12 KiB
Оценка: Positive Technologies — Fullstack QA Engineer (RA VPN)
Дата: 2026-07-07 Архетип: QA-инженер / SDET — существенный разрыв по домену (сетевая/VPN QA, не frontend) Балл: 1.7/5 URL: https://ptsecurity.com/ru-ru/about/vacancy/qa-engineer--vpn/ PDF: не создан (балл < 3.0) Legitimacy: High Confidence
A) Резюме роли
| Параметр | Значение |
|---|---|
| Архетип | QA-инженер / SDET, специализация на сетевом/VPN-тестировании (группа разработки VPN-агента в составе NGFW) |
| Domain | network security / VPN (Cisco AnyConnect, OpenVPN, WireGuard, IPSec) |
| Function | build (тестовая документация, ручное кросс-платформенное тестирование, автоматизация рутинных задач, внутренние утилиты) |
| Seniority | Не указан явно в JD; по объёму требований — Middle+ |
| Формат работы | Удалённая работа (явно указано "Удаленная работа") |
| Размер команды | Не указан |
| Оформление | Не указано в JD |
| TL;DR | QA-роль в команде VPN-агента Positive Technologies с упором на глубокое знание сетевых протоколов (TCP/IP, IPSec), Windows/Linux администрирование и скриптинг (Python/Bash) — домен и техстек почти не пересекаются с фронтенд/мобильным профилем кандидата |
B) Совпадение с CV
| Требование JD | Совпадение в CV |
|---|---|
| Глубокое понимание методологий тестирования, жизненного цикла ПО | ⚠️ Частично — Vitest (unit-тесты Vue-компонентов), Playwright E2E на РМК, покрытие позитивными и негативными сценариями, но без формального QA-бэкграунда |
| Знание стека протоколов TCP/IP | ❌ Не отражено в CV — сетевой опыт ограничен REST API и WebSocket/WSS на прикладном уровне, не протокольная диагностика |
| Git | ✅ Git, GitLab, Feature Branching — прямое совпадение |
| Windows-администрирование, PowerShell | ❌ Не отражено в CV — только "Linux (пользовательский уровень)" |
| Запись/фильтрация/анализ сетевого трафика | ❌ Не отражено в CV |
| Опыт работы и настройки сетей | ❌ Не отражено в CV |
| Python или Bash для скриптинга/автоматизации | ❌ Не отражено в CV — навыки автоматизации ограничены Vitest/Playwright в контексте frontend-тестирования, не отдельными скриптами |
| Ручное кросс-платформенное тестирование Windows/Linux | ❌ Не отражено в CV как отдельная компетенция |
| VPN-решения (Cisco AnyConnect, OpenVPN, WireGuard) — plus | ❌ Нет |
| Криптография, IPSec — plus | ❌ Нет; профильное ИБ-образование касалось моделей авторизации/RBAC, не сетевой криптографии |
Пробелы:
- Сетевой стек протоколов (TCP/IP, IPSec, диагностика трафика) — hard blocker. Это профильная дисциплина сетевой инженерии, которую нельзя закрыть переформулировкой существующего frontend/mobile опыта.
- Windows-администрирование и PowerShell — hard blocker. В CV нет ни одного упоминания администрирования Windows; весь опыт — пользовательский Linux и frontend-тулинг.
- Python/Bash скриптинг для тестовой автоматизации — нет прямого опыта; Vitest/Playwright — близкий, но не тот же навык (frontend component/E2E тестирование, а не сетевые утилиты).
- Портфолио-проект, закрывающий пробел: отсутствует.
- План закрытия: реалистичного плана нет для этой конкретной роли. Единственная честная точка соприкосновения — профильное образование по информационной безопасности (проектирование моделей доступа) и общая методология тестирования (Vitest/Playwright), но этого недостаточно, чтобы закрыть отсутствие сетевой экспертизы. Кандидату не стоит откликаться без предварительного значимого набора сетевых/QA-навыков.
C) Уровень и стратегия
Уровень в JD vs естественный уровень кандидата: JD не указывает формальный грейд, но объём требований (глубокая сетевая диагностика, администрирование двух ОС, скриптинг) соответствует специализированному QA-инженеру с профильным опытом — принципиально другая карьерная линия, чем frontend/mobile-разработка, которую ведёт кандидат.
План "продать senior без обмана": Неприменимо — попытка позиционировать кандидата как сетевого QA-инженера означала бы фабрикацию несуществующего опыта (TCP/IP диагностика, Windows-администрирование), что запрещено.
План "если понизят уровень": Понижение уровня не решает проблему — разрыв не в стаже, а в самом домене (сетевая безопасность vs frontend). Нет более базовой версии этой роли, которая устранила бы это несоответствие.
D) Компенсация и спрос
| Источник | Данные |
|---|---|
| JD | Зарплата не указана |
| Целевой диапазон кандидата | 100 000–120 000+ ₽/мес на руки |
| Рынок QA (общий ориентир, РФ, 2026) | Средняя зарплата тестировщика в РФ ~128 000 ₽/мес, диапазон 95 000–160 000 ₽; automation QA — 50 000–250 000 ₽/мес в зависимости от опыта (career.hh.ru) |
| Positive Technologies — репутация по компенсации | Смешанные отзывы: часть сотрудников отмечает зарплату ниже рынка (levels.fyi, jobtrue.ru — рейтинг компании 2.1/5) |
Компенсация вторична при таком разрыве по домену — даже при рыночной оплате технический фит не позволяет пройти отбор.
E) План персонализации
Пропущено — балл существенно ниже порога 4.0 (Ethical Use). Разрыв по домену (сетевая QA/VPN vs frontend/mobile) не закрывается косметической переработкой резюме.
F) План собеседований
Пропущено по той же причине.
Vibe команды
Судя по формулировкам JD ("тесное взаимодействие с командой разработки", участие в разработке внутренних тестовых утилит), команда описывается как включённая в продуктовый цикл, а не изолированная QA-функция — позитивный сигнал автономии. По независимым отзывам (jobtrue.ru, rating 2.1/5; career.habr.com) сотрудники отмечают гибкий график и удалённую работу, дружелюбное сообщество разработчиков как плюсы, но также указывают на переработки, штрафы и текучку руководства как минусы — смешанный сигнал, стоит уточнять на собеседовании, если кандидат когда-либо будет рассматривать роли в этом домене.
G) Posting Legitimacy
Assessment: High Confidence
| Сигнал | Наблюдение | Вес |
|---|---|---|
| Свежесть / состояние страницы | Активная кнопка "Откликнуться" и форма отклика на официальном сайте компании (ptsecurity.com), без баннеров архивации | Positive |
| Качество описания | Конкретный технический стек (TCP/IP, Cisco, Python, конкретная команда — "группа разработки VPN-агента в составе NGFW"), реалистичные требования, чёткий список обязанностей | Positive |
| Компания | Крупная публичная российская ИБ-компания (Positive Technologies), не выглядит фиктивной, есть публичные отзывы сотрудников на нескольких площадках | Positive |
| Увольнения/заморозка найма | Не найдено сигналов в ходе поиска по компенсации | Neutral |
| Повторные публикации | Не проверялось отдельно (нет данных в scan-history.tsv по этой конкретной роли) | Neutral |
Context Notes: Специализированная ИБ/сетевая QA-роль в крупной, легитимной компании — все сигналы указывают на реальную открытую позицию. Единственная причина низкого балла — доменное несоответствие профилю кандидата, а не сомнения в легитимности вакансии.
Рекомендация
Настоятельно не рекомендуется откликаться (балл 1.7/5, значительно ниже порога 4.0). Вакансия легитимна и хорошо описана, но требует профильной сетевой/ИБ-QA экспертизы (TCP/IP, Windows-администрирование, PowerShell, Python/Bash-скриптинг, VPN-протоколы), которой нет ни намёка в текущем CV кандидата — это отдельная инженерная дисциплина, а не смежная с frontend/mobile разработкой область. Единственная точка пересечения (профильное ИБ-образование) касается моделей авторизации, а не сетевой диагностики, и недостаточна для честной заявки на эту роль.