Эдуард Ч. , Senior, QA manual

проект В2С: интернет-банк для ЮЛ и мобильное приложение ИБ для ЮЛ; интеграция чата; интеграция 1С и Н2Н; разработка новых зарплатных проектов; автоматизированная упрощённая система налогообложения, интегрированная в банк

1. Обеспечение качества backend-систем, web и мобильных приложений на всех этапах жизненного цикла продукта (functional, regression, smoke, sanity, exploratory).
2. Формирование и развитие стратегии тестирования backend-сервисов: API, серверная логика, обработка и валидация данных.
3. Проведение глубокого тестирования REST API: проверка контрактов, схем данных, граничных условий, негативных сценариев и ошибок интеграций.
4. Работа с Postman (коллекции, окружения, автопроверки) и Swagger UI для анализа и валидации API.
5. Анализ требований, выявление неоднозначности и рисков, трансформация их в полноценные тест-планы, тест-кейсы и чек-листы с приоритетами по рискам.
6. Анализ логов и технической диагностики, воспроизведение сложных дефектов, предоставление команде баг-репортов с чётким контекстом и рекомендациями.
7. Использование SQL для проверки корректности данных в БД: связность таблиц, целостность данных, бизнес-агрегаты, результаты backend-обработки.
8. Контроль качества backend-процессов и пайплайнов обработки данных, выявление ошибок на ранних стадиях.
9. Плотное взаимодействие с командами разработки, аналитики и Data Science, участвуя в обсуждении требований и архитектурных решений с точки зрения качества.
10. Участие в релизах и приёмке фич: smoke-тестирование, валидация фиксов, подтверждение готовности продукта к выпуску.
11. Инициация и внедрение улучшений QA-процессов: повышение покрытия тестами, снижение дефектов на проде, оптимизация подходов к тестированию.
12. Выполнение задач в качестве эксперта по качеству: формулирование и отстаивание требований к качеству, своевременная эскалация рисков и блокеров.
13. Применение Solar Test Toolkit на проекте (Digital-продукты для ЮЛ): Проведение анализа защищенности backend-систем на периметре с использованием Solar Test Toolkit для продукта.
14. Выполнение подмены трафика (Man-in-the-Middle) и модификации запросов в реальном времени для выявления уязвимостей в серверной логике и API, связанных с целостностью данных и авторизацией доступа.
15. Тестирование сценариев несанкционированного доступа путем подмены ответов сервера на стороне клиента (например, подмена статусов платежей, лимитов или тарифов).
16. Использование инструмента для fuzzing входных данных и проверки устойчивости backend-обработчиков к некорректным и вредоносным payloads, что позволило выявить ошибки валидации на ранних этапах.
17. Интеграция сценариев тестирования безопасности с регулярными регрессионными запусками для проверки критического функционала (платежи, документооборот) на устойчивость к атакам.

Проект «Маркет» (WEB и Mobile приложения) маркетплейс, который возник на базе купленного Retail'ом маркетплейса KazanExpress. Был полный ребрендинг и оптимизация проекта под нужды компании

1. Оценка соответствия характеристик качества разрабатываемых программных продуктов заявленным требованиям;
2. Выявление, локализация и регистрация дефектов в баг-трекинговой системе Jira;
3. Предоставление обратной связи о возможном влиянии выявленных в функционале дефектов на бизнес-процессы компании.
4. Анализ причин возникновения дефектов в ИС и разработка комплекса мер по улучшению качества выпускаемого продукта;
5. Проведение ручного функционального/интеграционного/регрессионного/smoke тестирования;
6. Тестирование как Backend (Postman, Swagger), так и Frontend (Chrome DevTools, Figma)
7. Подготовка тестовой документации: планы тестирования, тест-кейсы, чек-листы;
8. Наставничество и передача знаний;
9. Проведение аудита задач исполнителей.
10. Командная работа и документация: ведение проектной документации в Confluence, работа в команде по методологии Scrum, Agile.