Назначение проекта: реализация удобного и быстрого клиентского пути в цифровых каналах в процессе получения, сопровождения и погашения кредитов. Развитие конкурентоспособных цифровых документарных продуктов и технологий в кредитах. Постоянно следим за последними тенденциями в области банковских услуг и применяем передовые технологии для создания инновационных решений. Стремимся улучшить процессы предоставления кредитов для среднего и малого бизнеса.
Цель: максимальная цифровизация процесса получения клиентами кредитов с автоматическим принятием решения, создание для пользователя понятного и удобного онлайн процесса.
Стек применяемых технологий:
• Java: Core,Collections StreamAPI/LambdaSpring
• Kafka Camunda JPA/Hibernate ACID
• PostgreSQL
Обязанности
Функциональное и нефункциональное тестирование
Ручное тестирование пользовательских интерфейсов.
Проверка бизнес-логики и поведения UI на разных данных и сценариях.
Тестирование производительности (ручное или полуавтоматизированное).
Проверка поведения при нестабильных соединениях и ошибках со стороны бэкенда.
Тестирование интерфейсов и дизайна
Тестирование адаптивных интерфейсов на разных разрешениях, устройствах (десктоп, планшет, смартфон).
Визуальное тестирование соответствия реализованных интерфейсов дизайн-макетам (Figma, Zeplin и пр.).
Тестирование прототипов и дизайн-артефактов: проверка логики, сценариев, юзабилити.
Проверка и верификация цветовой схемы, шрифтов, отступов и поведения элементов.
Интеграция и кроссбраузерность
Проверка взаимодействия фронтенда с REST API.
Анализ запросов/ответов через DevTools, Postman, Charles.
Тестирование в различных браузерах: Chrome, Firefox, Edge, Safari.
Проверка взаимодействия с куками, локальным хранилищем, сессиями.
Доступность (accessibility)
Проверка на соответствие WCAG 2.1 (уровень AA).
Использование инструментов Axe, Lighthouse, WAVE.
Тестирование клавиатурной навигации и экранных читалок.
Исследовательское тестирование (Exploratory Testing)
Проведение сессий свободного тестирования для выявления нестандартных дефектов.
Документирование сценариев и аномалий, найденных вне формальных кейсов.
Тестовая документация
Составление чек-листов, тест-кейсов, сценариев тестирования.
Участие в ревью тестовой документации коллег (в рамках командного процесса).
Заведение и сопровождение багов (в Jira или аналогах).
Приемосдаточные мероприятия
Участие в приемо-сдаточном тестировании (UAT).
Подготовка отчетов по результатам приемки.
Участие в тестировании на предпроде, сопровождение релиза.
Взаимодействие с представителями бизнеса по финальному качеству фич.
Тестирование в микросервисной архитектуре
Проверка интеграции фронтенда с множеством бэкенд-сервисов (REST, async, GraphQL — если есть).
Анализ взаимодействий между сервисами через API, логов, трейсинг (желательно знание Jaeger, Kibana, Grafana — как плюс).
Тестирование устойчивости системы при отказах отдельных компонентов.
Проверка работы в условиях распределенной аутентификации/авторизации (OAuth2, JWT, etc.).
Знание модели OSI и сетевых протоколов
Понимание модели OSI (на прикладном уровне: 3-7 уровни).
Глубокое знание HTTP/HTTPS:
коды ответов;
заголовки;
редиректы;
куки, сессии, кеширование;
безопасное подключение (TLS, шифрование канала).
Навыки работы с DevTools/Charles/Fiddler для анализа сетевых взаимодействий.
Базовое понимание межсервисного взаимодействия и проксирования (reverse proxy, gateways и пр.).
Криптография и безопасность
Опыт тестирования функционала, связанного с криптографией:
Проверка и валидация цифровых подписей (на клиенте или через API).
Работа с пользовательскими сертификатами (X.509, установка, валидация, проверка срока действия).
Проверка процессов аутентификации через ЭЦП, шифрования/дешифрования данных.
Понимание HTTPS на уровне сертификатов: цепочка доверия, валидность, протоколы шифрования.
Навыки проверки безопасности хранения и передачи персональных данных (PII).
Базовое понимание OWASP Top 10 и уязвимостей, связанных с фронтендом (XSS, CSRF, Insecure Direct Object Reference и пр.).
Обязательные требования
От 3 лет в ручном тестировании веб-приложений, желательно в банковской/финансовой сфере.
Технические навыки
Глубокое понимание жизненного цикла разработки ПО и тестирования.
Уверенное владение DevTools, Postman, Swagger, Charles/Fiddler.
Знание HTML/CSS на уровне анализа DOM и вёрстки.
Понимание REST, JSON, кодов ответа HTTP.
Навыки кроссбраузерного тестирования, включая мобильные браузеры и адаптивы.
Умение проверять соответствие UI дизайну (по Figma/Zeplin).
Инструменты
Jira, TestRail/Qase, Confluence.
DevTools, Postman, Charles, Swagger.
BrowserStack, SauceLabs или эмуляторы.
Lighthouse, Axe, WAVE — для доступности.
Figma, Zeplin — для дизайна.
Методологии и процессы
Опыт в Agile (Scrum, Kanban).
Навыки участия в планировании и грумингах.
Знание техник тест-дизайна: эквивалентное разбиение, граничные значения, таблицы решений.
Умение оценивать трудозатраты на тестирование.
Участие в ревью требований, спецификаций, дизайна и тест-кейсов.
4. Архитектурно-сетевой уровень
Знание принципов микросервисной архитектуры и распределенных систем.
Понимание жизненного цикла API-запроса в многослойной системе.
Владение инструментами анализа взаимодействий: DevTools, Postman, Charles, Swagger, Kibana (как плюс).
Умение работать с REST и SOAP API (если есть).
Понимание протоколов HTTP/1.1, HTTP/2 и HTTPS, TLS, SSL.
5. Безопасность и криптография
Опыт тестирования функционала с цифровой подписью, проверкой сертификатов.
Понимание схем шифрования и подписи на клиенте и сервере.
Умение работать с установленными клиентскими сертификатами.
Навыки анализа сертификатов (через DevTools, OpenSSL и пр.).
Работа с безопасным хранением токенов (в браузере: localStorage, cookies, sessionStorage — различия и риски).
Будет плюсом
Будет плюсом
Опыт в UX/UI-оценке интерфейсов.
Навыки работы с SQL (проверка данных в БД).
Знание OWASP Top 10.
Навыки координации тестирования (если ближе к Middle+).
Опыт работы с автотестами или участие в их запуске.
