TypeScript Developer (Application Security)

Zakres obowiązków:

• rozwój aplikacji w TypeScript, Node.js, Next.js i React
• praca z PostgreSQL, Prisma i warstwową architekturą aplikacji
• code review pod kątem bezpieczeństwa aplikacji
• wykrywanie IDOR, enumeracji zasobów, błędów
• autoryzacji oraz wycieków PII do logów i odpowiedzi błędów
• sesje, RBAC, CSRF, hashowanie haseł, lockout i
• unieważnianie sesji
• nagłówki bezpieczeństwa i CSP
• rate limiting i ochrona endpointów przed nadużyciami
• testy potwierdzające działanie zabezpieczeń, np. Brak IDOR czy poprawność CSP
• bezpieczeństwo łańcucha dostaw, audyt zależności i licencji jako proces ciągły
• przygotowywanie i rozwijanie bramek bezpieczeństwa w CI
• analiza ryzyk związanych z wykorzystaniem agentów AI
• pilnowanie uprawnień agentów oraz użycia sekretów i danych wrażliwych w ich kontekście

Oferta:

• Lokalizacja: Remote / Warszawa/ onbording (1 dzień) w biurze w Warszawie
• Zatrudnienie: przez apreel na zasadach B2B
• Start: asap
• Współpraca: długofalowa

Technologie, których używamy: TypeScript, Node.js, Next.js, React, PostgreSQL, Prisma, Vitest Playwright, GitHub Actions, Azure

Pracujemy z agentami AI, dlatego szczególnie ważne są dla nas dobre review, automatyczne bramki bezpieczeństwa oraz odpowiedzialność za kod trafiający na produkcję

Wymagania:

• TypeScript strict i Node.js
• Next.js App Router oraz React
• PostgreSQL i SQL
• Prisma, zod
• Vitest i Playwright
• praktyczna znajomość bezpieczeństwa aplikacji webowych
• rozumienie IDOR, autoryzacji, sesji, RBAC, CSRF, CSP oraz rate limitingu
• umiejętność potwierdzania zabezpieczeń testami
• świadomość zagrożeń wynikających z pracy z agentami AI i kodem generowanym automatycznie