Работаю QA уже 8 лет, последние 3 года в крупной финтех-компании. Всегда интересовалась темой безопасности, но дальше базовых знаний не уходила. В какой-то момент поняла, что тестирование безопасности — это логичное продолжение моего карьерного пути, и решила взять курс «Безопасность веб-приложений для тестировщиков» в CyberED.
Скажу честно: это было непросто. Хоть у меня и был бэкграунд в тестировании, но погружение в специфику безопасности оказалось глубже, чем я предполагала. Первые две недели я вообще не понимала, как все это уместится в моей голове!
Но преподаватель Алексей — просто находка для таких как я! Он сам пришел в ИБ из тестирования, поэтому объяснял все «на нашем языке». Показывал параллели между обычным функциональным тестированием и тестами на безопасность. Это очень помогло структурировать знания.
Отдельно хочу выделить практические занятия. Мы не просто проходили теорию, а сразу применяли ее на специально созданных лабораторных стендах. К концу курса я уже самостоятельно находила SQL-инъекции, XSS-уязвимости и другие распространенные проблемы веб-приложений.
Результат не заставил себя ждать — в моей компании как раз открылась вакансия Security QA, на которую я успешно перешла через месяц после окончания курса. Зарплата выросла на 30%, а работа стала в разы интереснее.
Если вы из тестирования и хотите развиваться дальше — очень рекомендую этот курс. Вложения времени и денег окупаются с лихвой!