Senior QA Engineer (Manual / Web + API)
Описание
Senior QA Engineer (Manual / Web + API) О роли Ищем сильного Senior QA Engineer с фокусом на ручное, интеграционное и исследовательское тестирование Web + API. Это не роль «прокликать задачу по чек-листу»: нужен специалист, который самостоятельно находит продуктовые и технические риски, проверяет фактический результат операции на всех слоях и даёт evidence-based рекомендацию по релизу. Роль должна уменьшать нагрузку на команду, а не ждать идеально подготовленного ТЗ. Вы будете собирать недостающий контекст, превращать бизнес-риски в проверяемые сценарии, локализовывать проблемы через UI, API, данные и логи и честно фиксировать остаточный риск. О продукте Мы строим B2B fintech-платформу: Web-приложение, backend-сервисы и внешние payment, identity и compliance-интеграции. Критические контуры включают onboarding и KYC/KYB, аутентификацию и MFA, счета и кошельки, входящие и исходящие платежи, комиссии, балансы, transaction monitoring, webhooks и асинхронные статусы. Ошибка может означать двойную операцию, неверный баланс или комиссию, нарушение прав доступа, потерю трассируемости либо ложный Success при фактически неизвестном результате. Чем предстоит заниматься — Разбирать PRD, user stories, acceptance criteria, API-контракты и бизнес-правила; находить противоречия и пропущенные состояния до релиза.— Проектировать risk-based manual, integration, exploratory, regression и end-to-end проверки Web + API.— Проверять UI, REST API, данные, логи и внешние интеграции как один сквозной сценарий.— Использовать Postman/Bruno/Insomnia/curl, OpenAPI/Swagger, browser DevTools, SQL, request/correlation IDs и observability для технической диагностики.— Проверять роли и права, tenant isolation, authentication/session flows, медленную сеть, refresh/back, два таба и восстановление после ошибки.— Проверять payment invariants: один intent — одна операция, idempotency, статусы, balances, fees, retries, timeout, duplicate webhook и reconciliation.— Отличать дефект продукта от проблемы данных, конфигурации, среды, внешнего provider или самого теста.— Вести компактный smoke и осмысленный regression, оформлять воспроизводимые defects и test evidence.— Давать ясную рекомендацию GO, GO WITH ACCEPTED RISK или NO-GO с указанием непроверенного scope и владельца риска.— Выделять стабильные сценарии для автоматизации и помогать формулировать для них проверяемые контракты; писать полноценный automation framework в этой роли не требуется. Что мы ожидаем — Более 5 лет коммерческого опыта в QA либо сопоставимая senior-глубина с подтверждённым product ownership.— Сильное ручное тестирование Web + REST API; UI-only опыт недостаточен.— Самостоятельная работа с SQL, browser DevTools, логами и технической диагностикой.— Опыт интеграционного и end-to-end тестирования распределённой или stateful системы.— Понимание HTTP/HTTPS, JSON, headers, cookies, authentication/session flows и client-server architecture.— Понимание idempotency, retries, timeouts, webhooks, eventual consistency и неизвестного результата операции.— Опыт участия в релизах и принятии решения о готовности, а не только передачи списка дефектов.— Способность работать при неполных требованиях, спорить по фактам и не скрывать непроверенный scope под дедлайн.— Рабочий английский для API-контрактов и документации внешних providers. Сильным плюсом будет — Fintech, banking, payments, crypto, ledger, billing или другой регулируемый домен.— KYC/KYB, AML/KYT, Transaction Monitoring или Travel Rule.— Kafka/Redpanda, CDC, event-driven workflows, PostgreSQL transactions/locks или distributed tracing.— Базовая автоматизация на Playwright/Cypress/pytest или способность быстро написать диагностический скрипт.— Опыт построения QA-процесса с нуля или существенного улучшения smoke, regression, test data, triage и release evidence. AI-driven quality AI используется для анализа требований, поиска слепых зон, генерации гипотез, подготовки тестовых данных и ускорения triage, но не заменяет профессиональное решение. Нужен воспроизводимый workflow с проверкой результата и личной ответственностью. Секреты, PII, privileged и чувствительные финансовые данные не передаются во внешние модели. Почему роль может быть интересна — Влияние на качество продукта до появления кода и на решение о релизе.— Сложные сквозные сценарии вместо UI-only тестирования.— Небольшая команда около 20 человек и стадия prelaunch: можно выстроить работающий QA-процесс без формальной бюрократии.— Прямое взаимодействие с разработкой, продуктом и владельцами критических потоков. Формат работы Полная занятость. Основной формат — офис в Хамовниках, Москва. Ограниченный гибрид возможен по согласованию, но большинство рабочих дней команда проводит в офисе. Remote-only не рассматриваем. Детали продукта, юрисдикцию и чувствительный контекст раскрываем после NDA. Как проходит отбор — Короткое обсуждение опыта, office-fit и AI-driven процесса.— Техническое интервью на сценариях Web + API + SQL/logs, payment timeout, duplicate webhook и release risk.— Практическая секция: risk-based test strategy для близкого к продукту кейса.— Финальная встреча с командой.