Текст заказа
Вакансия Senior Application Security Engineer (Главный эксперт R&D), работа в компании Usetech, полная удалёнка. Локации: Москва. Дата публикации: 11.11.2026.
Вакансия Senior Application Security Engineer (Главный эксперт R&D), работа в Usetech, удалённо — getmatch — getmatch
В приложении удобнее
Установить
Все вакансии Information Security Remote Lead
в Usetech
Москва
Удалённо
Специализация
Information Security
Уровень
Lead
Требуемый опыт
3 + лет
Откликнуться
Поделиться
Технологии/инструменты
Ci/Cd
Go
Machine Learning
Databases
Ci
Dwh
Blockchain
Information Security
Code Review
Юзтех — группа аккредитованных ИТ-компаний полного цикла разработки с многолетней экспертизой в передовых технологиях: DWH, BigData, AI/ML, Blockchain, BI, предиктивная аналитика, цифровые двойники производства и рисков.
ГК Юзтех является технологическим партнером таких компаний, как Mail.ru, 2Gis, НЛМК, Еврохим, Go Invest, Альфа-Банк, Сбер, ВТБ, МКБ, Самолет Девелопмент, Х5 Group, Газпромнефть, Лемана Про, Ситилинк, Ланит, IBS. Также ГК разрабатывает собственные IT-продукты (Usebus, Octopus, Тил Эйчар) и флагманские проекты, которыми пользуется 70% населения страны.
Приглашаем Senior Application Security Engineer (Главный эксперт R&D) присоединиться к нашей команде!
Задачи:
Обеспечивать информационную безопасность на всех этапах жизненного цикла проектов — от предпроектного анализа до внедрения и последующего контроля.
Проводить экспертизу архитектуры решений на соответствие требованиям ИБ, участвовать в согласовании организационно-распорядительной, архитектурной и технической документации.
Моделировать сценарии угроз, оценивать и пересматривать риски информационной безопасности.
Анализировать планы и бэклог разработки, формировать требования к безопасности новых функций и консультировать команды по безопасному коду, архитектуре и требованиям ИБ.
Проводить Code Review, анализировать результаты ручного и автоматизированного поиска уязвимостей, приоритизировать их устранение и контролировать исправления.
Участвовать в расследовании инцидентов информационной безопасности.
Мы ожидаем:
Высшее образование в области информационной безопасности и опыт практического анализа защищённости и экспертизы архитектурной документации от 4 лет.
Глубокие знания основ информационной безопасности: протоколов, средств защиты информации, PKI и принципов работы криптографических алгоритмов.
Экспертиза в Application Security: выявление и устранение уязвимостей OWASP Top 10, OWASP Mobile Top 10, CWE Top 25, знание практик повышения защищённости веб-приложений.
Опыт анализа архитектуры информационных систем и проектной документации, включая выявление уязвимостей в бизнес-логике, разработку и обоснование механизмов защиты.
Понимание архитектуры современных веб-приложений, микросервисов, контейнеризации, CI/CD и процессов безопасной разработки (SSDLC). Навыки программирования и анализа исходного кода.
Знание регуляторных требований в области ИБ, умение определять их применимость к разрабатываемому функционалу и преобразовывать в конкретные технические меры защиты.
Владение методологией риск-ориентированного подхода: качественная оценка рисков и моделирование сценариев угроз.
Экспертное владение Burp Suite: использование кастомных расширений, построение многоэтапных атак и комбинирование техник.
Развитые коммуникативные навыки: взаимодействие с бизнесом, ИТ и проектными командами, урегулирование разногласий, поиск компромиссов, аргументированная защита решений, проведение обсуждений и презентаций, конструктивная обратная связь и поддержание продуктивного диалога.
Будет плюсом
Участие в CTF и Bug Bounty
Сертификации OSCP, OSWE, PortSwigger Web Security Academy, CEH, CISSP
Опыт разработки правил поиска уязвимостей на CodeQL.
Мы предлагаем:
Карьерную и профессиональную возможность в стабильной, аккредитованной ИТ-компании
Расширенный полис ДМС со стоматологией, корпоративный психолог
Удаленную работу и гибкий график
Необходимую технику для комфортной работы
Обучение, сертификацию, Usetech English Club — онлайн изучение английского
Доступ к Корпоративной библиотеке и к Корпоративному университету
Внутрикорпоративные профильные коммьюнити
Заботу о детях сотрудников: корпоративные скидки, подарки, детские дни
Геймифицированную программу лояльности: поверь, ты будешь в восторге от нашего корпоративного магазина!
Корпоративную жизнь: мы много работаем и классно отдыхаем.
Откликнуться
О компании Usetech
Сфера
Заказная разработка / Аутсорсинг
Размер
501 - 1000
Компания Usetech была основана в 2006 году, и за это время команда успешно реализовала и внедрила сотни проектов по разработке ПО на заказ. Компания предлагает своим Заказчикам полный спектр услуг в области заказной разработки программного обеспечения, независимого тестирования и IT-консалтинга.
Стабильность, гибкость, прозрачность всех процессов проектирования, использование современных технологий, понимание ключевых бизнес-процессов клиентов, а также высокий уровень квалификации специалистов, позволяют Usetech выступать в качестве надежного IT – партнера.
Откликнуться