Node.js / TypeScript Developer

Apreel; United States; A distancia; USD 120.000 - 160.000; Jornada completa

Descripción de la vacante

Apreel poszukuje Full-Stack Developera z mocnym zacięciem do Application Security. Kandydat będzie budował funkcje produktu i jednocześnie egzekwował bezpieczeństwo w kodzie, testach i CI.

W zespole używane są TypeScript, Node.js, Next.js, React, PostgreSQL, Prisma, Vitest i Playwright; pracujemy z agentami AI i dbamy o review oraz automate bramki bezpieczeństwa.

Formación

• TypeScript strict i Node.js.
• Next.js App Router oraz React.
• PostgreSQL i SQL.
• Prisma, zod.
• Vitest i Playwright.
• praktyczna znajomość bezpieczeństwa aplikacji webowych.
• rozumienie IDOR, autoryzacji, sesji, RBAC, CSRF, CSP oraz rate limitingu.
• umiejętność potwierdzania zabezpieczeń testami.
• świadomość zagrożeń wynikających z pracy z agentami AI i kodem generowanym automatycznie.

Responsabilidades

• Rozwój aplikacji w TypeScript/Node.js/Next.js i React.
• Praca z PostgreSQL, Prisma i architekturą warstwową aplikacji.
• Code review pod kątem bezpieczeństwa aplikacji.
• Wykrywanie IDOR, enumeracji zasobów, błędów.
• Autoryzacja i wycieki PII do logów i błędów.
• Zarządzanie sesjami, RBAC, CSRF, hashowanie haseł, lockout i unieważnianie sesji.
• Nagłówki bezpieczeństwa i CSP.
• Rate limiting i ochrona endpointów.
• Testy potwierdzające działanie zabezpieczeń (np. Brak IDOR, CSP).
• Bezpieczeństwo łańcucha dostaw, audyt zależności i licencji jako proces ciągły.
• Przygotowywanie i rozwijanie bramek bezpieczeństwa w CI.
• Analiza ryzyk związanych z wykorzystaniem agentów AI.

Conocimientos

TypeScript

Node.js

Next.js

React

PostgreSQL

SQL

Prisma

zod

Vitest

Playwright

Security

IDOR

RBAC

CSRF

CSP

Rate limiting

Herramientas

Prisma

zod

Vitest

Playwright

Descripción del empleo

Szukamy Full-Stack Developera z mocnym zacięciem do Application Security. Nie szukamy pentestera ani konsultanta compliance – szukamy developera, który buduje funkcje produktu i jednocześnie pilnuje, żeby bezpieczeństwo było egzekwowane w kodzie, testach i CI.

Technologie, których używamy: TypeScript, Node.js, Next.js, React, PostgreSQL, Prisma, Vitest Playwright, GitHub Actions, Azure

Pracujemy z agentami AI, dlatego szczególnie ważne są dla nas dobre review, automatyczne bramki bezpieczeństwa oraz odpowiedzialność za kod trafiający na produkcję

Zakres obowiązków:

• rozwój aplikacji w TypeScript, Node.js, Next.js i React
• praca z PostgreSQL, Prisma i warstwową architekturą aplikacji
• code review pod kątem bezpieczeństwa aplikacji
• wykrywanie IDOR, enumeracji zasobów, błędów
• autoryzacji oraz wycieków PII do logów i odpowiedzi błędów
• sesje, RBAC, CSRF, hashowanie haseł, lockout i
• unieważnianie sesji
• nagłówki bezpieczeństwa i CSP
• rate limiting i ochrona endpointów przed nadużyciami
• testy potwierdzające działanie zabezpieczeń, np. Brak IDOR czy poprawność CSP
• bezpieczeństwo łańcucha dostaw, audyt zależności i licencji jako proces ciągły
• przygotowywanie i rozwijanie bramek bezpieczeństwa w CI
• analiza ryzyk związanych z wykorzystaniem agentów AI

Kogo poszukujemy?

Wymagania:

• TypeScript strict i Node.js
• Next.js App Router oraz React
• PostgreSQL i SQL
• Prisma, zod
• Vitest i Playwright
• praktyczna znajomość bezpieczeństwa aplikacji webowych
• rozumienie IDOR, autoryzacji, sesji, RBAC, CSRF, CSP oraz rate limitingu
• umiejętność potwierdzania zabezpieczeń testami
• świadomość zagrożeń wynikających z pracy z agentami AI i kodem generowanym automatycznie