Application security engineer

Usetech; United States; Remote; USD 70,000 - 110,000; Full time

Benefits offered by this job

Remote work

Flexible schedule

Equipment provided

Dental coverage

Counseling services

English club

Corporate library

Internal communities

Childcare perks

Loyalty program

Job summary

Уsetech ищет специалиста по информационной безопасности для обеспечения защиты на всех стадиях проектов и аудита архитектуры. Вакансия предполагает экспертизу в угроз моделировании, анализе уязвимостей и настройке защитных мер в современных веб‑приложениях.

Требуется глубоко знание OWASP Top 10, опыт работы с Burp Suite, понимание SSDLC и регуляторных требований. Предлагается удаленная работа, гибкий график и возможность профессионального роста.

Qualifications

• Высшее образование в области информационной безопасности и опыт анализа защищённости от 4 лет.
• Глубокие знания основ информационной безопасности: протоколов, средств защиты, PKI.
• Экспертиза в Application Security и OWASP Top 10, CWE Top 25, безопасность веб‑приложений.

Responsibilities

• Обеспечение информационной безопасности на всем цикле проектов.
• Экспертиза архитектуры на соответствие требованиям ИБ и документации.
• Моделирование угроз, оценка рисков и рекомендации по защите.
• Проведение Code Review и анализ уязвимостей (ручной и автоматический).
• Расследование инцидентов информационной безопасности.

Skills

Information security basics

Threat modelling

OWASP Top 10

Security in SDLC

Regulatory awareness

Education

Высшее образование в области информационной безопасности

Tools

Burp Suite

CodeQL

Job description

Описание: Юзтех – группа аккредитованных ИТ-компаний полного цикла разработки с многолетней экспертизой в передовых технологиях: DWH, BigData, AI/ML, Blockchain, BI, предиктивная аналитика, цифровые двойники производства и рисков.

Задачи:

• Обеспечивать информационную безопасность на всех этапах жизненного цикла проектов — от предпроектного анализа до внедрения и последующего контроля.
• Проводить экспертизу архитектуры решений на соответствие требованиям ИБ, участвовать в согласовании организационно-распорядительной, архитектурной и технической документации.
• Моделировать сценарии угроз, оценивать и пересматривать риски информационной безопасности.
• Анализировать планы и бэклог разработки, формировать требования к безопасности новых функций и консультировать команды по безопасному коду, архитектуре и требованиям ИБ.
• Проводить Code Review, анализировать результаты ручного и автоматизированного поиска уязвимостей, приоритизировать их устранение и контролировать исправления.
• Участвовать в расследовании инцидентов информационной безопасности.

Требования:

• Высшее образование в области информационной безопасности и опыт практического анализа защищённости и экспертизы архитектурной документации от 4 лет.
• Глубокие знания основ информационной безопасности: протоколов, средств защиты информации, PKI и принципов работы криптографических алгоритмов.
• Экспертиза в Application Security: выявление и устранение уязвимостей OWASP Top 10, OWASP Mobile Top 10, CWE Top 25, знание практик повышения защищённости веб-приложений.
• Опыт анализа архитектуры информационных систем и проектной документации, включая выявление уязвимостей в бизнес-логике, разработку и обоснование механизмов защиты.
• Понимание архитектуры современных веб-приложений, микросервисов, контейнеризации, CI/CD и процессов безопасной разработки (SSDLC).
• Навыки программирования и анализа исходного кода.
• Знание регуляторных требований в области ИБ, умение определять их применимость к разрабатываемому функционалу и преобразовывать в конкретные технические меры защиты.
• Владение методологией риск-ориентированного подхода: качественная оценка рисков и моделирование сценариев угроз.
• Экспертное владение Burp Suite: использование кастомных расширений, построение многоэтапных атак и комбинирование техник.
• Развитые коммуникативные навыки: взаимодействие с бизнесом, ИТ и проектными командами, урегулирование разногласий, поиск компромиссов, аргументированная защита решений, проведение обсуждений и презентаций, конструктивная обратная связь и поддержание продуктивного диалога.
• Будет плюсом: Участие в CTF и Bug Bounty; Сертификации OSCP, OSWE, PortSwigger Web Security Academy, CEH, CISSP; Опыт разработки правил поиска уязвимостей на CodeQL

Условия:

• Карьерную и профессиональную возможность в стабильной, аккредитованной ИТ-компании
• Расширенный полис ДМС со стоматологией, корпоративный психолог
• Удаленную работу и гибкий график
• Необходимую технику для комфортной работы
• Обучение, сертификацию, Usetech English Club – онлайн изучение английского
• Доступ к Корпоративной библиотеке и к Корпоративному университету
• Внутрикорпоративные профильные коммьюнити
• Заботу о детях сотрудников: корпоративные скидки, подарки, детские дни
• Геймифицированную программу лояльности: поверь, ты будешь восторге от нашего корпоративного магазина!
• Корпоративную жизнь: мы много работаем и классно отдыхаем.