Senior QA Engineer (Manual / Web + API)

АО ТМГТ — компания, которая разрабатывает B2B fintech-платформу с веб-приложением, backend-сервисами и интеграциями с внешними провайдерами payment, identity и compliance.

Ключевые контуры продукта: onboarding и KYC/KYB, аутентификация и MFA, счета и кошельки, входящие/исходящие платежи, комиссии и балансы, transaction monitoring, webhooks и асинхронные статусы.

Команда АО ТМГТ работает над B2B fintech-платформой, где качество критично из‑за финансовых инвариантов и регуляторного контекста. Вам предстоит отвечать за manual и интеграционные проверки Web + API так, чтобы решение о релизе принималось на основании воспроизводимых evidences, а не ожиданий “что всё будет как в ТЗ”.

Ваша зона влияния — сквозные сценарии: от разборов бизнес-правил и API-контрактов до диагностики проблем через UI, REST API, данные и логи. В компании предусмотрено prelaunch-окружение и небольшой размер команды (~20 человек), поэтому QA-процесс можно выстраивать без избыточной бюрократии.

Для ускорения работы используется AI: анализ требований, поиск слепых зон, генерация гипотез и подготовка тестовых данных. При этом AI не подменяет ответственность инженера — вы проверяете результат и фиксируете остаточный риск.

Чем предстоит заниматься:

• Разбирать PRD, user stories, acceptance criteria, API-контракты и бизнес-правила
• Проектировать risk-based ручные, интеграционные, exploratory, regression и end-to-end проверки Web + API
• Проверять UI, REST API, данные, логи и внешние интеграции как единый сценарий
• Выполнять диагностику через Postman/Bruno/Insomnia/curl, OpenAPI/Swagger, browser DevTools, SQL и request/correlation IDs
• Проводить проверки auth/session flows, tenant isolation, прав доступа и сетевых сценариев (включая восстановление после ошибки)
• Контролировать payment invariants: idempotency, статусы, балансы, комиссии, retries/timeout, duplicate webhook и reconciliation
• Отделять дефекты продукта от проблем данных, конфигурации, окружения, внешнего provider или самого теста
• Вести компактный smoke и осмысленный regression, оформлять воспроизводимые дефекты с evidence
• Давать рекомендацию по релизу: GO, GO WITH ACCEPTED RISK или NO-GO с указанием непроверенного scope и владельца риска
• Выделять кандидатов для автоматизации и помогать формулировать проверяемые контракты; полноценный automation framework писать не требуется

Что мы предлагаем:

• Полная занятость с офисным форматом (Хамовники, Москва)
• Ограниченный гибрид возможен по согласованию, при этом большинство дней команда проводит в офисе
• Remote-only не рассматривается
• Использование AI для анализа требований и ускорения triage, при обязательной проверке результата вами
• Вскрытие деталей продукта, юрисдикции и чувствительного контекста после NDA