{"id":3079779,"url":"https://alion.io/job/usetech-senior-application-security-engineer-glavnyi-ekspert-rd","title":"Senior Application Security Engineer (Главный эксперт R&D)","company":{"id":45410,"name":"Usetech","domain":"usetech.ru","url":"https://alion.io/company/usetech","size_band":"1-10","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"HeadHunter","truth_index":null},"role":"Security","role_family":"Security","seniority":"lead","employment_type":null,"work_mode":"remote","remote_scope":"stated_regions","remote_scope_basis":"inferred_company_offices","remote_working_hours":null,"hiring_geo_confidence":"inferred","locations":["Moscow, Russia"],"countries":["RU"],"hiring_countries":["RU","BY","KZ","KG","AM"],"hiring_countries_total":5,"salary":null,"salary_estimate":{"min_usd":20000,"max_usd":38000,"period":"year","method":"role_seniority_country_cell","sample_n":43},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Burp Suite","optional":false},{"name":"CI/CD","optional":false},{"name":"Octopus Deploy","optional":false},{"name":"OWASP","optional":false},{"name":"OWASP Top 10","optional":false},{"name":"PKI","optional":false},{"name":"CodeQL","optional":true}],"status":"live","first_seen_at":"2026-10-22T11:45:30Z","employer_posted_date":"2026-10-22","last_verified_at":"2026-11-01T21:41:41Z","board_verified":true,"closed_at":null,"days_open":11,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":11},"description":"Юзтех - группа аккредитованных ИТ-компаний полного цикла разработки с многолетней экспертизой в передовых технологиях: DWH, BigData, AI/ML, Blockchain, BI, предиктивная аналитика, цифровые двойники производства и рисков.\n ГК Юзтех является технологическим партнером таких компаний, как Mail.ru, 2Gis, НЛМК, Еврохим, Go Invest, Альфа-Банк, Сбер, ВТБ, МКБ, Самолет Девелопмент, Х5 Group, Газпромнефть, Лемана Про, Ситилинк, Ланит, IBS. Также, ГК разрабатывает собственные IT-продукты (Usebus, Octopus, Тил Эйчар) и флагманские проекты, которыми пользуется 70% населения страны.\n Приглашаем Senior Application Security Engineer (Главный эксперт R&D) присоединиться к нашей команде!\n Задачи:\n Обеспечивать информационную безопасность на всех этапах жизненного цикла проектов - от предпроектного анализа до внедрения и последующего контроля.\n Проводить экспертизу архитектуры решений на соответствие требованиям ИБ, участвовать в согласовании организационно-распорядительной, архитектурной и технической документации.\n Моделировать сценарии угроз, оценивать и пересматривать риски информационной безопасности.\n Анализировать планы и бэклог разработки, формировать требования к безопасности новых функций и консультировать команды по безопасному коду, архитектуре и требованиям ИБ.\n Проводить Code Review, анализировать результаты ручного и автоматизированного поиска уязвимостей, приоритизировать их устранение и контролировать исправления.\n Участвовать в расследовании инцидентов информационной безопасности.\n Мы ожидаем:\n Высшее образование в области информационной безопасности и опыт практического анализа защищённости и экспертизы архитектурной документации от 4 лет.\n Глубокие знания основ информационной безопасности: протоколов, средств защиты информации, PKI и принципов работы криптографических алгоритмов.\n Экспертиза в Application Security: выявление и устранение уязвимостей OWASP Top 10, OWASP Mobile Top 10, CWE Top 25, знание практик повышения защищённости веб-приложений.\n Опыт анализа архитектуры информационных систем и проектной документации, включая выявление уязвимостей в бизнес-логике, разработку и обоснование механизмов защиты.\n Понимание архитектуры современных веб-приложений, микросервисов, контейнеризации, CI/CD и процессов безопасной разработки (SSDLC). Навыки программирования и анализа исходного кода.\n Знание регуляторных требований в области ИБ, умение определять их применимость к разрабатываемому функционалу и преобразовывать в конкретные технические меры защиты.\n Владение методологией риск-ориентированного подхода: качественная оценка рисков и моделирование сценариев угроз.\n Экспертное владение Burp Suite: использование кастомных расширений, построение многоэтапных атак и комбинирование техник.\n Развитые коммуникативные навыки: взаимодействие с бизнесом, ИТ и проектными командами, урегулирование разногласий, поиск компромиссов, аргументированная защита решений, проведение обсуждений и презентаций, конструктивная обратная связь и поддержание продуктивного диалога.\n Будет плюсом\n Участие в CTF и Bug Bounty\n Сертификации OSCP, OSWE, PortSwigger Web Security Academy, CEH, CISSP\n Опыт разработки правил поиска уязвимостей на CodeQL.\n Мы предлагаем:\n Карьерную и профессиональную возможность в стабильной, аккредитованной ИТ-компании\n Расширенный полис ДМС со стоматологией, корпоративный психолог\n Удаленную работу и гибкий график\n Необходимую технику для комфортной работы\n Обучение, сертификацию, Usetech English Club - онлайн изучение английского\n Доступ к Корпоративной библиотеке и к Корпоративному университету\n Внутрикорпоративные профильные коммьюнити\n Заботу о детях сотрудников: корпоративные скидки, подарки, детские дни\n Геймифицированную программу лояльности: поверь, ты будешь восторге от нашего корпоративного магазина!\n Корпоративную жизнь: мы много работаем и классно отдыхаем.","description_format":"text","description_chars":3837,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":{"level":"bachelor","optional":false},"security_clearance":false,"languages":[{"language":"Russian","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[{"name":"Russia","iso":"RU","kind":"country"},{"name":"Belarus","iso":"BY","kind":"region"},{"name":"Kazakhstan","iso":"KZ","kind":"region"},{"name":"Kyrgyzstan","iso":"KG","kind":"region"},{"name":"Armenia","iso":"AM","kind":"region"}],"hiring_excludes":[],"relocation_offered":false,"industries":["Application Security","IT Consulting & Digital Transformation","Custom Software Development"],"lifecycle":[{"event":"open","at":"2026-10-22T11:56:57Z"}],"visa":[],"liveness":{"score":62,"band":"ok","label":"Likely open","p_open":1,"p_active":0.828,"p_room":0.75,"age_days":10,"expected_fill_days":14,"reasons":["conf:8","velocity","win:late"],"computed_at":"2026-11-02T06:13:15Z"},"pay":null,"html_url":"https://alion.io/job/usetech-senior-application-security-engineer-glavnyi-ekspert-rd","json_url":"https://alion.io/job/usetech-senior-application-security-engineer-glavnyi-ekspert-rd.json","meta":{"generated_at":"2026-11-02T14:54:03Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":20599,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-03T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":45410},"rest":"https://alion.io/mcp/rest/get_company?id=45410"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fusetech-senior-application-security-engineer-glavnyi-ekspert-rd"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fusetech-senior-application-security-engineer-glavnyi-ekspert-rd"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fusetech-senior-application-security-engineer-glavnyi-ekspert-rd"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/usetech-senior-application-security-engineer-glavnyi-ekspert-rd\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fusetech-senior-application-security-engineer-glavnyi-ekspert-rd"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3079779}},{"tool":"search_jobs","arguments":{"company":"usetech.ru","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3079779},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}