Python Engineer (AppSec) in Lublin

AgileEngine jest firmą z listy Inc. 5000, która tworzy nagradzane oprogramowanie dla marek z listy Fortune 500 oraz innowacyjnych startupów w ponad 17 branżach. Nasza kultura skoncentrowana na ludziach przyniosła nam wiele nagród za najlepsze miejsca pracy.

DLACZEGO WARTO DO NAS DOŁĄCZYĆ
Jeśli szukasz miejsca, w którym możesz się rozwijać, mieć wpływ i pracować z ludźmi, którym zależy, chętnie Cię poznamy!

O ROZPOCZĘCIU PRACY
Szukamy Inżyniera Bezpieczeństwa Aplikacji Python, który zautomatyzuje kontrole bezpieczeństwa aplikacji i zintegrować praktyki bezpiecznego kodowania w procesie rozwoju oprogramowania i chmurze.

WYMAGANIA

• 3+ lata doświadczenia w połączeniu inżynierii oprogramowania, wdrażania bezpieczeństwa i/lub doświadczenia w architekturze.
• Silna znajomość kodowania i architektury w Pythonie (do automatyzacji bezpieczeństwa i skryptowania).
• Doświadczenie praktyczne lub znajomość Wiz, Prisma Cloud lub podobnych narzędzi do zarządzania bezpieczeństwem chmury i wykrywania zagrożeń.
• Doświadczenie w implementacji kontroli w czasie wdrażania przeciwko Infrastructure as Code (IaC) / Terraform.
• Doświadczenie w implementacji kontroli w czasie rzeczywistym poprzez Cloud Security Posture Management (CSPM).
• Pełna zdolność do samodzielnego działania, wymagająca braku codziennego nadzoru w celu opracowania i budowy zautomatyzowanych podręczników bezpieczeństwa.
• Poziom angielskiego co najmniej średniozaawansowany.

MILE WIDZIANE

• Głęboka, praktyczna wiedza w zakresie wdrażania i dostosowywania nowoczesnych narzędzi testowania bezpieczeństwa aplikacji (SAST, DAST, SCA) i integrowania ich w złożonych ekosystemach CI/CD.
• Doświadczenie w integracji LLM, agentów AI lub zautomatyzowanych asystentów kodowania w celu uproszczenia triage'u podatności lub generowania bezpiecznego kodu.
• Zaawansowane doświadczenie w modelowaniu zagrożeń aplikacji.
• Umiejętność pewnego czytania, przeglądania i zabezpieczania kodu źródłowego Java w przedsiębiorstwie.

CO BĘDZIESZ ROBIĆ

• Inżynieria i automatyzacja AppSec: Projektowanie i wdrażanie możliwości skanowania kodu zabezpieczonego z wykorzystaniem AI oraz „Złotych Obrazów”, aby promować przyjęcie bezpieczeństwa od samego początku.
• Modernizacja techniczna: Automatyzacja rozwoju wzorców bezpiecznego kodowania i integracja ich z tradycyjnymi i Agentic SDLC.
• Integracja narzędzi bezpieczeństwa: Architektura integracji narzędzi do ciągłego skanowania bezpieczeństwa (SAST, DAST, SCA) w pipeline'ach CI/CD w przedsiębiorstwie, dostosowując je w celu eliminacji hałasu.
• Bezpieczeństwo w chmurze i w czasie rzeczywistym: Wdrażanie kontroli bezpieczeństwa w czasie rzeczywistym za pomocą CSPM w celu utrzymania ciągłej widoczności chmury i zarządzania zagrożeniami.
• Doświadczenie dewelopera (DevEx): Działanie jako starszy ekspert techniczny, czytając i przeglądając złożony kod aplikacji (Java/Python), aby zapewnić inżynierom oprogramowania szczegółowe wskazówki dotyczące usuwania błędów na poziomie kodu.

ZALETY I BENEFITY

• Profesjonalny rozwój: Mentorstwo, TechTalks i spersonalizowane plany rozwoju.
• Konkurencyjne wynagrodzenie: Wynagrodzenie w USD z budżetami na edukację, fitness i aktywności zespołowe.
• Interesujące projekty: Nowoczesne rozwiązania z firmami z listy Fortune 500 i czołowymi firmami produktowymi.
• Elastyczny czas pracy: Elastyczny harmonogram z opcjami pracy zdalnej i biurowej.

Nasza procedura rekrutacyjna: Aplikacja - Wyjątkowe wyzwanie programistyczne - Rozmowa wideo - Rozmowa techniczna lub rozmowa z menedżerem ds. zatrudnienia. Każdy krok pomaga nam zrozumieć Twoje umiejętności i ogólne dopasowanie. Jeśli to pasuje, otrzymasz ofertę.