python developer in DevSecOps

Enfint; Barcelona; Híbrido; EUR 77.000 - 112.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Mentorship

Tech Talks

Growth roadmap

Remote/office options

Descripción de la vacante

AgileEngine ищет опытного инженера по обеспечению безопасности для написания и поддержки скриптов, интегрирующих SAST/DAST/SCA в CI/CD. Нужно настраивать сканеры, снижать ложные срабатывания и помогать командам с безопасной кодовой базой на Java и Python.

Требуется 3–5 лет опыта, знание CI/CD и английского на уровне выше среднего; приветствуется опыт DevSecOps и работа с Wiz/ASPM, threat modeling, а также возможность работать удаленно или в офисе.

Formación

• 3–5 лет коммерческого опыта в разработке ПО.
• Уверенные навыки Python для автоматизации и скриптов.
• Рабочие знания инструментов CI/CD оркестрации.
• Опыт взаимодействия с системами оценки уязвимостей.
• Уровень английского—выше среднего.

Responsabilidades

• Написание и поддержка скриптов, интегрирующих SAST, DAST и SCA в CI/CD пайплайны.
• Настройка инструментов сканирования для снижения FP и повышения точности тревог.
• Помощь в создании и развёртывании автоматизированных базовых конфигураций и безопасных паттернов кода.
• Предоставление командам разработки практических рекомендаций по Java и Python.

Conocimientos

Python scripting

CI/CD tools

Vulnerability scoring

Java knowledge

DevSecOps

Application Security

CNAPP/ASPM Wiz

Code remediation guidance

English (Upper‑intermediate)

Herramientas

Wiz

Descripción del empleo

Описание:

AgileEngine creates award-winning software for Fortune 500 brands and startups across more than 17 industries, including application development and AI/ML.

Задачи:

Write and maintain scripts integrating SAST, DAST, and SCA security gates into CI/CD pipelines; Tune and configure security scanning tools to eliminate false positives and deliver high-confidence alerts; Assist in coding and deploying automated hardened baselines and secure coding patterns; Provide product development teams with actionable, code-level remediation guidance in Java and Python.

Требования:

3–5 Years of commercial software engineering experience; Solid Python coding proficiency for automation and scripting; Working knowledge of modern CI/CD orchestration tools; Practical experience interacting with vulnerability scoring frameworks; Ability to work with minimal supervision on complex scripting and integration tasks; Upper-intermediate English level; Nice to have: experience in DevSecOps or Application Security, ability to read and navigate Java source code, hands‑on experience with CNAPP or ASPM platforms such as Wiz, basic understanding of application threat modeling.

Условия:

USD-based pay with education, fitness, and team activity budgets; Mentorship, TechTalks, and personalized growth roadmaps; Flexible schedule with remote and office options; Modern projects with Fortune 500 and top product companies.