Middle Application Security Engineer

Что предстоит делать

<p>Привет! AgileEngine — компания из списка Inc. 5000, создающая отмеченное наградами программное обеспечение для брендов из списка Fortune 500 и новаторских стартапов в более чем 17 отраслях. Мы входим в число лидеров в таких областях, как разработка приложений и AI/ML, а наша культура, ориентированная на людей, принесла нам множество наград «Лучшее место для работы». <br><br> <strong>Почему стоит присоединиться к нам</strong><br>Если вы ищете место для роста, влияния на результат и работы с людьми, которым не всё равно, мы будем рады познакомиться! :) <br><br> <strong>О роли</strong><br>Мы ищем <strong>Middle Application Security Engineer</strong> для выполнения практической работы DevSecOps, включая интеграцию безопасности в CI/CD пайплайны, инструменты управления уязвимостями и автоматизированное развертывание жестких базовых конфигураций в рамках крупномасштабной программы безопасности финансовых услуг. Вы будете писать скрипты на Python для интеграции шлюзов SAST, DAST и SCA в CI/CD пайплайны, настраивать инструменты сканирования для снижения количества ложных срабатываний и предоставлять рекомендации по устранению уязвимостей на уровне кода командам разработки на Java и Python. Роль требует <nobr>3–5</nobr> лет совокупного опыта в разработке ПО и AppSec. <br><br> <strong>Чем вы будете заниматься</strong><br>● Писать и поддерживать скрипты, необходимые для бесшовной интеграции шлюзов безопасности (SAST, DAST, SCA) в CI/CD пайплайн;<br>● Постоянно настраивать и конфигурировать существующие инструменты сканирования безопасности для устранения ложных срабатываний и предоставления оповещений с высокой степенью достоверности;<br>● Помогать в написании кода и развертывании автоматизированных жестких базовых конфигураций и безопасных шаблонов кода;<br>● Напрямую работать с командами разработки продуктов, предоставляя практические рекомендации по устранению уязвимостей на уровне кода на Java и Python. <br><br> <strong>Обязательные требования</strong><br>● <strong><nobr>3–5</nobr> лет коммерческого опыта</strong>, сочетающего разработку ПО и DevSecOps/AppSec;<br>● Уверенное владение <strong>Python</strong> (для автоматизации/написания скриптов) с возможностью комфортно читать и ориентироваться в исходном коде на <strong>Java</strong>;<br>● Рабочее знание современных инструментов оркестрации <strong>CI/CD</strong> и практический опыт взаимодействия с фреймворками оценки уязвимостей;<br>● Способность работать с минимальным контролем в повседневных задачах, надежно выполняя сложные задачи по написанию скриптов и интеграции;<br>● Уровень английского — Upper-Intermediate. <br><br> <strong>Желательно</strong><br>● Практический опыт работы с конкретными платформами <strong>CNAPP</strong> или <strong>ASPM</strong> (например, Wiz);<br>● Базовое понимание моделирования угроз приложений. <br><br><br><strong>Привилегии и преимущества</strong><br><span style="color: #EC9301;">● </span>Профессиональный рост: ускорьте свой профессиональный путь с помощью наставничества, TechTalks и персонализированных планов развития<br><span style="color: #EC9301;">● </span>Конкурентоспособная компенсация: мы соответствуем вашим постоянно растущим навыкам, таланту и вкладу с помощью конкурентоспособной компенсации в USD и бюджетов на образование, фитнес и командные мероприятия<br><span style="color: #EC9301;">● </span>Выбор интересных проектов: присоединяйтесь к проектам с разработкой современных решений и клиентами высшего уровня, включая предприятия из списка Fortune 500 и ведущие продуктовые бренды<br><span style="color: #EC9301;">● </span>Гибкий график: настройте свой график для оптимального баланса между работой и личной жизнью, выбирая работу из дома или в офисе — что делает вас счастливее и продуктивнее.<br><br><br><strong>Познакомьтесь с нашим процессом найма</strong><br><strong>Асинхронный этап</strong> — Автоматизированный трек, который вы проходите в своем темпе, помогающий нам двигаться быстрее и давать вам более быструю обратную связь:<br>● Короткая онлайн-форма для подтверждения основных требований<br>● Оценка навыков на <nobr>30–60</nobr> минут<br>● <nobr>5-минутное</nobr> вступительное видео<br><strong>Синхронный этап</strong> — Живые интервью<br>● Техническое интервью с нашей инженерной командой (назначается в удобное для вас время)<br>● Финальное интервью с вашими будущими коллегами<br><strong>Если всё совпало — вы получите оффер!</strong></p> <div> <a href="https://jobs.dou.ua/companies/agileengine/vacancies/362687/#reply-btn-id">Откликнуться на вакансию</a> </div>