TypeScript Developer (Application Security)

Solid Company; Warszawa; Hybrid; PLN 201,000 - 312,000; Full time

Benefits offered by this job

Remote work

Office in Warsaw

Współpraca B2B

Job summary

Solid Company poszukuje specjalisty ds. bezpieczeństwa aplikacji webowych. Praca z TypeScript, Node.js, Next.js i React, z naciskiem na zabezpieczenia, autoryzację i ochronę danych.

Wymagana praktyczna znajomość PostgreSQL, Prisma, Vitest i Playwright oraz zasady RBAC, CSRF i CSP. Oferta B2B, praca zdalna z możliwością biura w Warszawie. Dołączysz do zespołu odpowiedzialnego za weryfikację bezpieczeństwa, testy i automatyczne bramki w CI, a także analizę ryzyka związanego z agentami AI i ochroną

Qualifications

• Znajomość bezpieczeństwa aplikacji webowych.
• Praktyczne rozumienie IDOR, RBAC, CSRF, CSP i rate limiting.
• Umiejętność potwierdzania zabezpieczeń testami.
• Świadomość zagrożeń związanych z AI i automatycznym generowaniem kodu.
• Doświadczenie w code review pod kątem bezpieczeństwa.

Responsibilities

• Rozwój aplikacji w TypeScript, Node.js, Next.js i React.
• Praca z PostgreSQL, Prisma i architekturą warstwową.
• Code review pod kątem bezpieczeństwa.
• Wykrywanie IDOR, enumeracji zasobów, błędów.
• Autoryzacja i wycieki PII do logów i błędów.
• Zarządzanie sesjami, RBAC, CSRF, CSP i rate limiting.
• Testy potwierdzające zabezpieczenia.
• Przygotowywanie bramek bezpieczeństwa w CI.
• Analiza ryzyka z AI.
• Pilnowanie uprawnień agentów i użycia sekretów.

Skills

TypeScript

Node.js

Next.js

React

PostgreSQL

SQL

Prisma

Zod

Vitest

Playwright

Bezpieczeństwo web

IDOR

Autoryzacja

RBAC

CSRF

CSP

Rate limiting

Testy zabezpieczeń

AI risk

Tools

Prisma

Vitest

Playwright

GitHub Actions

Azure

Job description

Zakres obowiązków:

• rozwój aplikacji w TypeScript, Node.js, Next.js i React


• praca z PostgreSQL, Prisma i warstwową architekturą aplikacji


• code review pod kątem bezpieczeństwa aplikacji


• wykrywanie IDOR, enumeracji zasobów, błędów


• autoryzacji oraz wycieków PII do logów i odpowiedzi błędów


• sesje, RBAC, CSRF, hashowanie haseł, lockout i


• unieważnianie sesji


• nagłówki bezpieczeństwa i CSP


• rate limiting i ochrona endpointów przed nadużyciami


• testy potwierdzające działanie zabezpieczeń, np. Brak IDOR czy poprawność CSP


• bezpieczeństwo łańcucha dostaw, audyt zależności i licencji jako proces ciągły


• przygotowywanie i rozwijanie bramek bezpieczeństwa w CI


• analiza ryzyk związanych z wykorzystaniem agentów AI


• pilnowanie uprawnień agentów oraz użycia sekretów i danych wrażliwych w ich kontekście

Oferta:

• Lokalizacja: Remote / Warszawa/ onbording (1 dzień) w biurze w Warszawie


• Zatrudnienie: przez apreel na zasadach B2B


• Start: asap


• Współpraca: długofalowa

Technologie, których używamy: TypeScript, Node.js, Next.js, React, PostgreSQL, Prisma, Vitest Playwright, GitHub Actions, Azure

Pracujemy z agentami AI, dlatego szczególnie ważne są dla nas dobre review, automatyczne bramki bezpieczeństwa oraz odpowiedzialność za kod trafiający na produkcję

Kogo poszukujemy?

Wymagania:

• TypeScript strict i Node.js


• Next.js App Router oraz React


• PostgreSQL i SQL


• Prisma, zod


• Vitest i Playwright


• praktyczna znajomość bezpieczeństwa aplikacji webowych


• rozumienie IDOR, autoryzacji, sesji, RBAC, CSRF, CSP oraz rate limitingu


• umiejętność potwierdzania zabezpieczeń testami


• świadomość zagrożeń wynikających z pracy z agentami AI i kodem generowanym automatycznie