
Security QA engineer, Петербург.
▷ Работодатель: Софтмашина
(профиль,отзывы)
💰 From 0 RUR. | Режим: office |
10
* This listing is inactive or archived *
Привет!
Софтмашина — молодая российская IT- компания, которая разрабатывает и внедряет большие, сложные и интересные проекты в области страхования, транспорта, финансов и туризма.
Наша главная ценность — это люди, которые горят новыми идеями и желанием создавать качественные продукты и видеть прикладную пользу этих продуктов для пользователей.
Сейчас мы создаём туристическую платформу, которая объединит каналы поиска трансфера, проживания и досуга в один удобный сервис, и обеспечит туристам проверенное персонализированное и комплексное предложение. Это объёмный продукт, подразумевающий как работу с пользователями, так и интеграцию с поставщиками услуг. Наш проект позволит сформировать экосистему, с набором сервисов для туристов, бизнеса и государства. Мы делаем путешествия по России проще!
В этой роли предстоит:
-
Тестировать сложные микросервисные системы с большим количеством интеграций;
-
Тестировать системы со стороны FE и BE с использованием необходимого инструментария (Burp, OWASP ZAP, Trivy, Git Leaks, Kibana, самописные фреймворки, чего-нибудь-еще-что окажется-необходимым);
-
Анализировать результаты выполнения тестов на различных этапах, формировать PoC (Proof of Conception), оформлять подтвержденные дефекты в системе JIRA;
-
Настраивать и дорабатывать open-source инструменты, встраивать их в CI/CD;
-
Тестировать бизнес-логику приложений;
-
Вести тестовую документацию на Confluence и в системе управления уязвимостями Defect Dojo;
-
Активно взаимодействовать с командами разработки, командой аналитики и архитектуры, владельцами продуктов, DevOps;
-
Активно развиваться в направлении информационной безопасности.
Для нас важно:
-
Одно из самых важных условий - осознанное желание погрузиться в тему информационной безопасности вообще и в тему корпоративной информационной безопасности в частности. Если каких то навыков, в том числе и по ИБ нет - научим=);
-
Опыт работы в сфере тестирования и контроля качества от 2х лет, знание базовых процессов и методологий тестирования;
-
Опыт интеграционного тестирования в крупных решениях на базе микросервисной архитектуры;
-
Опыт локализации дефектов;
-
Самостоятельность и в известной степени творческий подход при выполнении задач.
Стек:
- *nix подобные системы. Работа исключительно на ОС семейства Linux.
-
REST/SOAP;
-
Обязательно владеть Python на уровне, достаточном для написания скриптов;
-
Уметь пользоваться Browser DevTools;
-
Опыт работы с БД, знание SQL на уровне запросов средней сложности;
-
Желательно понимать HTML;
-
Желательно уметь в Bash скрипты;
-
Желателен опыт работы с noSQL БД;
-
Желателен опыт работы с CI/CD Jenkins;
-
Опыт работы с системами контроля версий, системами отслеживания дефектов, системами управления сценариями тестирования.
Куда же без:
- Гибкого графика и возможности работать в офисе или удаленно (можно полностью удаленно);
- Интересных задач, работы с идейной и разносторонней командой;
- ДМС со стоматологией с первого дня работы, 100% оплаты больничного и страхования жизни;
- Компенсации занятий спортом, профессиональной литературы, изучения иностранных языков, курсов (профессиональных и не только);
- Возможности развития внутри компании, участия в конференциях;
- Корпоративных мероприятий с коллегами из разных городов.