init

2026-07-13 10:14:00 +03:00
commit d295c7f139
@@ -0,0 +1,98 @@
+# Оценка: Positive Technologies — Fullstack QA Engineer (RA VPN)
+
+**Дата:** 2026-07-07
+**Архетип:** QA-инженер / SDET — существенный разрыв по домену (сетевая/VPN QA, не frontend)
+**Балл:** 1.7/5
+**URL:** https://ptsecurity.com/ru-ru/about/vacancy/qa-engineer--vpn/
+**PDF:** не создан (балл < 3.0)
+**Legitimacy:** High Confidence
+
+---
+
+## A) Резюме роли
+
+| Параметр | Значение |
+|---|---|
+| Архетип | QA-инженер / SDET, специализация на сетевом/VPN-тестировании (группа разработки VPN-агента в составе NGFW) |
+| Domain | network security / VPN (Cisco AnyConnect, OpenVPN, WireGuard, IPSec) |
+| Function | build (тестовая документация, ручное кросс-платформенное тестирование, автоматизация рутинных задач, внутренние утилиты) |
+| Seniority | Не указан явно в JD; по объёму требований — Middle+ |
+| Формат работы | Удалённая работа (явно указано "Удаленная работа") |
+| Размер команды | Не указан |
+| Оформление | Не указано в JD |
+| TL;DR | QA-роль в команде VPN-агента Positive Technologies с упором на глубокое знание сетевых протоколов (TCP/IP, IPSec), Windows/Linux администрирование и скриптинг (Python/Bash) — домен и техстек почти не пересекаются с фронтенд/мобильным профилем кандидата |
+
+## B) Совпадение с CV
+
+| Требование JD | Совпадение в CV |
+|---|---|
+| Глубокое понимание методологий тестирования, жизненного цикла ПО | ⚠️ Частично — Vitest (unit-тесты Vue-компонентов), Playwright E2E на РМК, покрытие позитивными и негативными сценариями, но без формального QA-бэкграунда |
+| Знание стека протоколов TCP/IP | ❌ Не отражено в CV — сетевой опыт ограничен REST API и WebSocket/WSS на прикладном уровне, не протокольная диагностика |
+| Git | ✅ Git, GitLab, Feature Branching — прямое совпадение |
+| Windows-администрирование, PowerShell | ❌ Не отражено в CV — только "Linux (пользовательский уровень)" |
+| Запись/фильтрация/анализ сетевого трафика | ❌ Не отражено в CV |
+| Опыт работы и настройки сетей | ❌ Не отражено в CV |
+| Python или Bash для скриптинга/автоматизации | ❌ Не отражено в CV — навыки автоматизации ограничены Vitest/Playwright в контексте frontend-тестирования, не отдельными скриптами |
+| Ручное кросс-платформенное тестирование Windows/Linux | ❌ Не отражено в CV как отдельная компетенция |
+| VPN-решения (Cisco AnyConnect, OpenVPN, WireGuard) — plus | ❌ Нет |
+| Криптография, IPSec — plus | ❌ Нет; профильное ИБ-образование касалось моделей авторизации/RBAC, не сетевой криптографии |
+
+**Пробелы:**
+1. **Сетевой стек протоколов (TCP/IP, IPSec, диагностика трафика) — hard blocker.** Это профильная дисциплина сетевой инженерии, которую нельзя закрыть переформулировкой существующего frontend/mobile опыта.
+2. **Windows-администрирование и PowerShell — hard blocker.** В CV нет ни одного упоминания администрирования Windows; весь опыт — пользовательский Linux и frontend-тулинг.
+3. **Python/Bash скриптинг для тестовой автоматизации** — нет прямого опыта; Vitest/Playwright — близкий, но не тот же навык (frontend component/E2E тестирование, а не сетевые утилиты).
+4. Портфолио-проект, закрывающий пробел: отсутствует.
+5. **План закрытия:** реалистичного плана нет для этой конкретной роли. Единственная честная точка соприкосновения — профильное образование по информационной безопасности (проектирование моделей доступа) и общая методология тестирования (Vitest/Playwright), но этого недостаточно, чтобы закрыть отсутствие сетевой экспертизы. Кандидату не стоит откликаться без предварительного значимого набора сетевых/QA-навыков.
+
+## C) Уровень и стратегия
+
+**Уровень в JD vs естественный уровень кандидата:** JD не указывает формальный грейд, но объём требований (глубокая сетевая диагностика, администрирование двух ОС, скриптинг) соответствует специализированному QA-инженеру с профильным опытом — принципиально другая карьерная линия, чем frontend/mobile-разработка, которую ведёт кандидат.
+
+**План "продать senior без обмана":** Неприменимо — попытка позиционировать кандидата как сетевого QA-инженера означала бы фабрикацию несуществующего опыта (TCP/IP диагностика, Windows-администрирование), что запрещено.
+
+**План "если понизят уровень":** Понижение уровня не решает проблему — разрыв не в стаже, а в самом домене (сетевая безопасность vs frontend). Нет более базовой версии этой роли, которая устранила бы это несоответствие.
+
+## D) Компенсация и спрос
+
+| Источник | Данные |
+|---|---|
+| JD | Зарплата не указана |
+| Целевой диапазон кандидата | 100 000–120 000+ ₽/мес на руки |
+| Рынок QA (общий ориентир, РФ, 2026) | Средняя зарплата тестировщика в РФ ~128 000 ₽/мес, диапазон 95 000–160 000 ₽; automation QA — 50 000–250 000 ₽/мес в зависимости от опыта ([career.hh.ru](https://career.hh.ru/article/skolko-zarabatyvayut-testirovshiki-schitaem-zarplaty-qa-inzhenerov)) |
+| Positive Technologies — репутация по компенсации | Смешанные отзывы: часть сотрудников отмечает зарплату ниже рынка ([levels.fyi](https://www.levels.fyi/ru-ru/companies/positive-technologies/salaries), [jobtrue.ru](https://jobtrue.ru/company/positive-technologies-2/) — рейтинг компании 2.1/5) |
+
+Компенсация вторична при таком разрыве по домену — даже при рыночной оплате технический фит не позволяет пройти отбор.
+
+## E) План персонализации
+
+Пропущено — балл существенно ниже порога 4.0 (Ethical Use). Разрыв по домену (сетевая QA/VPN vs frontend/mobile) не закрывается косметической переработкой резюме.
+
+## F) План собеседований
+
+Пропущено по той же причине.
+
+---
+
+## Vibe команды
+
+Судя по формулировкам JD ("тесное взаимодействие с командой разработки", участие в разработке внутренних тестовых утилит), команда описывается как включённая в продуктовый цикл, а не изолированная QA-функция — позитивный сигнал автономии. По независимым отзывам (jobtrue.ru, rating 2.1/5; career.habr.com) сотрудники отмечают гибкий график и удалённую работу, дружелюбное сообщество разработчиков как плюсы, но также указывают на переработки, штрафы и текучку руководства как минусы — смешанный сигнал, стоит уточнять на собеседовании, если кандидат когда-либо будет рассматривать роли в этом домене.
+
+## G) Posting Legitimacy
+
+**Assessment:** High Confidence
+
+| Сигнал | Наблюдение | Вес |
+|---|---|---|
+| Свежесть / состояние страницы | Активная кнопка "Откликнуться" и форма отклика на официальном сайте компании (ptsecurity.com), без баннеров архивации | Positive |
+| Качество описания | Конкретный технический стек (TCP/IP, Cisco, Python, конкретная команда — "группа разработки VPN-агента в составе NGFW"), реалистичные требования, чёткий список обязанностей | Positive |
+| Компания | Крупная публичная российская ИБ-компания (Positive Technologies), не выглядит фиктивной, есть публичные отзывы сотрудников на нескольких площадках | Positive |
+| Увольнения/заморозка найма | Не найдено сигналов в ходе поиска по компенсации | Neutral |
+| Повторные публикации | Не проверялось отдельно (нет данных в scan-history.tsv по этой конкретной роли) | Neutral |
+
+**Context Notes:** Специализированная ИБ/сетевая QA-роль в крупной, легитимной компании — все сигналы указывают на реальную открытую позицию. Единственная причина низкого балла — доменное несоответствие профилю кандидата, а не сомнения в легитимности вакансии.
+
+---
+
+## Рекомендация
+
+**Настоятельно не рекомендуется откликаться** (балл 1.7/5, значительно ниже порога 4.0). Вакансия легитимна и хорошо описана, но требует профильной сетевой/ИБ-QA экспертизы (TCP/IP, Windows-администрирование, PowerShell, Python/Bash-скриптинг, VPN-протоколы), которой нет ни намёка в текущем CV кандидата — это отдельная инженерная дисциплина, а не смежная с frontend/mobile разработкой область. Единственная точка пересечения (профильное ИБ-образование) касается моделей авторизации, а не сетевой диагностики, и недостаточна для честной заявки на эту роль.