Python Engineer (AppSec) ID70123 in Aveiro

AgileEngine é uma empresa da lista Inc. 5000 que cria software premiado para marcas Fortune 500 e startups inovadoras em mais de 17 indústrias. Classificamo-nos entre os líderes em áreas como desenvolvimento de aplicações e IA/ML, e nossa cultura centrada nas pessoas nos rendeu múltiplos prêmios de Melhor Lugar para Trabalhar.

POR QUE SE JUNTAR A NÓS

Se você está procurando um lugar para crescer, causar impacto e trabalhar com pessoas que se importam, adoraríamos conhecê-lo!

SOBRE O PAPEL

Estamos à procura de um Engenheiro de Segurança de Aplicações Python para automatizar controles de segurança e integrar a segurança de aplicações nos fluxos de trabalho de desenvolvimento de software e nuvem.

REQUISITOS OBRIGATÓRIOS

• Mais de 3 anos de experiência combinando experiência em engenharia de software, implementação de segurança e/ou experiência em arquitetura.
• Proficiência em codificação e arquitetura em Python (para automação de segurança e scripting).
• Experiência prática ou familiaridade com Wiz, Prisma Cloud ou ferramentas semelhantes para gerenciamento de postura de segurança em nuvem e detecção de ameaças.
• Experiência de implementação com verificações em tempo de implantação contra Infraestrutura como Código (IaC) / Terraform.
• Experiência de implementação com verificações em tempo de execução através do Gerenciamento de Postura de Segurança em Nuvem (CSPM).
• Capacidade de execução totalmente autônoma, sem necessidade de supervisão diária para mapear e construir runbooks de segurança automatizados.
• Nível de inglês intermediário superior.

REQUISITOS DESEJÁVEIS

• Experiência profunda e prática na implementação e ajuste de ferramentas modernas de teste de segurança de aplicações (SAST, DAST, SCA) e na integração delas em ecossistemas complexos de orquestração CI/CD.
• Experiência na integração de LLMs, agentes de IA ou assistentes de codificação automatizados para agilizar a triagem de vulnerabilidades ou geração de código seguro.
• Experiência avançada em modelagem de ameaças de aplicações.
• Capacidade de ler, revisar e proteger com confiança o código-fonte Java empresarial.

O QUE VOCÊ FARÁ

• Integração de Pipeline: Escrever e manter os scripts necessários para integrar portas de segurança (SAST, DAST, SCA) de forma contínua no pipeline CI/CD.
• Triagem de Dados de Segurança: Ajustar e configurar continuamente as ferramentas de varredura de segurança existentes para eliminar falsos positivos e fornecer alertas de alta confiança.
• Automação de Baseline: Auxiliar na codificação e implantação de baselines endurecidos automatizados e padrões de codificação segura.
• Remediação em Nível de Código: Trabalhar diretamente com equipes de desenvolvimento de produtos para fornecer orientações de remediação acionáveis em nível de código em Java e Python.

BENEFÍCIOS E VANTAGENS

• Crescimento profissional: Mentoria, TechTalks e roteiros de crescimento personalizados.
• Compensação competitiva: Pagamento baseado em USD com orçamentos para educação, fitness e atividades em equipe.
• Projetos empolgantes: Soluções modernas com empresas Fortune 500 e principais empresas de produtos.
• Horário flexível: Horário flexível com opções remotas e de escritório.

CONHEÇA NOSSO PROCESSO DE RECRUTAMENTO

Aplicação → Desafio de Codificação → Entrevista em Vídeo → Entrevista Técnica ou Entrevista com o Gerente de Contratação. Cada etapa nos ajuda a entender suas habilidades e adequação geral. Se for uma combinação, você receberá uma oferta.