# Оценка: Positive Technologies — Fullstack QA Engineer (RA VPN) **Дата:** 2026-07-07 **Архетип:** QA-инженер / SDET — существенный разрыв по домену (сетевая/VPN QA, не frontend) **Балл:** 1.7/5 **URL:** https://ptsecurity.com/ru-ru/about/vacancy/qa-engineer--vpn/ **PDF:** не создан (балл < 3.0) **Legitimacy:** High Confidence --- ## A) Резюме роли | Параметр | Значение | |---|---| | Архетип | QA-инженер / SDET, специализация на сетевом/VPN-тестировании (группа разработки VPN-агента в составе NGFW) | | Domain | network security / VPN (Cisco AnyConnect, OpenVPN, WireGuard, IPSec) | | Function | build (тестовая документация, ручное кросс-платформенное тестирование, автоматизация рутинных задач, внутренние утилиты) | | Seniority | Не указан явно в JD; по объёму требований — Middle+ | | Формат работы | Удалённая работа (явно указано "Удаленная работа") | | Размер команды | Не указан | | Оформление | Не указано в JD | | TL;DR | QA-роль в команде VPN-агента Positive Technologies с упором на глубокое знание сетевых протоколов (TCP/IP, IPSec), Windows/Linux администрирование и скриптинг (Python/Bash) — домен и техстек почти не пересекаются с фронтенд/мобильным профилем кандидата | ## B) Совпадение с CV | Требование JD | Совпадение в CV | |---|---| | Глубокое понимание методологий тестирования, жизненного цикла ПО | ⚠️ Частично — Vitest (unit-тесты Vue-компонентов), Playwright E2E на РМК, покрытие позитивными и негативными сценариями, но без формального QA-бэкграунда | | Знание стека протоколов TCP/IP | ❌ Не отражено в CV — сетевой опыт ограничен REST API и WebSocket/WSS на прикладном уровне, не протокольная диагностика | | Git | ✅ Git, GitLab, Feature Branching — прямое совпадение | | Windows-администрирование, PowerShell | ❌ Не отражено в CV — только "Linux (пользовательский уровень)" | | Запись/фильтрация/анализ сетевого трафика | ❌ Не отражено в CV | | Опыт работы и настройки сетей | ❌ Не отражено в CV | | Python или Bash для скриптинга/автоматизации | ❌ Не отражено в CV — навыки автоматизации ограничены Vitest/Playwright в контексте frontend-тестирования, не отдельными скриптами | | Ручное кросс-платформенное тестирование Windows/Linux | ❌ Не отражено в CV как отдельная компетенция | | VPN-решения (Cisco AnyConnect, OpenVPN, WireGuard) — plus | ❌ Нет | | Криптография, IPSec — plus | ❌ Нет; профильное ИБ-образование касалось моделей авторизации/RBAC, не сетевой криптографии | **Пробелы:** 1. **Сетевой стек протоколов (TCP/IP, IPSec, диагностика трафика) — hard blocker.** Это профильная дисциплина сетевой инженерии, которую нельзя закрыть переформулировкой существующего frontend/mobile опыта. 2. **Windows-администрирование и PowerShell — hard blocker.** В CV нет ни одного упоминания администрирования Windows; весь опыт — пользовательский Linux и frontend-тулинг. 3. **Python/Bash скриптинг для тестовой автоматизации** — нет прямого опыта; Vitest/Playwright — близкий, но не тот же навык (frontend component/E2E тестирование, а не сетевые утилиты). 4. Портфолио-проект, закрывающий пробел: отсутствует. 5. **План закрытия:** реалистичного плана нет для этой конкретной роли. Единственная честная точка соприкосновения — профильное образование по информационной безопасности (проектирование моделей доступа) и общая методология тестирования (Vitest/Playwright), но этого недостаточно, чтобы закрыть отсутствие сетевой экспертизы. Кандидату не стоит откликаться без предварительного значимого набора сетевых/QA-навыков. ## C) Уровень и стратегия **Уровень в JD vs естественный уровень кандидата:** JD не указывает формальный грейд, но объём требований (глубокая сетевая диагностика, администрирование двух ОС, скриптинг) соответствует специализированному QA-инженеру с профильным опытом — принципиально другая карьерная линия, чем frontend/mobile-разработка, которую ведёт кандидат. **План "продать senior без обмана":** Неприменимо — попытка позиционировать кандидата как сетевого QA-инженера означала бы фабрикацию несуществующего опыта (TCP/IP диагностика, Windows-администрирование), что запрещено. **План "если понизят уровень":** Понижение уровня не решает проблему — разрыв не в стаже, а в самом домене (сетевая безопасность vs frontend). Нет более базовой версии этой роли, которая устранила бы это несоответствие. ## D) Компенсация и спрос | Источник | Данные | |---|---| | JD | Зарплата не указана | | Целевой диапазон кандидата | 100 000–120 000+ ₽/мес на руки | | Рынок QA (общий ориентир, РФ, 2026) | Средняя зарплата тестировщика в РФ ~128 000 ₽/мес, диапазон 95 000–160 000 ₽; automation QA — 50 000–250 000 ₽/мес в зависимости от опыта ([career.hh.ru](https://career.hh.ru/article/skolko-zarabatyvayut-testirovshiki-schitaem-zarplaty-qa-inzhenerov)) | | Positive Technologies — репутация по компенсации | Смешанные отзывы: часть сотрудников отмечает зарплату ниже рынка ([levels.fyi](https://www.levels.fyi/ru-ru/companies/positive-technologies/salaries), [jobtrue.ru](https://jobtrue.ru/company/positive-technologies-2/) — рейтинг компании 2.1/5) | Компенсация вторична при таком разрыве по домену — даже при рыночной оплате технический фит не позволяет пройти отбор. ## E) План персонализации Пропущено — балл существенно ниже порога 4.0 (Ethical Use). Разрыв по домену (сетевая QA/VPN vs frontend/mobile) не закрывается косметической переработкой резюме. ## F) План собеседований Пропущено по той же причине. --- ## Vibe команды Судя по формулировкам JD ("тесное взаимодействие с командой разработки", участие в разработке внутренних тестовых утилит), команда описывается как включённая в продуктовый цикл, а не изолированная QA-функция — позитивный сигнал автономии. По независимым отзывам (jobtrue.ru, rating 2.1/5; career.habr.com) сотрудники отмечают гибкий график и удалённую работу, дружелюбное сообщество разработчиков как плюсы, но также указывают на переработки, штрафы и текучку руководства как минусы — смешанный сигнал, стоит уточнять на собеседовании, если кандидат когда-либо будет рассматривать роли в этом домене. ## G) Posting Legitimacy **Assessment:** High Confidence | Сигнал | Наблюдение | Вес | |---|---|---| | Свежесть / состояние страницы | Активная кнопка "Откликнуться" и форма отклика на официальном сайте компании (ptsecurity.com), без баннеров архивации | Positive | | Качество описания | Конкретный технический стек (TCP/IP, Cisco, Python, конкретная команда — "группа разработки VPN-агента в составе NGFW"), реалистичные требования, чёткий список обязанностей | Positive | | Компания | Крупная публичная российская ИБ-компания (Positive Technologies), не выглядит фиктивной, есть публичные отзывы сотрудников на нескольких площадках | Positive | | Увольнения/заморозка найма | Не найдено сигналов в ходе поиска по компенсации | Neutral | | Повторные публикации | Не проверялось отдельно (нет данных в scan-history.tsv по этой конкретной роли) | Neutral | **Context Notes:** Специализированная ИБ/сетевая QA-роль в крупной, легитимной компании — все сигналы указывают на реальную открытую позицию. Единственная причина низкого балла — доменное несоответствие профилю кандидата, а не сомнения в легитимности вакансии. --- ## Рекомендация **Настоятельно не рекомендуется откликаться** (балл 1.7/5, значительно ниже порога 4.0). Вакансия легитимна и хорошо описана, но требует профильной сетевой/ИБ-QA экспертизы (TCP/IP, Windows-администрирование, PowerShell, Python/Bash-скриптинг, VPN-протоколы), которой нет ни намёка в текущем CV кандидата — это отдельная инженерная дисциплина, а не смежная с frontend/mobile разработкой область. Единственная точка пересечения (профильное ИБ-образование) касается моделей авторизации, а не сетевой диагностики, и недостаточна для честной заявки на эту роль.