Инженер по автоматизации тестирования (Webscanner - BlackBox)

компания "positive technologies" о компании: мы — компания positive technologies. вот уже 20 лет мы защищаем организации от современных киберугроз: находим уязвимости, расследуем инциденты, разрабатываем высокотехнологичные иб-продукты и сервисы. у нас шесть офисов в россии (москва, санкт-петербург, самара, нижний новгород, томск и новосибирск). мы создали более десяти продуктов в области противодействия киберугрозам и успешно продвигаемся на мировой рынок. о проекте: наша команда разрабатывает pt blackbox – сканер web-уязвимостей. наш сканер позволяет находить различные уязвимости методом черного ящика. мы помогаем командам разработки и тестирования сделать свой продукт безопаснее. если хотите узнать подробнее, можете посмотреть запуск нашего продукта. наш продукт поставляется как облачное и коробочное решение. так же наше ядро поставляется другим командам внутри positive. это все приводит к необходимости максимально автоматизировать наше тестирование. так как мы сканируем веб-приложения, то нам необходим большой парк различных реальных и синтетических веб приложений, и парк таких приложений и стендов, так же готовится нами. а еще, у нас есть внутренние инструменты, для работы с результатами функционального и нефункционального тестирования. и если есть интерес не только тестировать продукт, но и попробовать себя в веб разработке, то такая у вас есть такая возможность. чем придется заниматься? - писать автотесты на python с помощью pytest для проверки ядра и api; - развивать тестовый фреймворк; - искать «реальные» приложения и собирать «уязвимые» для проверки работы сканера; - готовить тестовые сценарии; - участвовать в ui тестировании продукта. что необходимо кандидату: - опыт api и компонентного тестирования; - понимание работы современных web-приложений; - опыт автоматизации с помощью python3, pytest, requests и selenium; - уметь работать с cli linux; - опыт работы с системами контроля версий (git). будет преимуществом: - опыт работы с sql (в частности postgres); - опыт работы с ci/cd gitlab / teamcity; - понимание основ информационной безопасности; - опыт работы с vmware vsphere и администрирования linux.