Remote TypeScript Security Engineer - AppSec

Solid Company; Warszawa; Hybrid; PLN 201,000 - 312,000; Full time

Benefits offered by this job

Remote work

Office in Warsaw

Współpraca B2B

Job summary

Solid Company poszukuje specjalisty ds. bezpieczeństwa aplikacji webowych. Praca z TypeScript, Node.js, Next.js i React, z naciskiem na zabezpieczenia, autoryzację i ochronę danych.

Wymagana praktyczna znajomość PostgreSQL, Prisma, Vitest i Playwright oraz zasady RBAC, CSRF i CSP. Oferta B2B, praca zdalna z możliwością biura w Warszawie. Dołączysz do zespołu odpowiedzialnego za weryfikację bezpieczeństwa, testy i automatyczne bramki w CI, a także analizę ryzyka związanego z agentami AI i ochroną

Qualifications

• Znajomość bezpieczeństwa aplikacji webowych.
• Praktyczne rozumienie IDOR, RBAC, CSRF, CSP i rate limiting.
• Umiejętność potwierdzania zabezpieczeń testami.
• Świadomość zagrożeń związanych z AI i automatycznym generowaniem kodu.
• Doświadczenie w code review pod kątem bezpieczeństwa.

Responsibilities

• Rozwój aplikacji w TypeScript, Node.js, Next.js i React.
• Praca z PostgreSQL, Prisma i architekturą warstwową.
• Code review pod kątem bezpieczeństwa.
• Wykrywanie IDOR, enumeracji zasobów, błędów.
• Autoryzacja i wycieki PII do logów i błędów.
• Zarządzanie sesjami, RBAC, CSRF, CSP i rate limiting.
• Testy potwierdzające zabezpieczenia.
• Przygotowywanie bramek bezpieczeństwa w CI.
• Analiza ryzyka z AI.
• Pilnowanie uprawnień agentów i użycia sekretów.

Skills

TypeScript

Node.js

Next.js

React

PostgreSQL

SQL

Prisma

Zod

Vitest

Playwright

Bezpieczeństwo web

IDOR

Autoryzacja

RBAC

CSRF

CSP

Rate limiting

Testy zabezpieczeń

AI risk

Tools

Prisma

Vitest

Playwright

GitHub Actions

Azure

Job description

Solid Company poszukuje specjalisty ds. bezpieczeństwa aplikacji webowych. Praca z TypeScript, Node.js, Next.js i React, z naciskiem na zabezpieczenia, autoryzację i ochronę danych.

Wymagana praktyczna znajomość PostgreSQL, Prisma, Vitest i Playwright oraz zasady RBAC, CSRF i CSP. Oferta B2B, praca zdalna z możliwością biura w Warszawie. Dołączysz do zespołu odpowiedzialnego za weryfikację bezpieczeństwa, testy i automatyczne bramki w CI, a także analizę ryzyka związanego z agentami AI i ochroną