Напиши текст вакансии для должности "Инженер по автоматизации тестирования". Название компании: "BI.ZONE". Расположение: Москва. График работы: Гибкий график. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 

Security Operations Center BI.ZONE является амбициозным проектом, нацеленным на завоевание лидирующих позиций на рынке MSSP России и зарубежья. У нас сформировалась одна из сильнейших экспертных команд, способная решать задачи любой сложности и создавать лучшие продукты и услуги на рынке. Сейчас мы ищем профессионала, готового присоединиться к этой команде в роли инженера по тестированию группы автоматизации сервисов мониторинга и реагирования на киберугрозы. В задачи группы входит разработка различных сервисов, используемых как аналитиками, так и клиентами BI.ZONE SOC для автоматизации внутренних процессов и предоставления клиентам различной информации в рамках оказываемых SOC сервисов кибербезопасности. Помимо этого разрабатываемые группой продукты используются в масштабных проектах по построению собственных центров мониторинга для крупнейших заказчиков как в России, так и зарубежом.   Среди разрабатываемых продуктов:  Incident Response Platform - внутренний инструмент аналитиков SOC, предназначенный для работы с алёртами, прилетающими из различных детектирующих систем (SIEM, IDS/IPS и т.п.) и инцидентами, формируемыми на их основе как вручную, так и автоматически. Помимо непосредственно ведения инцидентов, поддержки flow их обработки и контроля SLA IRP автоматизирует большое количество рутинных операций для аналитиков, таких как автоматизация заполнения карточек инцидентов, обогащение данными из внешних систем (Threat Intelligence Platform, CMDB, SIEM, Threat Hunting Platform и т.п.), предоставление доступа к Playbook-ам (инструкции по обработке типовых инцидентов) и т.п. На ежедневной основе в режиме 24x7 с ним работают десятки аналитиков SOC.  SOC Portal - личный кабинет клиента, через который предоставляется статистическая и детальная информация по инцидентам, выявляемым нашим центром мониторинга. Клиент может просматривать инциденты, оставлять к ним комментарии, загружать файлы, закрывать/переоткрывать инциденты, менять их критичность, выполнять согласование планов реагирования и т.д. Помимо информации об инцидентах через портал клиентам доступна информация по подключенным к мониторингу активам и интенсивности потока событий с них, а также инструкции по подключению/настройке источников + различные статьи по актуальным угрозам.  Use-Case Portal - внутренний инструмент управления правилами различных детектирующих систем. В системе хранятся все правила (Yara, сигнатуры для Suricata, правила корреляции идля SIEM/Threat Hunting Platform-ы, playbook-и и т.п.) и связная с ними метаинформация, разрабатываемые нашими экспертами. Из интерфейса системы правила могут разворачиваться на детектирующие системе (при первичном развёртывании, при изменении правил и т.п.) и осуществляется контроль их работоспособности и целостности. Помимо этого Use-Case Portal представляет API другим системам (IRP, SOC Portal) для обогащения инцидентов/алертов сведениями о сработавших правил, предоставления Playbook-ов по реагированию и т.п.  Задачи:  Анализ и тестирование требований к веб интерфейсу и API; Функциональное и исследовательское тестирование UI, REST API; Разработка автоматизированных тестов; Тест-анализ, тест-дизайн;; Локализация и документирование выявляемых дефектов, контроль их исправления; Тесное взаимодействие с командой разработки по результатам выявленных дефектов;  Налаживание процессов Continuous Testing (CT), Continuous Integration (CI); Развитие внутренней документации.  Наш стек:  PyTest Selenium Selenoid Allure Framework Python&gt;=3.7 Django&gt;=2.2 + DRF PostgreSQL Redis Celery ELK Kafka React/Redux Kubernetes Docker/CRI-O Gitlab CI/CD  Знания и навыки:  понимание процесса разработки ПО и роли тестирования в обеспечении качества; опыт функционального тестирования от одного года; опыт написания автоматизированных тестов на Python (pytest); опыт работы с Selenium (или другими инструментами автоматизации web-тестирования); практический опыт применения техник тест-дизайна; базовые знания SQL; желание погружаться в технические нюансы реализации сервиса; системность мышления, навыки анализа; самостоятельность.  Будет плюсом:  навыки работы с Linux; опыт использования Git; Gitlab CI/CD; опыт работы с Jira, Confluence; опыт работы с Kubernetes (написание helmchart и манифестов) и Docker (написание и запуск Dockerfile/docker-compose).  Что ждет тебя в BI.ZONE:  Гибкий график  Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно.  Свобода от бюрократии  В BI.ZONE процессы ориентированы на человека, а не человек на процессы, и мы делаем все возможное, чтобы нашим сотрудникам было комфортно.  Работа в команде крутых экспертов  Квалификация наших экспертов подтверждена сертификатами мирового уровня по кибербезопасности (CISSP, CISA, CISM, GISCP), компьютерной криминалистике (GCFE, GCFA, GREM), анализу защищенности (CREST, OSCP, OSCE, LPT), безопасности сетей (CCNP, CCDP).  Возможности для карьерного роста  Многие наши рядовые сотрудники стали руководителями команд и даже подразделений.