QA Engineer (QA Lead) — ЭЛВИС-ПЛЮС

«ЭЛВИС‑ПЛЮС» — российский разработчик решений в сфере информационной безопасности. «Застава» — это линейка B2B‑решений для мониторинга, управления политиками безопасности и контроля доступа с высокой плотностью данных.

Сейчас мы в поиске QA Lead для развития и руководства командой тестирования продуктов и лабораторных стендов в области сетевой безопасности: VPN/СКЗИ, NGFW, PKI, защищённый удалённый доступ, средства централизованного управления.

Роль предполагает как организацию процессов и людей, так и глубокое личное участие в тестировании: построение тестовых стендов, проверка совместимости, отказоустойчивости, производительности и корректности работы криптографических и сетевых функций продуктов класса «ЗАСТАВА», С-Терра, «Код Безопасности» (Континент, Secret Net) и аналогичных решений.

Что мы предлагаем:

• Работу в IT-аккредитованной компании
• Оформление с 1 рабочего дня, полностью "белая" зарплата
• Удобный график (офис в г. Зеленограде/гибридный график или полная удаленка (с возможностью быть на связи с командой с 10 до 19 по Мск)
• ДМС со стоматологией и госпитализаций
• 5 дополнительных дней к отпуску
• Частичная компенсация фитнеса
• Доплата по больничному листу до оклада
• Внешнее обучение

Что мы ожидаем:

• Опыт работы в тестировании ПО от 5 лет, из них от 1-2 лет — в роли руководителя команды тестирования (QA Lead/Team Lead).
• Опыт тестирования продуктов класса VPN/СКЗИ, NGFW, firewall, PKI или средств защиты информации от 2 лет.
• Практическое понимание сетевого стека: TCP/IP, IPv4/IPv6, VLAN, маршрутизация, DNS, DHCP, NAT, балансировка, сегментация сети.
• Знание принципов работы VPN: site-to-site, remote access, full tunnel, split tunnel; понимание IPSec/IKEv2, TLS/DTLS.
• Понимание PKI: сертификаты X.509, удостоверяющие центры, CRL/OCSP, взаимная аутентификация, жизненный цикл сертификата.
• Опыт построения и обслуживания тестовых стендов на базе виртуализации: VMware/vSphere, KVM/libvirt, Docker.
• Уверенное владение Linux (администрирование, диагностика сервисов, работа с сетевыми настройками) и Windows на уровне пользователя/администратора.
• Опыт диагностики сети и трафика: Wireshark, tcpdump, iproute2, openssl, curl, анализ системных и сетевых журналов.
• Опыт автоматизации тестирования: Python (pytest) и/или Java, работа с API-тестами (Postman/RestAssured), скриптование на Bash.
• Опыт работы с системами управления тестированием и дефектами: Allure/TestOps, Jira, Confluence, DefectDojo или аналогами.
• Опыт работы с Git и CI/CD (GitLab CI/Jenkins): интеграция автотестов в пайплайны, настройка отчётности.
• Знание SQL для проверки данных и подготовки тестовых наборов.
• Владение техниками тест-дизайна: классы эквивалентности, граничные значения, таблицы решений, state-transition.
• Опыт нагрузочного тестирования сетевых устройств: JMeter/iperf/аналоги, понимание метрик пропускной способности, PPS, latency.

Чем предстоит заниматься:

• Выстраивать и развивать процессы тестирования: тест-планы, стратегию тестирования, регресс, приёмочное и нагрузочное тестирование.
• Руководить командой тестирования (ручное + автоматизация): распределять задачи, проводить код-ревью автотестов, контролировать качество релизов.
• Проектировать и поддерживать лабораторные стенды для тестирования VPN-шлюзов, NGFW, PKI/удостоверяющих центров, клиентов и систем централизованного управления.
• Тестировать продукты «ЗАСТАВА» и аналогичные решения: функциональность, совместимость, производительность, отказоустойчивость.
• Проверять сценарии site-to-site и remote access VPN, работу IPSec/IKEv2, TLS/DTLS, сертификатную аутентификацию, ротацию ключей и сертификатов, CRL/OCSP.
• Тестировать интеграцию продуктов с AD/LDAP, RADIUS, PKI, SIEM/SOC, системами мониторинга и другими средствами защиты.
• Разрабатывать и поддерживать автоматизированные тесты (API, UI, сетевые сценарии) и интегрировать их в CI/CD.
• Проводить нагрузочное и отказоустойчивое тестирование: пропускная способность, число VPN-туннелей, PPS, latency, восстановление после отказа узлов/каналов.
• Анализировать логи, сетевые дампы и результаты тестов для локализации причин дефектов совместно с разработкой.
• Вести и развивать тестовую документацию: тест-кейсы, чек-листы, программы и методики испытаний, отчёты по результатам тестирования и PoC.
• Организовывать тестирование безопасности продукта: базовые проверки уязвимостей, взаимодействие с DevSecOps/SAST/DAST инструментами.
• Взаимодействовать с архитекторами, разработчиками, техническими аналитиками, пресейлом и службой внедрения по вопросам качества продукта.