Про продукт
Представьте, что вы видите все данные, которые хранятся в инфраструктуре вашей компании.
Теперь попробуйте ответить на 3 вопроса:
1. Какие чувствительные данные есть в вашей компании и где они хранятся?
2. Кто и какой доступ имеет к этим данным?
3. Кто и как фактически обращается к этим данным?
Мы начинаем делать продукт, который ответит на эти вопросы за нас.
Мы строим решение с чистого листа, но имея весь экспертный опыт в области противостояния хакерам и выявления внутренних злоумышленников.
DATA security platform – это в первую очередь высоконагруженная система (сотни тысяч запросов к данным в секунду), не толерантная к падениям (падение может привести к отказу транзакций в продуктивной базе данных), с максимальной стабильностью. Продукт должен быть готов к работе в распределенной среде, уметь быстро и гибко масштабироваться.
При всем при этом решение должно быть прозрачно для конечных пользователей данных, продукт не должен вносить видимую задержку в обработку запросов; автоматически следить за изменениями в инфраструктуре, классифицировать данные по уровню чувствительности, а также выявлять аномалии в запросах и предотвращать атаки (в чем мы большие эксперты).
Чем придется заниматься?
- Писать автотесты на python для проверки API продукта и его компонентов;
- Развивать тестовый фреймворк;
- Участвовать в UI тестировании продукта;
- Погрузиться в экспертизу, разобраться как используют подобные инструменты в реальной жизни и готовить на базе полученной информации тестовые сценарии.
- Взаимодействовать с другими командами тестирования, собирать и готовить продукт к релизу.
Что необходимо кандидату:
- Опыт API и компонентного тестирования;
- Понимание работы современных web-приложений;
- Опыт автоматизации с помощью python3, pytest, requests.
- Уметь работать с CLI Linux;
- Опыт работы с системами контроля версий (Git).
Будет преимуществом:
- Опыт работы с SQL (в частности Postgres);
- Опыт работы с CI/CD GitLab / TeamCity;
- Понимание основ информационной безопасности;
- Опыт работы с VmWare vSphere и администрирования Linux.