrakcyjny system premiowy i benefitów

Innowacyjne środowisko pracy

Możliwość udziału w ciekawych projektach

Zgrany zespół

Przejrzyste zasady współpracy i jasne cele

Praca hybrydowa

Trasti to innowacyjna marka na polskim rynku ubezpieczeń samochodowych. Naszą firmę zbudował zespół uznanych ekspertów z branży finansowej, z wieloletnim doświadczeniem i sukcesami w Polsce. Dzięki nowoczesnym technologiom oraz optymalizacji procesów biznesowych tworzymy ubezpieczenia, które sami chcielibyśmy kupić dla siebie.

Dofinansowanie zajęć sportowych

Dofinansowanie szkoleń i kursów

Prywatna opieka medyczna

Możliwość pracy hybrydowej

Elastyczny czas pracy

Spotkania integracyjne

Z o s t a ń c z ę ś c i ą z e s p o ł u T r a s t i

Pracuj nad rozwiązaniami, które łączą nowoczesną technologię z realnym bezpieczeństwem na drodze.