Python engineer in application security

AgileEngine, LLC.; United States; Híbrido; USD 120.000 - 180.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Mentorship program

TechTalks

Growth roadmaps

Education budget

Fitness budget

Team activities budget

Remote and office options

Descripción de la vacante

AgileEngine ищет инженера по безопасности приложений на Python для автоматизации управляемых проверок и внедрения безопасных практик в процесс разработки. Ваша задача — интегрировать решения безопасности в CI/CD и помогать командам писать безопасный код на Java и Python.

Команда ценит людей и предоставляет гибкий график, удаленные и офисные опции, а также развитие через менторство и участие в TechTalks. Опыт в DevSecOps обязателен, знание англ языка на уровне upper-intermediate приветствуется.

Formación

• 3+ лет опыта в сочетании разработки ПО и внедрения security

Responsabilidades

• Написание и сопровождение скриптов для интеграции gates безопасности (SAST/DAST/SCA) в CI/CD.
• Настройка инструментов сканирования для снижения уровня ложноположительных срабатываний.
• Разработка автоматизированных базовых конфигураций и безопасных шаблонов кода.
• Работа с командами разработки над устранением обнаруженных уязвимостей на уровне кода (Java и Python).

Conocimientos

Python автоматизация

DevSecOps/AppSec

CI/CD инструменты

Системы сканирования уязвимостей

Работа с Java/Python

Чтение кода Java

Английский (Upper-intermediate)

Herramientas

SAST

DAST

SCA

CNAPP/ASPM (Wiz)

Descripción del empleo

Описание:

AgileEngine is an Inc. 5000 company that creates award-winning software for Fortune 500 brands and trailblazing startups across 17+ industries. We rank among the leaders in areas like application development and AI/ML, and our people-first culture has earned us multiple Best Place to Work awards. We are looking for a Python Application Security Engineer to automate security controls and integrate application security into software development workflows.

Задачи:

• Write and maintain the scripts necessary to integrate security gates (SAST, DAST, SCA) seamlessly into the CI/CD pipeline.


• Continuously tune and configure existing security scanning tools to eliminate false positives and deliver high-confidence alerts.


• Assist in coding and deploying automated hardened baselines and secure coding patterns.


• Work directly with product development teams to provide actionable, code-level remediation guidance in Java and Python.

Требования:

• 3+ years of experience combining software engineering experience, security implementation and/or architecture experience.


• Solid coding proficiency in Python for automation and scripting.


• Experience in DevSecOps/AppSec.


• Working knowledge of modern CI/CD orchestration tools and practical experience interacting with vulnerability scoring frameworks.


• Ability to operate with minimal supervision on day-to-day execution, reliably completing complex scripting and integration tasks.


• Upper-intermediate English level.


• Будет плюсом: Ability to comfortably read and navigate Java source code; Hands-on experience with specific CNAPP or ASPM platforms (e.g., Wiz); Basic understanding of application threat modeling

Условия:

• Mentorship, TechTalks, and personalized growth roadmaps.


• USD-based pay with education, fitness, and team activity budgets.


• Modern solutions with Fortune 500 and top product companies.


• Flexible schedule with remote and office options.