QA Engineer (QA Lead)
Описание
«ЭЛВИС‑ПЛЮС» — российский разработчик решений в сфере информационной безопасности. «Застава» — это линейка B2B‑решений для мониторинга, управления политиками безопасности и контроля доступа с высокой плотностью данных. Сейчас мы в поиске QA Lead для развития и руководства командой тестирования продуктов и лабораторных стендов в области сетевой безопасности: VPN/СКЗИ, NGFW, PKI, защищённый удалённый доступ, средства централизованного управления. Роль предполагает как организацию процессов и людей, так и глубокое личное участие в тестировании: построение тестовых стендов, проверка совместимости, отказоустойчивости, производительности и корректности работы криптографических и сетевых функций продуктов класса «ЗАСТАВА», С-Терра, «Код Безопасности» (Континент, Secret Net) и аналогичных решений. Что мы предлагаем: Работу в IT-аккредитованной компании Оформление с 1 рабочего дня, полностью "белая" зарплата Удобный график (офис в г. Зеленограде/гибридный график или полная удаленка (с возможностью быть на связи с командой с 10 до 19 по Мск) ДМС со стоматологией и госпитализаций 5 дополнительных дней к отпуску Частичная компенсация фитнеса Доплата по больничному листу до оклада Внешнее обучение Что мы ожидаем: Опыт работы в тестировании ПО от 5 лет, из них от 1-2 лет — в роли руководителя команды тестирования (QA Lead/Team Lead). Опыт тестирования продуктов класса VPN/СКЗИ, NGFW, firewall, PKI или средств защиты информации от 2 лет. Практическое понимание сетевого стека: TCP/IP, IPv4/IPv6, VLAN, маршрутизация, DNS, DHCP, NAT, балансировка, сегментация сети. Знание принципов работы VPN: site-to-site, remote access, full tunnel, split tunnel; понимание IPSec/IKEv2, TLS/DTLS. Понимание PKI: сертификаты X.509, удостоверяющие центры, CRL/OCSP, взаимная аутентификация, жизненный цикл сертификата. Опыт построения и обслуживания тестовых стендов на базе виртуализации: VMware/vSphere, KVM/libvirt, Docker. Уверенное владение Linux (администрирование, диагностика сервисов, работа с сетевыми настройками) и Windows на уровне пользователя/администратора. Опыт диагностики сети и трафика: Wireshark, tcpdump, iproute2, openssl, curl, анализ системных и сетевых журналов. Опыт автоматизации тестирования: Python (pytest) и/или Java, работа с API-тестами (Postman/RestAssured), скриптование на Bash. Опыт работы с системами управления тестированием и дефектами: Allure/TestOps, Jira, Confluence, DefectDojo или аналогами. Опыт работы с Git и CI/CD (GitLab CI/Jenkins): интеграция автотестов в пайплайны, настройка отчётности. Знание SQL для проверки данных и подготовки тестовых наборов. Владение техниками тест-дизайна: классы эквивалентности, граничные значения, таблицы решений, state-transition. Опыт нагрузочного тестирования сетевых устройств: JMeter/iperf/аналоги, понимание метрик пропускной способности, PPS, latency. Чем предстоит заниматься: Выстраивать и развивать процессы тестирования: тест-планы, стратегию тестирования, регресс, приёмочное и нагрузочное тестирование. Руководить командой тестирования (ручное + автоматизация): распределять задачи, проводить код-ревью автотестов, контролировать качество релизов. Проектировать и поддерживать лабораторные стенды для тестирования VPN-шлюзов, NGFW, PKI/удостоверяющих центров, клиентов и систем централизованного управления. Тестировать продукты «ЗАСТАВА» и аналогичные решения: функциональность, совместимость, производительность, отказоустойчивость. Проверять сценарии site-to-site и remote access VPN, работу IPSec/IKEv2, TLS/DTLS, сертификатную аутентификацию, ротацию ключей и сертификатов, CRL/OCSP. Тестировать интеграцию продуктов с AD/LDAP, RADIUS, PKI, SIEM/SOC, системами мониторинга и другими средствами защиты. Разрабатывать и поддерживать автоматизированные тесты (API, UI, сетевые сценарии) и интегрировать их в CI/CD. Проводить нагрузочное и отказоустойчивое тестирование: пропускная способность, число VPN-туннелей, PPS, latency, восстановление после отказа узлов/каналов. Анализировать логи, сетевые дампы и результаты тестов для локализации причин дефектов совместно с разработкой. Вести и развивать тестовую документацию: тест-кейсы, чек-листы, программы и методики испытаний, отчёты по результатам тестирования и PoC. Организовывать тестирование безопасности продукта: базовые проверки уязвимостей, взаимодействие с DevSecOps/SAST/DAST инструментами. Взаимодействовать с архитекторами, разработчиками, техническими аналитиками, пресейлом и службой внедрения по вопросам качества продукта.