Files
career-ops-vbleroy/reports/043-positive-technologies-2026-07-07.md
T
redlineo d295c7f139
Release Please / release-please (push) Failing after 4m2s
Web CI / web typecheck + build (push) Successful in 3m39s
CodeQL Analysis / Analyze (javascript-typescript) (push) Failing after 1h1m49s
CodeQL Analysis / Analyze (go) (push) Failing after 1h1m49s
init
2026-07-13 10:14:00 +03:00

99 lines
12 KiB
Markdown
Raw Blame History

This file contains ambiguous Unicode characters
This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.
# Оценка: Positive Technologies — Fullstack QA Engineer (RA VPN)
**Дата:** 2026-07-07
**Архетип:** QA-инженер / SDET — существенный разрыв по домену (сетевая/VPN QA, не frontend)
**Балл:** 1.7/5
**URL:** https://ptsecurity.com/ru-ru/about/vacancy/qa-engineer--vpn/
**PDF:** не создан (балл < 3.0)
**Legitimacy:** High Confidence
---
## A) Резюме роли
| Параметр | Значение |
|---|---|
| Архетип | QA-инженер / SDET, специализация на сетевом/VPN-тестировании (группа разработки VPN-агента в составе NGFW) |
| Domain | network security / VPN (Cisco AnyConnect, OpenVPN, WireGuard, IPSec) |
| Function | build (тестовая документация, ручное кросс-платформенное тестирование, автоматизация рутинных задач, внутренние утилиты) |
| Seniority | Не указан явно в JD; по объёму требований — Middle+ |
| Формат работы | Удалённая работа (явно указано "Удаленная работа") |
| Размер команды | Не указан |
| Оформление | Не указано в JD |
| TL;DR | QA-роль в команде VPN-агента Positive Technologies с упором на глубокое знание сетевых протоколов (TCP/IP, IPSec), Windows/Linux администрирование и скриптинг (Python/Bash) — домен и техстек почти не пересекаются с фронтенд/мобильным профилем кандидата |
## B) Совпадение с CV
| Требование JD | Совпадение в CV |
|---|---|
| Глубокое понимание методологий тестирования, жизненного цикла ПО | ⚠️ Частично — Vitest (unit-тесты Vue-компонентов), Playwright E2E на РМК, покрытие позитивными и негативными сценариями, но без формального QA-бэкграунда |
| Знание стека протоколов TCP/IP | ❌ Не отражено в CV — сетевой опыт ограничен REST API и WebSocket/WSS на прикладном уровне, не протокольная диагностика |
| Git | ✅ Git, GitLab, Feature Branching — прямое совпадение |
| Windows-администрирование, PowerShell | ❌ Не отражено в CV — только "Linux (пользовательский уровень)" |
| Запись/фильтрация/анализ сетевого трафика | ❌ Не отражено в CV |
| Опыт работы и настройки сетей | ❌ Не отражено в CV |
| Python или Bash для скриптинга/автоматизации | ❌ Не отражено в CV — навыки автоматизации ограничены Vitest/Playwright в контексте frontend-тестирования, не отдельными скриптами |
| Ручное кросс-платформенное тестирование Windows/Linux | ❌ Не отражено в CV как отдельная компетенция |
| VPN-решения (Cisco AnyConnect, OpenVPN, WireGuard) — plus | ❌ Нет |
| Криптография, IPSec — plus | ❌ Нет; профильное ИБ-образование касалось моделей авторизации/RBAC, не сетевой криптографии |
**Пробелы:**
1. **Сетевой стек протоколов (TCP/IP, IPSec, диагностика трафика) — hard blocker.** Это профильная дисциплина сетевой инженерии, которую нельзя закрыть переформулировкой существующего frontend/mobile опыта.
2. **Windows-администрирование и PowerShell — hard blocker.** В CV нет ни одного упоминания администрирования Windows; весь опыт — пользовательский Linux и frontend-тулинг.
3. **Python/Bash скриптинг для тестовой автоматизации** — нет прямого опыта; Vitest/Playwright — близкий, но не тот же навык (frontend component/E2E тестирование, а не сетевые утилиты).
4. Портфолио-проект, закрывающий пробел: отсутствует.
5. **План закрытия:** реалистичного плана нет для этой конкретной роли. Единственная честная точка соприкосновения — профильное образование по информационной безопасности (проектирование моделей доступа) и общая методология тестирования (Vitest/Playwright), но этого недостаточно, чтобы закрыть отсутствие сетевой экспертизы. Кандидату не стоит откликаться без предварительного значимого набора сетевых/QA-навыков.
## C) Уровень и стратегия
**Уровень в JD vs естественный уровень кандидата:** JD не указывает формальный грейд, но объём требований (глубокая сетевая диагностика, администрирование двух ОС, скриптинг) соответствует специализированному QA-инженеру с профильным опытом — принципиально другая карьерная линия, чем frontend/mobile-разработка, которую ведёт кандидат.
**План "продать senior без обмана":** Неприменимо — попытка позиционировать кандидата как сетевого QA-инженера означала бы фабрикацию несуществующего опыта (TCP/IP диагностика, Windows-администрирование), что запрещено.
**План "если понизят уровень":** Понижение уровня не решает проблему — разрыв не в стаже, а в самом домене (сетевая безопасность vs frontend). Нет более базовой версии этой роли, которая устранила бы это несоответствие.
## D) Компенсация и спрос
| Источник | Данные |
|---|---|
| JD | Зарплата не указана |
| Целевой диапазон кандидата | 100 000–120 000+ ₽/мес на руки |
| Рынок QA (общий ориентир, РФ, 2026) | Средняя зарплата тестировщика в РФ ~128 000 ₽/мес, диапазон 95 000–160 000 ₽; automation QA — 50 000–250 000 ₽/мес в зависимости от опыта ([career.hh.ru](https://career.hh.ru/article/skolko-zarabatyvayut-testirovshiki-schitaem-zarplaty-qa-inzhenerov)) |
| Positive Technologies — репутация по компенсации | Смешанные отзывы: часть сотрудников отмечает зарплату ниже рынка ([levels.fyi](https://www.levels.fyi/ru-ru/companies/positive-technologies/salaries), [jobtrue.ru](https://jobtrue.ru/company/positive-technologies-2/) — рейтинг компании 2.1/5) |
Компенсация вторична при таком разрыве по домену — даже при рыночной оплате технический фит не позволяет пройти отбор.
## E) План персонализации
Пропущено — балл существенно ниже порога 4.0 (Ethical Use). Разрыв по домену (сетевая QA/VPN vs frontend/mobile) не закрывается косметической переработкой резюме.
## F) План собеседований
Пропущено по той же причине.
---
## Vibe команды
Судя по формулировкам JD ("тесное взаимодействие с командой разработки", участие в разработке внутренних тестовых утилит), команда описывается как включённая в продуктовый цикл, а не изолированная QA-функция — позитивный сигнал автономии. По независимым отзывам (jobtrue.ru, rating 2.1/5; career.habr.com) сотрудники отмечают гибкий график и удалённую работу, дружелюбное сообщество разработчиков как плюсы, но также указывают на переработки, штрафы и текучку руководства как минусы — смешанный сигнал, стоит уточнять на собеседовании, если кандидат когда-либо будет рассматривать роли в этом домене.
## G) Posting Legitimacy
**Assessment:** High Confidence
| Сигнал | Наблюдение | Вес |
|---|---|---|
| Свежесть / состояние страницы | Активная кнопка "Откликнуться" и форма отклика на официальном сайте компании (ptsecurity.com), без баннеров архивации | Positive |
| Качество описания | Конкретный технический стек (TCP/IP, Cisco, Python, конкретная команда — "группа разработки VPN-агента в составе NGFW"), реалистичные требования, чёткий список обязанностей | Positive |
| Компания | Крупная публичная российская ИБ-компания (Positive Technologies), не выглядит фиктивной, есть публичные отзывы сотрудников на нескольких площадках | Positive |
| Увольнения/заморозка найма | Не найдено сигналов в ходе поиска по компенсации | Neutral |
| Повторные публикации | Не проверялось отдельно (нет данных в scan-history.tsv по этой конкретной роли) | Neutral |
**Context Notes:** Специализированная ИБ/сетевая QA-роль в крупной, легитимной компании — все сигналы указывают на реальную открытую позицию. Единственная причина низкого балла — доменное несоответствие профилю кандидата, а не сомнения в легитимности вакансии.
---
## Рекомендация
**Настоятельно не рекомендуется откликаться** (балл 1.7/5, значительно ниже порога 4.0). Вакансия легитимна и хорошо описана, но требует профильной сетевой/ИБ-QA экспертизы (TCP/IP, Windows-администрирование, PowerShell, Python/Bash-скриптинг, VPN-протоколы), которой нет ни намёка в текущем CV кандидата — это отдельная инженерная дисциплина, а не смежная с frontend/mobile разработкой область. Единственная точка пересечения (профильное ИБ-образование) касается моделей авторизации, а не сетевой диагностики, и недостаточна для честной заявки на эту роль.