Python Engineer (AppSec) in Warsaw

AgileEngine jest firmą z listy Inc. 5000, która tworzy nagradzane oprogramowanie dla marek z listy Fortune 500 oraz innowacyjnych startupów w ponad 17 branżach. Nasza kultura skoncentrowana na ludziach przyniosła nam wiele nagród za najlepsze miejsca pracy.

DLACZEGO WARTO DO NAS DOŁĄCZYĆ
Jeśli szukasz miejsca, w którym możesz się rozwijać, mieć wpływ i pracować z ludźmi, którym zależy, chętnie Cię poznamy!

O ROZPOCZĘCIU PRACY
Szukamy Inżyniera Bezpieczeństwa Aplikacji Python, który zautomatyzuje kontrole bezpieczeństwa aplikacji i zintegrować praktyki bezpiecznego kodowania w procesie rozwoju oprogramowania i przepływach pracy w chmurze.

WYMAGANIA

• 3+ lata doświadczenia w połączeniu doświadczenia inżynieryjnego w oprogramowaniu, wdrażania bezpieczeństwa i/lub doświadczenia w architekturze.
• Silna znajomość kodowania i architektury w Pythonie (do automatyzacji bezpieczeństwa i skryptowania).
• Doświadczenie praktyczne lub znajomość Wiz, Prisma Cloud lub podobnych narzędzi do zarządzania bezpieczeństwem w chmurze i wykrywania zagrożeń.
• Doświadczenie w implementacji kontroli w czasie wdrażania przeciwko Infrastructure as Code (IaC) / Terraform.
• Doświadczenie w implementacji kontroli w czasie rzeczywistym poprzez Cloud Security Posture Management (CSPM).
• Pełna zdolność do samodzielnego działania, wymagająca braku codziennego nadzoru w celu mapowania i budowania zautomatyzowanych podręczników bezpieczeństwa.
• Poziom angielskiego co najmniej średniozaawansowany.

MIŁE DODATKI

• Głęboka, praktyczna wiedza w zakresie wdrażania i dostosowywania nowoczesnych narzędzi testowania bezpieczeństwa aplikacji (SAST, DAST, SCA) i integrowania ich w złożonych ekosystemach CI/CD.
• Doświadczenie w integracji LLM, agentów AI lub zautomatyzowanych asystentów kodowania w celu uproszczenia triage'u podatności lub generowania bezpiecznego kodu.
• Zaawansowane doświadczenie w modelowaniu zagrożeń aplikacji.
• Umiejętność pewnego czytania, przeglądania i zabezpieczania kodu źródłowego Java w przedsiębiorstwie.

CO BĘDZIESZ ROBIĆ

• Inżynieria i automatyzacja AppSec: Projektowanie i wdrażanie możliwości skanowania kodu zabezpieczonego z wykorzystaniem AI oraz „Złotych Obrazów”, aby promować przyjęcie bezpieczeństwa od samego początku.
• Modernizacja techniczna: Automatyzacja rozwoju wzorców bezpiecznego kodowania i ich integracja z tradycyjnymi i Agentic SDLC.
• Integracja narzędzi bezpieczeństwa: Architektura integracji narzędzi ciągłego skanowania bezpieczeństwa (SAST, DAST, SCA) w pipeline'ach CI/CD przedsiębiorstwa, dostosowując je do eliminacji hałasu.
• Bezpieczeństwo w chmurze i w czasie rzeczywistym: Wdrażanie kontroli bezpieczeństwa w czasie rzeczywistym za pomocą CSPM w celu utrzymania ciągłej widoczności w chmurze i zarządzania postawą zagrożeń.
• Doświadczenie dewelopera (DevEx): Działanie jako starszy ekspert techniczny, czytając i przeglądając złożony kod aplikacji (Java/Python), aby zapewnić inżynierom oprogramowania szczegółowe wskazówki dotyczące usuwania błędów na poziomie kodu.

ZALETY I BENEFITY

• Rozwój zawodowy: Mentorstwo, TechTalks i spersonalizowane plany rozwoju.
• Konkurencyjne wynagrodzenie: Wynagrodzenie w USD z budżetami na edukację, fitness i aktywności zespołowe.
• Ekscytujące projekty: Nowoczesne rozwiązania z firmami z listy Fortune 500 i najlepszymi firmami produktowymi.
• Elastyczny czas pracy: Elastyczny harmonogram z opcjami pracy zdalnej i biurowej.

Poznaj nasz proces rekrutacji: Aplikacja - Wyjątkowe wyzwanie programistyczne - Rozmowa wideo - Rozmowa techniczna lub rozmowa z menedżerem ds. zatrudnienia. Każdy krok pomaga nam zrozumieć Twoje umiejętności i ogólne dopasowanie. Jeśli to pasuje, otrzymasz ofertę.