Старший инженер по безопасности приложений

Что предстоит делать

<p>Привет! AgileEngine — компания из списка Inc. 5000, которая создает отмеченное наградами программное обеспечение для брендов из списка Fortune 500 и стартапов-первопроходцев в более чем 17 отраслях. Мы входим в число лидеров в таких областях, как разработка приложений и AI/ML, а наша культура, ориентированная на людей, принесла нам множество наград «Лучшее место для работы». <br><br> <strong>Почему стоит присоединиться к нам</strong><br>Если вы ищете место, где можно расти, влиять на результат и работать с людьми, которым не все равно, мы будем рады познакомиться с вами! :) <br><br> <strong>О роли</strong><br>Мы ищем <strong>Senior Application Security Engineer</strong>, который спроектирует и построит автоматизированные уровни безопасности в рамках SDLC, разработает сканирование кода с поддержкой AI, автоматизацию настройки защищенных базовых образов («Golden Images») и интеграцию инструментов безопасности в CI/CD в рамках крупномасштабной программы в финансовом секторе. Вы будете работать в основном на Python для создания автоматизированных сценариев безопасности (runbooks), развертывания и настройки инструментов сканирования, а также предоставления разработчикам рекомендаций по исправлению уязвимостей на уровне кода — с полной автономией и без ежедневного контроля. Опыт в AppSec и DevSecOps строго желателен; опыт работы с SAST/DAST/SCA и Java будет преимуществом. </p> <p><strong>Чем вы будете заниматься</strong><br>● Разрабатывать и внедрять возможности сканирования кода с поддержкой AI и «Golden Images» для обеспечения безопасности с самого начала;<br>● Автоматизировать разработку безопасных шаблонов кодирования и интегрировать их с традиционными и агентными (Agentic) SDLC-процессами;<br>● Проектировать интеграцию инструментов непрерывного сканирования безопасности (SAST, DAST, SCA) в корпоративные CI/CD-конвейеры, настраивая их для устранения ложных срабатываний;<br>● Выступать в роли старшего технического эксперта (SME), читая и проверяя сложный прикладной код (Java/Python), чтобы предоставлять разработчикам ПО высокоточные рекомендации по исправлению уязвимостей на уровне кода. <br><br> <strong>Обязательные требования</strong><br>● <strong>Более 5 лет опыта разработки ПО</strong>, в идеале с фокусом на Application Security и DevSecOps;<br>● Отличные навыки программирования и архитектурного мышления на <strong>Python</strong> для автоматизации безопасности и написания скриптов;<br>● Способность к полностью автономной работе, без ежедневного контроля, для составления и создания автоматизированных сценариев безопасности;<br>● <strong>Уровень английского — Upper-intermediate.</strong> <br><br> <strong>Желательные требования</strong><br>● <strong>Глубокий практический опыт развертывания и настройки современных инструментов тестирования безопасности приложений, включая SAST, DAST и SCA,</strong> а также их интеграции в сложные экосистемы CI/CD-оркестрации;<br>● Опыт интеграции LLM, AI-агентов или автоматизированных ассистентов кодирования для оптимизации триажа уязвимостей или безопасной генерации кода;<br>● Продвинутый опыт моделирования угроз приложений;<br>● Уверенное чтение, проверка и обеспечение безопасности корпоративного исходного кода на <strong>Java</strong>. <br> </p> <p><strong>Преимущества и бонусы</strong><br><span style="color: #EC9301;">● </span>Профессиональный рост: Ускорьте свой профессиональный путь с помощью менторства, TechTalks и персонализированных планов развития<br><span style="color: #EC9301;">● </span>Конкурентоспособная компенсация: Мы соответствуем вашим постоянно растущим навыкам, таланту и вкладу, предлагая конкурентоспособную компенсацию в USD, а также бюджеты на образование, фитнес и командные мероприятия<br><span style="color: #EC9301;">● </span>Выбор интересных проектов: Присоединяйтесь к проектам с разработкой современных решений и клиентами высшего уровня, включая предприятия из списка Fortune 500 и ведущие продуктовые бренды<br><span style="color: #EC9301;">● </span>Гибкий график: Настройте свой график для оптимального баланса между работой и личной жизнью, имея возможность работать из дома или в офисе — выбирайте то, что делает вас счастливее и продуктивнее.<br><br><br><strong>Познакомьтесь с нашим процессом найма</strong><br><strong>Асинхронный этап</strong> — Автоматизированный трек в вашем темпе, который помогает нам двигаться быстрее и давать вам более быструю обратную связь:<br>● Короткая онлайн-форма для подтверждения основных требований<br>● Оценка навыков в течение <nobr>30–60</nobr> минут<br>● <nobr>5-минутное</nobr> вступительное видео<br><strong>Синхронный этап</strong> — Живые интервью<br>● Техническое интервью с нашей инженерной командой (назначается в удобное для вас время)<br>● Финальное интервью с вашими будущими коллегами<br><strong>Если все совпало — вы получите оффер!</strong></p> <div> <a href="https://jobs.dou.ua/companies/agileengine/vacancies/369389/#reply-btn-id">Відгукнутись на вакансію</a> </div>