Application Security Engineer

AgileEngine is an Inc. 5000 company creating software for Fortune 500 brands and startups across 17+ industries, specializing in application development and AI/ML.

• 3+ years of combined software engineering and security experience.
• Strong coding and architectural proficiency in Python for security automation and scripting.
• Hands-on experience or familiarity with Wiz, Prisma Cloud, or similar CSPM tools.
• Experience implementing deploy-time checks for Infrastructure as Code/Terraform.
• Experience with runtime checks through Cloud Security Posture Management.
• Ability to execute fully autonomously without daily supervision.
• Upper-intermediate English (B2).

Nice to have:

• Expertise deploying/tuning application security testing tools (SAST, DAST, SCA) integrated into CI/CD.
• Experience with LLMs, AI agents, or automated coding assistants for vulnerability triaging or secure code generation.
• Advanced application threat modeling experience.
• Ability to review and secure enterprise source Java code.

• Engineer and deploy AI-enabled secure code scanning capabilities and "Golden Images" for secure coding adoption.
• Automate development of secure coding patterns integrated with SDLC workflows.
• Architect integration of continuous security scanning tools (SAST, DAST, SCA) into CI/CD pipelines and tune them.
• Implement runtime security checks via CSPM for cloud visibility and threat management.
• Act as senior technical SME reviewing complex application code (Java/Python) and providing remediation guidance.

Informujemy, że administratorem danych jest AgileEngine z siedzibą McLean, VA, 1751 Pinnacle Drive Suite 600 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.