TESTER SOFTWARE / QA ENGINEER

CECCAR caută un Tester Software / QA Engineer cu experiență în testarea aplicațiilor PHP/Symfony, baze de date SQL/MariaDB, medii containerizate Docker și Kubernetes, cu accent pe securitatea aplicațiilor web.

TESTARE SYMFONY ȘI BAZE DE DATE SQL / MARIADB
▸Testarea funcțională și de integrare a aplicațiilor Symfony (5.x / 6.x / 7.x): controllere, servicii, API-uri REST;
▸Scrierea testelor unitare și funcționale cu PHPUnit / WebTestCase; validarea autentificării JWT și OAuth2;
▸Scrierea interogărilor SQL complexe pentru validarea datelor și testarea integrității bazei de date;
▸Verificarea migrărilor Doctrine, a tranzacțiilor și a procedurilor stocate în MySQL / MariaDB;
▸Analiza planurilor de execuție (EXPLAIN) pentru identificarea problemelor de performanță;

TESTARE ÎN MEDII DOCKER ȘI KUBERNETES
▸Crearea și gestionarea mediilor de testare izolate cu Docker și Docker Compose;
▸Validarea Dockerfile-urilor, a imaginilor și a configurațiilor docker-compose.yml;
▸Testarea securității imaginilor Docker cu Trivy, Docker Scout sau Snyk Container;
▸Execuția testelor end-to-end în medii de staging Kubernetes; verificarea manifestelor YAML și Helm Charts;
▸Testarea health check-urilor (liveness/readiness probe) și validarea pipeline-urilor CI/CD;
▸Monitorizarea log-urilor din containere cu kubectl logs, Stern, Grafana / Loki;

TESTARE DE SECURITATE (APPLICATION SECURITY)
▸Efectuarea testelor SAST și DAST; identificarea vulnerabilităților OWASP Top 10 (SQLi, XSS, CSRF, IDOR, SSRF);
▸Utilizarea instrumentelor: OWASP ZAP, Burp Suite, Nikto, SQLMap, Nmap;
▸Testarea mecanismelor de autentificare/autorizare (JWT, OAuth2, RBAC) și a header-elor HTTP de securitate;
▸Verificarea criptării datelor în tranzit (TLS/SSL) și a celor stocate (hashing, criptare câmpuri sensibile);
▸Întocmirea rapoartelor de securitate cu recomandări de remediere conform OWASP și ISO 27001;

CERINȚE
Obligatorii:
▸Studii superioare tehnice (Informatică, Calculatoare sau echivalent);
▸Minimum 2 ani experiență în testare software (manual și/sau automatizat);
▸Cunoașterea framework-ului Symfony și a ecosistemului PHP;
▸Experiență cu MySQL / MariaDB și scrierea de interogări SQL complexe;
▸Experiență cu Docker, Docker Compose și Kubernetes;
▸Cunoștințe solide de securitate web (OWASP Top 10);
▸Cunoașterea limbii engleze la nivel tehnic;
Constituie avantaj:
▸Certificări ISTQB, CEH, OSCP sau echivalente;
▸Cunoașterea principiilor DevSecOps și integrarea testelor de securitate în CI/CD;
▸Experiență cu Prometheus, Grafana sau ELK Stack;

RESPONSABILITĂȚI PRINCIPALE
▸Elaborarea și executarea planurilor de testare (test plans, test cases) pentru aplicații web;
▸Efectuarea testelor funcționale, de regresie, de integrare, de performanță și de securitate;
▸Documentarea și urmărirea defectelor prin sisteme de bug tracking (Jira, GitLab Issues);
▸Automatizarea testelor repetitive cu PHPUnit, Behat, Cypress sau Playwright;
▸Colaborarea cu echipa de dezvoltare la code review, clarificarea cerințelor și validarea corecțiilor;
▸Întocmirea rapoartelor de calitate și prezentarea rezultatelor către management;

CE OFERIM
▸Angajare pe perioadă nedeterminată, full-time, cu posibilitate de lucru hibrid;
▸Salariu competitiv negociat în funcție de experiență, tichete de masă;
▸Oportunități de dezvoltare profesională și participare la cursuri de specialitate;
▸Echipament de lucru performant asigurat; mediu profesional și stabil;

APLICI
Trimite CV-ul actualizat (format Europass preferat) și copii ale certificatelor relevante până la data de 30 mai 2026, la datele de contact de mai jos:
📧 E-mail: resurseumane@ceccar.ro