Num relance
- Tarefas: Automatiza controles de segurança e integra segurança em fluxos de desenvolvimento de software.
- Empresa: AgileEngine, uma empresa premiada que valoriza as pessoas e a inovação.
- Benefícios: Salário competitivo, orçamentos para educação e atividades em equipa, e horários flexíveis.
- Outras informações: Mentoria, TechTalks e oportunidades de crescimento personalizadas.
- Porquê este emprego: Trabalha com tecnologia de ponta e impacta projetos de grandes marcas.
- Qualificações: 3+ anos de experiência em engenharia de software e segurança, proficiência em Python.
O salário previsto situa-se entre 90000 - 110000 € por ano.
AgileEngine é uma empresa da Inc. 5000 que cria software premiado para marcas da Fortune 500 e startups inovadoras em mais de 17 indústrias. Estamos à procura de um Engenheiro de Segurança de Aplicações Python para automatizar controles de segurança e integrar a segurança de aplicações nos fluxos de trabalho de desenvolvimento de software e nuvem.
Responsabilidades:
- Escrever e manter os scripts necessários para integrar portas de segurança (SAST, DAST, SCA) de forma contínua no pipeline CI/CD.
- Ajustar e configurar continuamente as ferramentas de varredura de segurança existentes para eliminar falsos positivos e fornecer alertas de alta confiança.
- Ajudar na codificação e implantação de padrões de codificação seguros e bases endurecidas automatizadas.
- Trabalhar diretamente com as equipes de desenvolvimento de produtos para fornecer orientações de remediação acionáveis a nível de código em Java e Python.
Requisitos:
- Mais de 3 anos de experiência combinando experiência em engenharia de software, implementação de segurança e/ou experiência em arquitetura.
- Proficiência forte em codificação e arquitetura em Python (para automação de segurança e scripting).
- Experiência prática ou familiaridade com Wiz, Prisma Cloud ou ferramentas semelhantes para gerenciamento de postura de segurança em nuvem e detecção de ameaças.
- Experiência de implementação com verificações em tempo de implantação contra Infraestrutura como Código (IaC) / Terraform.
- Experiência de implementação com verificações em tempo de execução através do Gerenciamento de Postura de Segurança em Nuvem (CSPM).
- Capacidade de execução totalmente autônoma, sem necessidade de supervisão diária para mapear e construir runbooks de segurança automatizados.
- Nível de inglês intermediário superior.
Diferenciais:
- Experiência profunda e prática na implantação e ajuste de ferramentas modernas de teste de segurança de aplicações (SAST, DAST, SCA) e sua integração em ecossistemas complexos de orquestração CI/CD.
- Experiência na integração de LLMs, agentes de IA ou assistentes de codificação automatizados para agilizar a triagem de vulnerabilidades ou geração de código seguro.
- Experiência avançada em modelagem de ameaças de aplicações.
- Capacidade de ler, revisar e proteger com confiança o código-fonte empresarial em Java.
Condições:
- Mentoria, TechTalks e roteiros de crescimento personalizados.
- Pagamento baseado em USD com orçamentos para educação, fitness e atividades em equipe.
- Soluções modernas com empresas da Fortune 500 e principais empresas de produtos.
- Horário flexível com opções remotas e de escritório.
Empregador para Python engineer in application security in Lisbon: Agileengine, Llc.
A AgileEngine é uma empresa premiada que se destaca na criação de software inovador para marcas Fortune 500 e startups de ponta. Com uma cultura centrada nas pessoas, oferecemos oportunidades de crescimento profissional através de mentorias e projetos emocionantes, além de um equilíbrio saudável entre vida profissional e pessoal com horários flexíveis e a opção de trabalho remoto. Junte-se a nós para fazer a diferença em um ambiente colaborativo e dinâmico, onde suas contribuições são valorizadas e reconhecidas.
