🤠 Бэкендеры, найдите себе команду по вайбам! Проверить мэтч → в вайб-квизе

QA-инженер / Тестировщик (Senior, Middle+)

Зарплата

от 170 000 до 250 000 ₽

Местоположение и тип занятости

МоскваПолный рабочий деньМожно удаленно

Компания

Российский дистрибьютор и разработчик программных решений в области информационной безопасности

Описание вакансии

О компании и команде

О Команде:

Наша Компания работает на рынке с 2008 года, у нас опытные и мудрые руководители (Зубры InfoSec!). Сотрудники работают по 3-5 лет, много молодых.  Путь от стажера до синьора - реальность, а не миф. Но нужно хорошо работать!

О Достижениях:

А мы умеем хорошо работать: 

  • наша Команда сделал уникальный по своей архитектуре продукт, неограниченно масштабируемый и одновременно простой в установке, настройке и использовании в любом системном окружении
  • мы выиграли конкурс РФРИТ в 22 году на разработку отечественных ИТ-решений, а это кое-что да значит!
  • у нас работающее и продающееся решение, слажено работают разработка, техподдержка и продажи. Однако, много замыслов и фишек еще можно и нужно сделать для наших настоящих и будущих клиентов. Какие-то новые идеи и их воплощение в жизнь можете принести и вы!

О Перспективах:

Какой самый быстрорастущий сегмент IT сейчас в России? Это системы информационной безопасности. И наш сегмент ИБ - PAM (Privileged Access Management) - только начинает свой разбег на просторах СНГ. А мы рассчитываем быть первой PAM, которая получит сертификат РБПО. Знаете, что это значит? Присоединяйтесь, приобретёте уникальный опыт! 

Ожидания от кандидата

Что будем делать:

  • Автоматизация тестирования, определение целей и задач, разработка плана тестирования.
  • Покрытие функциональными тестами (unit и интеграционное) на всем протяжении SDLC
  • Проведение пентестов каждые 6 месяцев, обновление используемых инструментов
  • Статическое тестирование безопасности: ручной анализ кода на предмет уязвимостей, использование автоматических инструментов для проверки кода (SAST).
  • Динамическое тестирование безопасности: проведение тестов на проникновение, использование автоматических инструментов для динамической проверки безопасности, нагрузочное тестирование для проверки устойчивости системы к DoS-атакам (DAST)
  • Проверка компонентов и зависимостей: проверка безопасности используемых в проекте сторонних компонентов, библиотек и зависимостей (SCA, SBoM)

Что важно знать и уметь:

    • Умение работать с терминалом, навыки работы в Linux;
    • Умение работать с системами контроля версий (Git) и онлайн-хранилищами кода (BitBucket, GitHub);
    • Умение разрабатывать сценарий тестирования, составлять и  приоритизировать тесты, оценивать объем работ по тестированию
    • Уверенное владение фреймворками тестирования 
    • Опыт автоматизации тестов (Selenium или др.)
    • Опыт работы с REST API
    • Опыт самостоятельного тест-дизайна:  анализ требований, составление тест-плана, проработка кейсов, знание техники тест дизайна и подготовка чек листов

Что будет плюсом:

  • Знание Java, Python, Kotlin, Swift, Javascript, SQL
  • Опыт работы с API контейнерами Docker и др.

Условия работы

  • Официальное трудоустройство по контракту согласно ТК РФ, занятость постоянная в штате.  
  • В соответствии с нашим ИБ-профилем разработки на работу принимаются только граждане РФ, которые живут и работают на территории России.
  • График работы гибкий. Испытательный срок до 2 месяцев.
  • Работать можно удаленно или в офисе. Для оформления контракта нужно приехать в Москву.  Также иногда сотрудники собираются в офисе, чтобы встретиться неформально.
  • Оплата труда: постоянный оклад + премии за выработку (15-50% оклада).  ДМС в Москве.
  • Грейд (квалификация, профессиональный уровень специалиста) и базовый оклад устанавливается по результатам собеседования и утверждаются после прохождения испытательного срока.

Бонусы

Регулярный пересмотр ЗП и грейдов сотрудников по результатам работы.

Дополнительные инструкции

Процедура отбора проста, решения принимаем быстро: 

  1. Изучаем резюме - нам важен релевантный опыт и профильное высшее образование. 
  2. Первый контакт по телефону, общее подтверждение интереса двух сторон 
  3. Собеседование с Директором по разработке. Обычно, для принятия решения этого достаточно.