Python Application Security Engineer

Что предстоит делать

<p>Привет! AgileEngine — компания из списка Inc. 5000, которая создаёт отмеченное наградами программное обеспечение для брендов из Fortune 500 и прорывных стартапов в более чем 17 отраслях. Мы входим в число лидеров в таких областях, как разработка приложений и AI/ML, а наша культура, ориентированная на людей, принесла нам множество наград Best Place to Work.</p> <p><strong>Почему стоит присоединиться к нам</strong><br>Если вы ищете место, где можно расти, влиять на результат и работать с людьми, которым небезразлично, мы будем рады познакомиться с вами! :)</p> <p><strong>О роли</strong><br>Мы ищем <strong>Python Application Security Engineer</strong>, который будет автоматизировать средства контроля безопасности и интегрировать проверки безопасности приложений и облака в рабочие процессы разработки программного обеспечения.</p> <p>Обязательные требования — 3+ года в software engineering и безопасности, Python, Wiz или аналогичные инструменты CSPM, проверки на этапе деплоя IaC/Terraform, проверки безопасности во время выполнения (runtime security checks) и способность работать самостоятельно; требуется английский уровня upper-intermediate. SAST/DAST/SCA, безопасность AI, threat modeling и Java будут плюсом.</p> <p><strong>Обязательные требования</strong><br>● <strong>3+ года опыта</strong>, сочетающего опыт в software engineering, опыт внедрения безопасности и/или архитектуры безопасности.<br>● Сильные навыки программирования и архитектурные знания в <strong>Python</strong> (для автоматизации безопасности и написания скриптов).<br>● Практический опыт или знакомство с <strong>Wiz, Prisma Cloud или аналогичными инструментами</strong> для управления положением облачной безопасности (cloud security posture management) и обнаружения угроз.<br>● Опыт внедрения проверок на этапе деплоя для <strong>Infrastructure as Code (IaC) / Terraform</strong>.<br>● Опыт внедрения проверок во время выполнения (runtime checks) через <strong>Cloud Security Posture Management (CSPM)</strong>.<br>● Способность полностью автономно выполнять работу, не требуя ежедневного контроля для проектирования и создания автоматизированных security runbook.<br>● <strong>Уровень английского upper-intermediate.</strong></p> <p><strong>Будет плюсом</strong><br>● Глубокая практическая экспертиза в развёртывании и настройке современных инструментов тестирования безопасности приложений (<strong>SAST, DAST, SCA</strong>) и их интеграции в сложные экосистемы оркестрации CI/CD.<br>● Опыт интеграции LLM, AI-агентов или автоматизированных ассистентов для написания кода с целью оптимизации триажа уязвимостей или безопасной генерации кода.<br>● Продвинутый опыт threat modeling приложений.<br>● Способность уверенно читать, проверять и обеспечивать безопасность корпоративного исходного кода на <strong>Java</strong>.</p> <p><strong>Чем вы будете заниматься</strong><br>● <strong>AppSec Engineering &amp; Automation:</strong> Проектировать и внедрять AI-ориентированные возможности сканирования кода на безопасность и «Golden Images» для продвижения подхода secure-from-the-start.<br>● <strong>Technical Modernization:</strong> Автоматизировать разработку паттернов безопасного кодирования и интегрировать их с традиционными и Agentic SDLC-процессами.<br>● <strong>Security Tooling Integration:</strong> Проектировать интеграцию инструментов непрерывного сканирования безопасности (SAST, DAST, SCA) в корпоративные CI/CD-пайплайны, настраивая их для устранения шума.<br>● <strong>Cloud &amp; Runtime Security:</strong> Внедрять проверки безопасности во время выполнения через CSPM для поддержания непрерывной облачной видимости и управления положением угроз.<br>● <strong>Developer Experience (DevEx):</strong> Выступать в роли старшего технического эксперта (SME), читая и проверяя сложный код приложений (Java/Python), чтобы предоставлять software-инженерам максимально конкретные рекомендации по устранению проблем на уровне кода.<br><br><br><strong>Преимущества и бонусы</strong><br><span style="color: #EC9301;">● </span>Профессиональный рост: ускоряйте своё профессиональное развитие с менторством, TechTalks и персональными дорожными картами роста<br><span style="color: #EC9301;">● </span>Конкурентоспособная компенсация: мы сопоставляем ваши постоянно растущие навыки, талант и вклад с конкурентоспособной компенсацией в USD и бюджетами на образование, фитнес и командные мероприятия<br><span style="color: #EC9301;">● </span>Выбор интересных проектов: присоединяйтесь к проектам с разработкой современных решений и клиентами топ-уровня, включая предприятия Fortune 500 и ведущие продуктовые бренды<br><span style="color: #EC9301;">● </span>Гибкий график: адаптируйте своё расписание для оптимального баланса между работой и жизнью, имея возможность работать из дома или приходить в офис — как вам удобнее и продуктивнее.<br><br><br><strong>Познакомьтесь с нашим процессом найма</strong><br><strong>Асинхронный этап </strong> — автоматизированный трек в удобном для вас темпе, который помогает нам двигаться быстрее и давать вам более быструю обратную связь:<br>● Короткая онлайн-форма для подтверждения базовых требований <br>● <nobr>30–60</nobr> минут на оценку навыков <br>● <nobr>5-минутное</nobr> вступительное видео <br><strong>Синхронный этап </strong>— живые интервью<br>● Техническое интервью с нашей инженерной командой (назначается в удобное для вас время) <br>● Финальное интервью с вашими будущими коллегами <br><strong>Если всё совпадёт — вы получите оффер!</strong></p> <div> <a href="https://jobs.dou.ua/companies/agileengine/vacancies/376472/#reply-btn-id">Откликнуться на вакансию</a> </div>