«ЭЛВИС‑ПЛЮС» — российский разработчик решений в сфере информационной безопасности. «Застава» — это линейка B2B‑решений для мониторинга, управления политиками безопасности и контроля доступа с высокой плотностью данных.
Сейчас мы в поиске QA Lead для развития и руководства командой тестирования продуктов и лабораторных стендов в области сетевой безопасности: VPN/СКЗИ, NGFW, PKI, защищённый удалённый доступ, средства централизованного управления.
Роль предполагает как организацию процессов и людей, так и глубокое личное участие в тестировании: построение тестовых стендов, проверка совместимости, отказоустойчивости, производительности и корректности работы криптографических и сетевых функций продуктов класса «ЗАСТАВА», С-Терра, «Код Безопасности» (Континент, Secret Net) и аналогичных решений.
Что мы предлагаем:
- Работу в IT-аккредитованной компании
- Оформление с 1 рабочего дня, полностью "белая" зарплата
- Удобный график (офис в г. Зеленограде/гибридный график или полная удаленка (с возможностью быть на связи с командой с 10 до 19 по Мск)
- ДМС со стоматологией и госпитализаций
- 5 дополнительных дней к отпуску
- Частичная компенсация фитнеса
- Доплата по больничному листу до оклада
- Внешнее обучение
Что мы ожидаем:
- Опыт работы в тестировании ПО от 5 лет, из них от 1-2 лет — в роли руководителя команды тестирования (QA Lead/Team Lead).
- Опыт тестирования продуктов класса VPN/СКЗИ, NGFW, firewall, PKI или средств защиты информации от 2 лет.
- Практическое понимание сетевого стека: TCP/IP, IPv4/IPv6, VLAN, маршрутизация, DNS, DHCP, NAT, балансировка, сегментация сети.
- Знание принципов работы VPN: site-to-site, remote access, full tunnel, split tunnel; понимание IPSec/IKEv2, TLS/DTLS.
- Понимание PKI: сертификаты X.509, удостоверяющие центры, CRL/OCSP, взаимная аутентификация, жизненный цикл сертификата.
- Опыт построения и обслуживания тестовых стендов на базе виртуализации: VMware/vSphere, KVM/libvirt, Docker.
- Уверенное владение Linux (администрирование, диагностика сервисов, работа с сетевыми настройками) и Windows на уровне пользователя/администратора.
- Опыт диагностики сети и трафика: Wireshark, tcpdump, iproute2, openssl, curl, анализ системных и сетевых журналов.
- Опыт автоматизации тестирования: Python (pytest) и/или Java, работа с API-тестами (Postman/RestAssured), скриптование на Bash.
- Опыт работы с системами управления тестированием и дефектами: Allure/TestOps, Jira, Confluence, DefectDojo или аналогами.
- Опыт работы с Git и CI/CD (GitLab CI/Jenkins): интеграция автотестов в пайплайны, настройка отчётности.
- Знание SQL для проверки данных и подготовки тестовых наборов.
- Владение техниками тест-дизайна: классы эквивалентности, граничные значения, таблицы решений, state-transition.
- Опыт нагрузочного тестирования сетевых устройств: JMeter/iperf/аналоги, понимание метрик пропускной способности, PPS, latency.
Чем предстоит заниматься:
- Выстраивать и развивать процессы тестирования: тест-планы, стратегию тестирования, регресс, приёмочное и нагрузочное тестирование.
- Руководить командой тестирования (ручное + автоматизация): распределять задачи, проводить код-ревью автотестов, контролировать качество релизов.
- Проектировать и поддерживать лабораторные стенды для тестирования VPN-шлюзов, NGFW, PKI/удостоверяющих центров, клиентов и систем централизованного управления.
- Тестировать продукты «ЗАСТАВА» и аналогичные решения: функциональность, совместимость, производительность, отказоустойчивость.
- Проверять сценарии site-to-site и remote access VPN, работу IPSec/IKEv2, TLS/DTLS, сертификатную аутентификацию, ротацию ключей и сертификатов, CRL/OCSP.
- Тестировать интеграцию продуктов с AD/LDAP, RADIUS, PKI, SIEM/SOC, системами мониторинга и другими средствами защиты.
- Разрабатывать и поддерживать автоматизированные тесты (API, UI, сетевые сценарии) и интегрировать их в CI/CD.
- Проводить нагрузочное и отказоустойчивое тестирование: пропускная способность, число VPN-туннелей, PPS, latency, восстановление после отказа узлов/каналов.
- Анализировать логи, сетевые дампы и результаты тестов для локализации причин дефектов совместно с разработкой.
- Вести и развивать тестовую документацию: тест-кейсы, чек-листы, программы и методики испытаний, отчёты по результатам тестирования и PoC.
- Организовывать тестирование безопасности продукта: базовые проверки уязвимостей, взаимодействие с DevSecOps/SAST/DAST инструментами.
- Взаимодействовать с архитекторами, разработчиками, техническими аналитиками, пресейлом и службой внедрения по вопросам качества продукта.
