Senior/Lead AppSec Engineer

AgileEngine is an Inc. 5000 company that creates award-winning software for Fortune 500 brands and trailblazing startups across 17+ industries, ranking among leaders in application development and AI/ML.

• 5+ years of software engineering experience with a focus on Application Security and DevSecOps.
• Strong coding and architectural proficiency in Python for security automation and scripting.
• Fully autonomous execution capability with no daily supervision.
• Upper-intermediate English level.

Nice to have:

• Hands-on expertise deploying and tuning application security testing tools including SAST, DAST, SCA, integrated into CI/CD orchestration.
• Experience integrating LLMs, AI agents, or automated coding assistants for vulnerability triaging or secure code generation.
• Advanced application threat modeling.
• Ability to read, review and secure enterprise source Java code.

• Engineer and deploy AI-enabled secure code scanning capabilities and "Golden Images" for secure-from-the-start adoption.
• Automate development of secure coding patterns integrated with traditional and Agentic SDLC workflows.
• Architect integration of continuous security scanning tools (SAST, DAST, SCA) into enterprise CI/CD pipelines with tuning to eliminate noise.
• Act as senior technical SME to review complex application code (Java, Python) and provide code-level remediation guidance.

Informujemy, że administratorem danych jest AgileEngine. Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.