QA (Домен безпеки) в Advanced Software Development (ASD Team)

3 вересня 2024 р

QA (домен безпеки)

Чернівці, віддалено

Опис роботи:
Як інженер QA у домені безпеки, ви будете нести відповідальність за тестування та перевірку наших продуктів і функцій, орієнтованих на безпеку. Ви тісно співпрацюватимете з розробниками та зовнішніми партнерами, щоб розробляти, впроваджувати та виконувати плани тестування, які гарантуватимуть, що наші рішення відповідають найвищим стандартам безпеки. Ваша роль також включатиме створення повної документації та співпрацю з партнерами, щоб забезпечити відповідність галузевим стандартам і найкращим практикам.

• проводити тестування безпеки: розробляти, впроваджувати та виконувати тести, орієнтовані на безпеку, включаючи тести на проникнення, вразливості оцінки та перевірки безпечного коду.
• Напишіть планування тестування: розробіть комплексні плани тестування та тестові приклади, які охоплюють функціональні аспекти, безпеку, продуктивність і масштабованість продукту.
• Автоматизація збірки: створюйте та підтримуйте сценарії автоматизованого тестування, щоб збільшити охоплення тестуванням і ефективність, особливо зосереджуючись на аспектах безпеки.
• Підтримуйте співпрацю: тісно співпрацюйте з командами розробки, DevOps і безпеки, щоб виявляти, документувати та відстежувати проблеми безпеки, помилки та вразливості.
• Підтримуйте відповідність: переконайтеся, що продукти відповідають галузевим стандартам безпеки та правилам (наприклад, OWASP, NIST, GDPR).
• Забезпечення оцінки ризиків: беріть участь у заходах з оцінки та пом’якшення ризиків, надаючи вхідні дані щодо забезпечення якості потенційних ризиків безпеці.
• Звіт: документуйте та повідомляйте про результати тестування, надаючи корисну інформацію для покращення безпеки та якості продуктів.
• Постійно вдосконалюйтеся: будьте в курсі останніх тенденцій безпеки, інструментів і технологій, а також постійно вдосконалюйте методології тестування, щоб підвищити безпеку продуктів.
• Забезпечення реагування на інциденти: допомога в оглядах після інцидентів, надаючи дані та аналіз того, як можна було запобігти інцидентам безпеки за допомогою кращого тестування.
  Вимоги
  Досвід як QA або агента підтримки
  Ви отримаєте
• Адаптивна форма роботи (можливість вибору між WFH та в офісі в зоні з чистим повітрям)
• Гнучкий графік роботи, щоб забезпечити вам баланс життя та роботи
• Гнучка політика відпустки
• Оплачувані лікарняні
• Заняття з англійської/психології
• Регулярні відгуки керівників і членів команди