python developer in application security

HireHi; United States; Remote; USD 120,000 - 180,000; Full time

Benefits offered by this job

Flexible schedule

Education budget

Mentorship

Tech Talks

Growth roadmap

Job summary

AgileEngine ищет инженера по безопасности ПО в США для разработки и развёртывания AI‑обеспеченных средств сканирования кода и «Golden Images».

Вы будете автоматизировать безопасные паттерны разработки, внедрять SAST/DAST/SCA в CI/CD и настраивать CSPM для непрерывной защиты облака. Также предстоит обзор кода на Java/Python и предоставление конкретных remediation инженерам.

Гибкий график оплаты в USD, обучение, спорт и командные budget‑пакеты; работа с Fortune 500 и ведущими клиентами.

Qualifications

• 3+ года опыта в разработке ПО, внедрении безопасности и/или архитектуре.
• Сильные навыки Python для автоматизации безопасности и скриптов.
• Опыт работы с Wiz, Prisma Cloud или аналогичными CSPM/Threat Detection инструментами.
• Опыт внедрения проверок IaC/Terraform.
• Опыт реализации runtime‑проверок через CSPM.
• Способность работать автономно без надзора.
• Уровень английского: upper‑intermediate.

Responsibilities

• Разрабатывать и разворачивать AI‑инструменты сканирования кода и «Golden Images» для безопасной разработки.
• Автоматизировать создание безопасных паттернов кода и интегрировать их с CI/CD.
• Встраивать SAST, DAST, SCA в корпоративные CI/CD пайплайны и настраивать их для снижения шума.
• Внедрять runtime‑проверки через CSPM для поддержания видимости облака и управления угрозами.
• Проводить обзор сложного Java и Python кода и давать инженерам конкретные рекомендации по исправлениям.

Skills

Python

Security automation

Autonomous work

English proficiency

Tools

Wiz

Prisma Cloud

Terraform

CSPM

SAST/DAST/SCA tools

Job description

Описание:

AgileEngine creates award-winning software for Fortune 500 brands and startups across more than 17 industries, including application development and AI/ML.

Задачи:

• Engineer and deploy AI-enabled secure code scanning capabilities and “Golden Images” to promote secure-from-the-start adoption
• Automate the development of secure coding patterns and integrate them with traditional and Agentic SDLC workflows
• Architect continuous security scanning tools (SAST, DAST, SCA) into enterprise CI/CD pipelines and tune them to eliminate noise
• Implement runtime security checks through CSPM to maintain continuous cloud visibility and threat posture management
• Review complex Java and Python application code and provide software engineers with specific, code-level remediation guidance

Требования:

• 3+ Years of combined software engineering, security implementation, and/or architecture experience
• Strong Python coding and architecture skills for security automation and scripting
• Hands‑on experience with or familiarity with Wiz, Prisma Cloud, or similar cloud security posture management and threat detection tools
• Experience implementing deploy-time checks for Infrastructure as Code (IaC) / Terraform
• Experience implementing runtime checks through Cloud Security Posture Management (CSPM)
• Ability to work autonomously without daily supervision to map out and build automated security runbooks
• Upper-intermediate English
• Будет плюсом: Hands‑on expertise deploying and tuning SAST, DAST, and SCA tools and integrating them into complex CI/CD ecosystems, experience integrating LLMs, AI agents, or automated coding assistants for vulnerability triaging or secure code generation, advanced application threat modeling experience, ability to read, review, and secure enterprise Java source code

Условия:

Flexible schedule USD-based pay Education, fitness, and team activity budgets Mentorship, TechTalks, and personalized growth roadmaps Modern projects with Fortune 500 and leading product companies