Senior QA Engineer (Manual / Web + API)
Senior QA Engineer (Manual / Web + API)
О роли
Ищем сильного Senior QA Engineer с фокусом на ручное, интеграционное и исследовательское тестирование Web + API. Это не роль «прокликать задачу по чек-листу»: нужен специалист, который самостоятельно находит продуктовые и технические риски, проверяет фактический результат операции на всех слоях и даёт evidence-based рекомендацию по релизу.
Роль должна уменьшать нагрузку на команду, а не ждать идеально подготовленного ТЗ. Вы будете собирать недостающий контекст, превращать бизнес-риски в проверяемые сценарии, локализовывать проблемы через UI, API, данные и логи и честно фиксировать остаточный риск.
О продукте
Мы строим B2B fintech-платформу: Web-приложение, backend-сервисы и внешние payment, identity и compliance-интеграции. Критические контуры включают onboarding и KYC/KYB, аутентификацию и MFA, счета и кошельки, входящие и исходящие платежи, комиссии, балансы, transaction monitoring, webhooks и асинхронные статусы.
Ошибка может означать двойную операцию, неверный баланс или комиссию, нарушение прав доступа, потерю трассируемости либо ложный Success при фактически неизвестном результате.
Чем предстоит заниматься
- Разбирать PRD, user stories, acceptance criteria, API-контракты и бизнес-правила; находить противоречия и пропущенные состояния до релиза.
- Проектировать risk-based manual, integration, exploratory, regression и end-to-end проверки Web + API.
- Проверять UI, REST API, данные, логи и внешние интеграции как один сквозной сценарий.
- Использовать Postman/Bruno/Insomnia/curl, OpenAPI/Swagger, browser DevTools, SQL, request/correlation IDs и observability для технической диагностики.
- Проверять роли и права, tenant isolation, authentication/session flows, медленную сеть, refresh/back, два таба и восстановление после ошибки.
- Проверять payment invariants: один intent - одна операция, idempotency, статусы, balances, fees, retries, timeout, duplicate webhook и reconciliation.
- Отличать дефект продукта от проблемы данных, конфигурации, среды, внешнего provider или самого теста.
- Вести компактный smoke и осмысленный regression, оформлять воспроизводимые defects и test evidence.
- Давать ясную рекомендацию GO, GO WITH ACCEPTED RISK или NO-GO с указанием непроверенного scope и владельца риска.
- Выделять стабильные сценарии для автоматизации и помогать формулировать для них проверяемые контракты; писать полноценный automation framework в этой роли не требуется.
Что мы ожидаем
- Более 5 лет коммерческого опыта в QA либо сопоставимая senior-глубина с подтверждённым product ownership.
- Сильное ручное тестирование Web + REST API; UI-only опыт недостаточен.
- Самостоятельная работа с SQL, browser DevTools, логами и технической диагностикой.
- Опыт интеграционного и end-to-end тестирования распределённой или stateful системы.
- Понимание HTTP/HTTPS, JSON, headers, cookies, authentication/session flows и client-server architecture.
- Понимание idempotency, retries, timeouts, webhooks, eventual consistency и неизвестного результата операции.
- Опыт участия в релизах и принятии решения о готовности, а не только передачи списка дефектов.
- Способность работать при неполных требованиях, спорить по фактам и не скрывать непроверенный scope под дедлайн.
- Рабочий английский для API-контрактов и документации внешних providers.
Сильным плюсом будет
- Fintech, banking, payments, crypto, ledger, billing или другой регулируемый домен.
- KYC/KYB, AML/KYT, Transaction Monitoring или Travel Rule.
- Kafka/Redpanda, CDC, event-driven workflows, PostgreSQL transactions/locks или distributed tracing.
- Базовая автоматизация на Playwright/Cypress/pytest или способность быстро написать диагностический скрипт.
- Опыт построения QA-процесса с нуля или существенного улучшения smoke, regression, test data, triage и release evidence.
AI-driven quality
AI используется для анализа требований, поиска слепых зон, генерации гипотез, подготовки тестовых данных и ускорения triage, но не заменяет профессиональное решение. Нужен воспроизводимый workflow с проверкой результата и личной ответственностью. Секреты, PII, privileged и чувствительные финансовые данные не передаются во внешние модели.
Почему роль может быть интересна
- Влияние на качество продукта до появления кода и на решение о релизе.
- Сложные сквозные сценарии вместо UI-only тестирования.
- Небольшая команда около 20 человек и стадия prelaunch: можно выстроить работающий QA-процесс без формальной бюрократии.
- Прямое взаимодействие с разработкой, продуктом и владельцами критических потоков.
Формат работы
Полная занятость. Основной формат - офис в Хамовниках, Москва. Ограниченный гибрид возможен по согласованию, но большинство рабочих дней команда проводит в офисе. Remote-only не рассматриваем.
Детали продукта, юрисдикцию и чувствительный контекст раскрываем после NDA.
Как проходит отбор
- Короткое обсуждение опыта, office-fit и AI-driven процесса.
- Техническое интервью на сценариях Web + API + SQL/logs, payment timeout, duplicate webhook и release risk.
- Практическая секция: risk-based test strategy для близкого к продукту кейса.
- Финальная встреча с командой.