Security & QA Engineer (MCP Registry)

Про посаду

Ми шукаємо Security & QA Engineer (MCP Registry), щоб перевірити безпеку, надійність та контроль управління платформи MCP Registry для підприємств. Ця роль поєднує тестування безпеки, перевірку API, перевірку управління життєвим циклом та розробку автоматизованих тестів. Ідеальний кандидат має великий досвід у тестуванні з акцентом на безпеку, автоматизації на Python, робочих процесах аутентифікації AWS та перевірці платформи підприємства.

Який проект ми пропонуємо вам

Наш клієнт – багатонаціональна корпорація з більш ніж столітньою історією та офісами у більш ніж 180 країнах. Їх найамбіційніша мета на даний момент – представити ряд продуктів із зниженим ризиком (RRP). Цільова аудиторія – більше 1 мільярда споживачів у всьому світі. ІТ-платформа містить понад 700 додатків.

Місія Intellias – допомогти клієнту в інженерії комплексної програмної екосистеми для революційного продукту IoT на межі інноваційного споживчого досвіду та передових технологій. Наші команди залучені до інженерії основних компонентів платформи для кращих у своєму класі рішень електронної комерції, цифрового маркетингу та IoT. Як інженер, ви станете частиною команди архітектури ядра та відповідатимете за архітектуру, впровадження кращих практик у нашій платформі цифрової інженерії підприємства.

Платформа – це набір сервісів та Інтернет-додатків, які прискорюють розробку та доставку програмних додатків, вирішуючи загальні проблеми SDLC. Платформа забезпечує доступ та споживання для інженерних команд набір сервісів, технологій, практик для їх розробки та експлуатації своїх додатків, забезпечуючи набір вимог до відповідності та кращих практик.

Обов'язки

• Розробка та виконання стратегій безпеки та функціональних тестів для платформ MCP Registry.
• Розробка та підтримка автоматизованих тестових наборів з використанням Python та pytest.
• Перевірка механізмів аутентифікації та авторизації, включаючи перевірку токенів, застосування контролю доступу та обмеження дозволів.
• Тестування операцій CRUD та робочих процесів реєстру, забезпечуючи відповідність правилам перевірки, політикам управління та обмеженням життєвого циклу.
• Перевірка бізнес-правил реєстру, таких як: запобігання видаленню активних серверів MCP; запобігання деактивації, коли ресурси все ще використовуються; застосування контролю брами управління перед активацією.
• Виконання тесту безпеки для виявлення ризиків витоку облікових даних, слабких місць авторизації та неправильних шляхів доступу.
• Перевірка робочих процесів аутентифікації AWS та безпечних механізмів доступу через API та сервіси платформи.
• Перегляд та перевірка аудиторських журналів CloudTrail на предмет повноти, відстежуваності та вимог до відповідності.
• Створення тестових сценаріїв, що охоплюють позитивні, негативні, граничні та умови збоїв.
• Співпраця з платформними, захисниками безпеки та командами інженерів серверної частини для виявлення дефектів та підвищення стійкості платформи.
• Створення та підтримка тестової документації, звітів про безпеку та доказів відповідності.
• Підтримка регресійних тестувань для вдосконалення платформи та оновлення робочих процесів управління.

Вимоги

• Основні навички:

  • Тестування безпеки (застосування аутентифікації, перевірка витоку облікових даних)
  • Автоматизація тесту на Python (pytest)
  • Тестування обмежень життєвого циклу (неможливо видалити активний MCP, неможливо встановити неактивним, якщо він у використанні)
  • Проектування функціонального тесту для CRUD + правил перевірки
  • Перевірка аудиторських журналів AWS CloudTrail

• Досвід:

  • 4+ роки тестування безпеки або інженерії QA
  • Тестування безпеки реєстру або API
  • Тестування робочих процесів аутентифікації AWS

• Буде плюсом:

  • Тестування застосування брами MCP
  • Тестування витоку секретів Vault
  • Перевірка життєвого циклу воріт управління

Ми пропонуємо

У Intellias, де технологія займає центральне місце, люди завжди стоять на першому плані перед процесами. Створюючи комфортну атмосферу в нашій команді, ми дозволяємо людям розкрити свій справжній потенціал і досягти надзвичайних результатів. Ось чому ми пропонуємо ряд переваг, які підтримують ваше благополуччя та стимулюють ваш професійний ріст.

Ми прагнемо сприяти рівності, різноманітності та інклюзивності як роботодавець, який забезпечує рівні можливості. Всі претенденти будуть розглядатися для працевлаштування без дискримінації за ознакою раси, кольору шкіри, релігії, віку, статі, національності, інвалідності, сексуальної орієнтації, гендерної ідентичності чи самовираження, статусу ветерана чи будь-якої іншої характеристики, захищеної чинним законодавством.

Ми вітаємо та святкуємо унікальність кожної людини. Приєднуйтесь до Intellias для кар’єри, де ваші перспективи та внески є життєво важливими для нашого спільного успіху.

Про компанію

Intellias – глобальний технологічний партнер, який допомагає компаніям інноваційно трансформувати свої бізнеси за допомогою передових технологічних рішень. Зосереджуючись на наданні високоякісних програмних продуктів, ми дозволяємо нашим клієнтам досягати своїх стратегічних цілей та залишатися в авангарді конкурентного ринку.