Инженер-тестировщик (сессионный антифрод) — Россия, Москва

О проекте:

Мы делаем систему сессионного антифрода для банков. Она собирает отпечаток устройства и данные о поведении пользователя в интернет-банке, распознаёт ботов и мошенников и решает, пропустить операцию или остановить её. Внутри: JS SDK на стороне банка, прокси-сервисы, движок правил и веб-интерфейс для офицера безопасности.

Нужен человек, который будет руками проверять, что вся эта цепочка работает как задумано.

Тестовое задание: После ознакомления с вакансией, пожалуйста, опишите в сопроводительном письме в нескольких предложениях, как вы планируете тестировать API, принимающее XML-запросы и возвращающее JSON-ответы. Укажите используемые инструменты и основные аспекты, на которые обратите внимание в процессе тестирования. Ваш ответ просим приложить к сопроводительному письму. Отклик без тестового задания не рассматривается.

Обязанности:

• Тестировать интеграцию компонентов: событие из SDK должно пройти через прокси до движка правил и вернуться с решением. Сценарии гонять руками и через Postman или SoapUI.

• Проверять работу JS SDK и веб-интерфейса в браузере: смотреть запросы и ошибки через DevTools (Network, Console).

• Сверять сделанное с требованиями и заводить дефекты в Jira так, чтобы разработчик воспроизвёл проблему с первого раза.

• Писать тест-кейсы и вести регресс в системе управления тестированием (TestIT, TestRail или аналог): наполнять регрессионный набор, фиксировать прогоны, готовить отчёт по результатам.

• Разворачивать и настраивать систему на тестовом стенде: править конфиги, перезапускать сервисы.

• Читать логи сервисов и находить по ним, где именно сломалось.

• Писать запросы в PostgreSQL и ClickHouse, вызывать REST- и SOAP-API, смотреть сообщения в Kafka через Offset Explorer или kcat.

• Локализовать проблемы интеграции: определять, в каком звене событие потерялось или испортилось.

• Готовить релизную поставку: собирать комплект, проверять скрипты установки, писать инструкцию, после развёртывания прогонять smoke-тесты.

Требования:

• Высшее оконченное желательно техническое или инженерно-экономическое образование.

• Опыт ручного тестирования backend или интеграций от 2 лет.

• Понимание, как общаются клиент и сервер: HTTP, REST/JSON, SOAP/XML. Уверенная работа с Postman или SoapUI.

• Опыт работы с системой управления тест-кейсами: TestIT, TestRail, Zephyr или аналог.

• Умение пользоваться DevTools браузера: посмотреть запрос, ответ, ошибки в консоли.

• SQL без подсказок: join и group by пишете сами.

• Привычка к Linux-консоли: найти нужное в логах через grep и tail, перезапустить сервис, поправить конфиг.

• Опыт ведения дефектов и задач в Jira.

• Тест-дизайн: границы, классы эквивалентности, позитивные и негативные сценарии.

• Тест-кейсы и багрепорты, понятные без созвона.

Будет плюсом:

• Понимание, что такое отпечаток устройства (device fingerprint) и поведенческий анализ пользователя.

• Опыт тестирования встраиваемых JS SDK или скриптов на чужих сайтах. Понимание, как устроены JWT-токены.

• Опыт с антифрод-, антибот- или ДБО-системами.

• Kafka: умеете посмотреть топик и вычитать сообщения.

• ClickHouse. Опыт подготовки поставок заказчику.

Условия:

• Официальное трудоустройство по ТК РФ;

• Стабильная заработная плата;

• График работы 5/2, 40-часовая рабочая неделя;

• ДМС после прохождения испытательного срока;

• Онлайн-платформа по обучению от материнской компании;

• Полная занятость;

• Удаленная работа.

Тестовое задание: После ознакомления с вакансией, пожалуйста, опишите в нескольких предложениях, как вы планируете тестировать API, принимающее XML-запросы и возвращающее JSON-ответы. Укажите используемые инструменты и основные аспекты, на которые обратите внимание в процессе тестирования. Ваш ответ просим приложить к сопроводительному письму. Отклик без тестового задания не рассматривается.