Python Engineer (AppSec) ID70123 in Aveiro

AgileEngine é uma empresa do Inc. 5000 que cria software premiado para marcas Fortune 500 e startups inovadoras em mais de 17 indústrias. Classificamo-nos entre os líderes em áreas como desenvolvimento de aplicações e IA/ML, e nossa cultura centrada nas pessoas nos rendeu vários prêmios de Melhor Lugar para Trabalhar.

POR QUE SE JUNTAR A NÓS

Se você está procurando um lugar para crescer, causar impacto e trabalhar com pessoas que se importam, adoraríamos conhecê-lo!

SOBRE O PAPEL

Estamos à procura de um Engenheiro de Segurança de Aplicações Python para automatizar controles de segurança de aplicações e integrar práticas de codificação segura nos fluxos de trabalho de desenvolvimento de software e nuvem.

REQUISITOS OBRIGATÓRIOS

• Mais de 3 anos de experiência combinando experiência em engenharia de software, implementação de segurança e/ou experiência em arquitetura.
• Proficiência em codificação e arquitetura em Python (para automação de segurança e scripting).
• Experiência prática ou familiaridade com Wiz, Prisma Cloud ou ferramentas semelhantes para gerenciamento de postura de segurança em nuvem e detecção de ameaças.
• Experiência em implementação de verificações em tempo de implantação contra Infraestrutura como Código (IaC) / Terraform.
• Experiência em implementação de verificações em tempo de execução através do Gerenciamento de Postura de Segurança em Nuvem (CSPM).
• Capacidade de execução totalmente autônoma, sem supervisão diária para mapear e construir runbooks de segurança automatizados.
• Nível de inglês intermediário superior.

REQUISITOS DESEJÁVEIS

• Experiência profunda e prática na implementação e ajuste de ferramentas modernas de teste de segurança de aplicações (SAST, DAST, SCA) e na integração delas em ecossistemas complexos de orquestração CI/CD.
• Experiência na integração de LLMs, agentes de IA ou assistentes de codificação automatizados para agilizar a triagem de vulnerabilidades ou geração de código seguro.
• Experiência avançada em modelagem de ameaças de aplicações.
• Capacidade de ler, revisar e proteger com confiança o código-fonte empresarial em Java.

O QUE VOCÊ FARÁ

• Engenharia e Automação de AppSec: Projetar e implantar capacidades de escaneamento de código seguro habilitadas por IA e "Imagens Douradas" para promover a adoção segura desde o início.
• Modernização Técnica: Automatizar o desenvolvimento de padrões de codificação segura e integrá-los com fluxos de trabalho SDLC tradicionais e Agentic.
• Integração de Ferramentas de Segurança: Arquitetar a integração de ferramentas de escaneamento de segurança contínua (SAST, DAST, SCA) em pipelines CI/CD empresariais, ajustando-as para eliminar ruídos.
• Segurança em Nuvem e em Tempo de Execução: Implementar verificações de segurança em tempo de execução via CSPM para manter visibilidade contínua na nuvem e gerenciamento de postura de ameaças.
• Experiência do Desenvolvedor (DevEx): Atuar como um especialista técnico sênior, lendo e revisando código de aplicação complexo (Java/Python) para fornecer aos engenheiros de software orientações de remediação específicas a nível de código.

VANTAGENS E BENEFÍCIOS

• Crescimento profissional: Mentoria, TechTalks e roteiros de crescimento personalizados.
• Compensação competitiva: Pagamento baseado em USD com orçamentos para educação, fitness e atividades em equipe.
• Projetos empolgantes: Soluções modernas com empresas Fortune 500 e principais empresas de produtos.
• Horário flexível: Horário flexível com opções remotas e de escritório.

Conheça Nosso Processo de Recrutamento

• Desafio de Codificação de Aplicações
• Entrevista em Vídeo
• Entrevista Técnica ou Entrevista com o Gerente de Contratação

Cada etapa nos ajuda a entender suas habilidades e adequação geral. Se for uma combinação, você receberá uma oferta.