Senior Automation QA Engineer

Senior Automation QA Engineer

О продукте

Мы строим финтех-платформу в регулируемом домене: движение денег, ledger с двойной записью, KYC/KYT/AML-контуры и регуляторная отчётность. Инженерно это event-driven бэкенд на Python 3.14 / FastAPI (CDC-консьюмеры, Kafka/Redpanda, Temporal, PostgreSQL 17). Клиенты — веб-SPA онбординга на React/TypeScript и нативное iOS-приложение на Swift 6/SwiftUI.

Юрисдикцию, регуляторный режим и деталь продукта раскрываем на поздних этапах отбора.

О роли

Открыты две позиции Senior Automation QA Engineer. Функция тестирования строится с нуля — вы будете её строить и вести: задавать стратегию, поднимать автотест-фреймворк, вводить контрактное тестирование и quality gates в CI/CD. Это automation-first роль: ручное прокликивание — не наш формат.

Две позиции могут разойтись по фокусу (точное распределение обсудим на собеседовании):

• Бэкенд / API-автоматизация — pytest + async, интеграционные тесты на реальном Postgres в CI, контрактные тесты Kafka/event wire-форматов, тестирование CDC- и Temporal-пайплайнов, потоков регуляторной отчётности и интеграций с внешними провайдерами.
• E2E — сквозные сценарии веб-онбординга (React/TS SPA) и нативного iOS-приложения (Swift 6/SwiftUI).

Чем предстоит заниматься

• Построить и владеть автотест-фреймворком на Python (pytest): API-, контрактные и интеграционные тесты для async/event-driven системы.
• Поднять контрактное тестирование Kafka/event-форматов между сервисами — так, чтобы изменения схем и появление новых консьюмеров не проходили мимо CI.
• Тестировать durable-workflow и event-driven цепочки end-to-end: Kafka-консьюмеры (FastStream), Temporal workflows/activities, цепочки Debezium CDC (изменение в БД → WAL → Kafka → workflow → внешний API), интеграционные тесты на реальном Postgres в CI.
• Покрыть самый рискованный контур: исходящие платежи (pay-out), денежный ledger (available/pending/hold, двойная запись), FX и compliance-гейты на исходящие операции.
• Валидировать регуляторную корректность: разделение потоков отчётности, пороговые правила и агрегация по времени, снапшоты FX-курса, гарантия того, что внутренние риск-метрики не попадают в исходящие payload-ы.
• Проверять верификацию вебхуков внешних провайдеров (HMAC- и RSA-SHA256-подписи), anti-replay, идемпотентность и replay-safety; sandbox-флоу KYC/KYB/KYT.
• Тестировать полный онбординг для веба и мобайла: state-machine флоу, связку FE↔API, аутентификацию и выпуск сессии.
• Встроить тесты в CI/CD (GitHub Actions → container registry → Kubernetes/ArgoCD) и поднять quality gates по всем репозиториям.

Дорожная карта: продукту предстоит вырасти до ~37 интеграций с внешними поставщиками (identity, банковские рельсы, платёжные/AML-провайдеры, регуляторная подача). От QA ждём стратегию покрытия, рассчитанную на этот рост, а не точечные тесты под текущее состояние.

Требования (must-have)

• Senior-уровень Python (3.14), уверенный async/await.
• Построение и владение тест-фреймворком на Python (pytest): API-, контрактное и интеграционное тестирование async/event-driven систем, потоки с реальной БД и Kafka/Temporal.
• Опыт тестирования event-driven архитектуры: Kafka (Redpanda-класс), CDC (Debezium/outbox), durable workflows (Temporal или аналог).
• PostgreSQL на уровне понимания схем, миграций и транзакционной консистентности; знакомство с logical decoding/WAL — плюс.
• Опыт в финтехе/платежах или ином регулируемом домене: ledgers, движение денег, идемпотентность, KYC/KYT/AML, интеграции с платёжными/identity-провайдерами.
• Понимание верификации вебхуков (HMAC/RSA), anti-replay и resilience при интеграции внешних API.
• Docker; CI/CD на GitHub Actions; представление о cloud-деплое (AWS — EKS/Helm/ArgoCD большой плюс).
• Зрелость, чтобы вести и строить функцию тестирования и quality gates в CI: роль владеет тестированием, а не исполняет тикеты.
• Готовность работать в AI-driven инженерном процессе (agentic-тулинг, rules + skills) как в основном способе разработки.
• Рабочий английский: Jira/Confluence/документация в команде на английском.

Для E2E-фокуса дополнительно: автоматизация тестов для веба (React/TS SPA) и нативного iOS-приложения (класс XCUITest/Appium).

Мы ищем сильного, реалистичного senior'а — не «единорога». Закрывать все пункты на 100% не требуется; важны глубина в автоматизации event-driven систем и способность строить функцию.

Будет плюсом

• Temporal-специфика: Schedules, детерминизм, replay-safe activities.
• Крипто/VASP/blockchain: custody, Travel Rule, стейблкоины, L2.
• Compliance-инженерия: AML- и FX-отчётность в регулируемом домене.
• Frontend E2E на React/TS (FSD, RTK Query): Playwright/Cypress-класс.
• Опыт поднятия тестирования для greenfield-микросервисов и контрактных Kafka/event test-suite.
• Go и/или Swift для кросс-стек контрактной работы.
• Helm / ArgoCD / GitHub OIDC keyless CI; supply-chain-гигиена (provenance, подпись образов).

Наш стек

• Бэкенд: Python 3.14, FastAPI, SQLAlchemy 2.0 async (asyncpg) + Alembic, Pydantic; strict mypy, ruff, uv.
• Event-driven / durable: FastStream (Kafka/Redpanda), Temporal, Debezium CDC.
• Данные: PostgreSQL 17 (несколько изолированных БД; logical decoding/WAL).
• Тесты: pytest, включая интеграционные на реальном Postgres в CI.
• Инфра: контейнерная, курс на AWS EKS + Helm + ArgoCD; CI на GitHub Actions.
• Клиенты: React + TypeScript (Feature-Sliced Design, RTK Query, Vite); Swift 6 / SwiftUI / iOS 18+.

Условия — важно прочитать до отклика

• Работа из офиса (on-site). Remote-only не рассматривается.
• AI-driven процесс разработки (agentic-тулинг, rules + skills) — это то, как устроена инженерная работа, а не эксперимент; готовность работать так обязательна.
• Поставка за feature-флагами против незавершённых внешних контрактов. Часть интеграций находится в процессе подключения; работа идёт на mock/sandbox до завершения соответствующих регистраций и договоров. Нужна готовность тестировать и поставлять в таких условиях.
• Строгая дисциплина работы с чувствительными данными: никаких секретов и PII в репозиториях (enforced в CI); security-сознательность обязательна.
• Английский в Jira/Confluence/коммитах — стандарт команды.

Как проходит отбор

1. Скрининг резюме и короткий разговор: ожидания, английский, согласие с условиями (офис, AI-driven процесс).
2. Техническое интервью: автоматизация тестирования async/event-driven систем (pytest, контрактные тесты, Kafka/Temporal/CDC), PostgreSQL, подход к quality gates в CI.
3. Практическая секция: проектирование тест-стратегии на близком к нашему кейсе (контрактный тест event-формата или e2e-цепочка CDC → workflow → внешний API).
4. Финал с командой: построение и ведение функции тестирования, приоритезация покрытия под рост интеграций, культурный мэтч.