Application Security Engineer

AgileEngine is an Inc. 5000 company creating software for Fortune 500 brands and startups across 17+ industries. It is a leader in application development and AI/ML, recognized as a Best Place to Work.

• 3+ years combining software engineering and security implementation or architecture experience
• Strong coding and architectural proficiency in Python for security automation and scripting
• Hands-on experience or familiarity with Wiz, Prisma Cloud, or similar CSPM tools
• Experience implementing deploy-time checks with Infrastructure as Code (IaC) / Terraform
• Experience with runtime security checks through CSPM
• Fully autonomous execution capability without daily supervision
• Upper-intermediate English (B2)

Nice to have:

• Expertise deploying and tuning application security testing tools (SAST, DAST, SCA) integrated into complex CI/CD ecosystems
• Experience integrating LLMs, AI agents, or automated coding assistants for vulnerability triaging and secure code generation
• Advanced application threat modeling experience
• Ability to read, review, and secure enterprise Java code

• Engineer and deploy AI-enabled secure code scanning capabilities and Golden Images for secure-from-the-start adoption
• Automate development of secure coding patterns integrated with traditional and Agentic SDLC workflows
• Architect integration of continuous security scanning tools (SAST, DAST, SCA) into enterprise CI/CD pipelines and tune them to eliminate noise
• Implement runtime security checks via CSPM for continuous cloud visibility and threat posture management
• Act as senior SME, reviewing complex application code (Java/Python) and providing remediation guidance

Informujemy, że administratorem danych jest AgileEngine z siedzibą McLean, VA, 1751 Pinnacle Drive Suite 600 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.