Татьяна Великжанина - Пентестер
Навыки
- Bash
- Docker
- Java
- Kali Linux
- Nmap
- Python
- REST API
- SQL
- Tcpdump
- Wireshark
Опыт работы
Noveo
QA-инженер - 2019/н.е— Тестирование веб-приложений (API, UI/UX) и микросервисов. Стек: backend — PHP, C#, Java; frontend — Vue.js, Angular;
— Верификация и тестирование спецификаций на ранних этапах разработки;
— Проведение интеграционных, функциональных, регрессионных, смоук, системных тестов, тестирование локализации;
— Разработка тест-планов, оценка рисков, приоритезация;
— Работа с Docker: подключение к контейнерам, выполнение команд;
— Проверка интеграций между UI, API, базами данных (MySQL, PostgreSQL);
— Ручное тестирование мобильных приложений (Flutter, Swift, Kotlin);
— Автотесты на Java (Selenide, Rest Assured, JUnit, Allure), внедрение общей логики, рефакторинг, поддержка;
— Тестирование ретрай-механизмов в микросервисной архитектуре: запуск сценариев с дропом/задержкой/повреждением TCP-пакетов, анализ логов, проверка повторных попыток, стабильности и отчетов;
— Ведение базы знаний, внедрение процессов в команде QA;
— Руководство отделом тестирования (2 человека).
Образование
Реклама и Pr
Новосибирский государственный педагогический университет2017/2021
Обо мне
Прохожу обучение на курсе «Специалист по тестированию на проникновение в информационные системы» от Codeby. Параллельно изучаю сетевые технологии, Linux, анализ трафика, OWASP Top 10 и методы тестирования безопасности. Уверенно ориентируюсь в Linux-среде: умею перезапускать Docker-контейнеры, читать логи, работать с systemctl, netstat, tcpdump. Если тестовый стенд недоступен, сначала проверяю сетевое соединение (ping, curl), чтобы понять, проблема на уровне сети или приложения.
Имею практический опыт тестирования REST API, включая сценарии с системами аутентификации и авторизации: проверка прав доступа, управление сессиями, обработка невалидных токенов и ограничений по ролям. Также участвовала в проектах с криптовалютными кошельками. Знаю Python на базовом уровне, есть опыт написания автотестов на Java. Знакома с инструментами анализа трафика (Wireshark, tcpdump) и сканирования (nmap, ffuf). Готова осваивать дополнительные инструменты и методики Red Team.
, а затем