Описание
AgileEngine создаёт отмеченное наградами программное обеспечение для брендов из списка Fortune 500 и стартапов в более чем 17 отраслях, включая разработку приложений и AI/ML.
Задачи
•Разрабатывать и внедрять AI-инструменты для сканирования безопасного кода и «Golden Images» для продвижения подхода secure-from-the-start
•Автоматизировать разработку паттернов безопасного кодирования и интегрировать их с традиционными и Agentic SDLC процессами
•Внедрять инструменты непрерывного сканирования безопасности (SAST, DAST, SCA) в корпоративные CI/CD пайплайны и настраивать их для устранения шума
•Реализовывать проверки безопасности во время выполнения (runtime) через CSPM для обеспечения непрерывной видимости облака и управления угрозами
•Проверять сложный код приложений на Java и Python и предоставлять инженерам конкретные рекомендации по устранению проблем на уровне кода
Требования
•3+ года суммарного опыта в software engineering, реализации безопасности и/или архитектуры
•Сильные навыки программирования и архитектуры на Python для автоматизации безопасности и скриптинга
•Опыт работы или знакомство с Wiz, Prisma Cloud или аналогичными инструментами cloud security posture management и threat detection
•Опыт внедрения проверок на этапе деплоя для Infrastructure as Code (IaC) / Terraform
•Опыт внедрения runtime-проверок через Cloud Security Posture Management (CSPM)
•Способность работать автономно без ежедневного контроля, выстраивать и создавать автоматизированные security runbooks
•Upper-intermediate английский
Будет плюсом
•Практический опыт развёртывания и настройки SAST, DAST и SCA инструментов и их интеграции в сложные CI/CD экосистемы
•Опыт интеграции LLM, AI-агентов или автоматизированных помощников кодирования для триажа уязвимостей или генерации безопасного кода
•Продвинутый опыт моделирования угроз приложений
•Способность читать, проверять и защищать корпоративный код на Java
Условия
•Гибкий график
•Оплата в USD
•Бюджеты на образование, фитнес и командные активности
•Менторство, TechTalks и персонализированные карьерные роадмапы
•Современные проекты с Fortune 500 и ведущими продуктовыми компаниями
