Application Security Engineer

AgileEngine is an Inc. 5000 company that creates award-winning software for Fortune 500 brands and startups across 17+ industries. The company is a leader in application development and AI/ML.

• 6+ years of software engineering experience with a strong focus on Application Security and DevSecOps.
• Strong coding and architectural proficiency in Python for security automation and scripting.
• Strong coding and architectural proficiency in Java for reviewing and securing enterprise source code.
• Deep, hands-on expertise deploying and tuning SAST, DAST, and SCA tools.
• Experience integrating application security testing tools into complex CI/CD orchestration ecosystems.
• Fully autonomous execution capability to build automated security runbooks.
• Upper-intermediate English level.

Nice to have:

• Experience integrating LLMs, AI agents, or automated coding assistants to streamline vulnerability triaging or secure code generation.
• Advanced application threat modeling experience.

• Engineer and deploy AI-enabled secure code scanning capabilities and Golden Images to drive secure-from-the-start adoption.
• Automate the development of secure coding patterns and integrate them with traditional and Agentic SDLC workflows.
• Architect the integration of continuous security scanning tools into enterprise CI/CD pipelines and tune them to eliminate noise.
• Act as a senior technical SME by reading and reviewing complex application code and providing software engineers with code-level remediation guidance.

Informujemy, że administratorem danych jest AgileEngine z siedzibą McLean, VA, 1751 Pinnacle Drive Suite 600 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.