Chuyên Viên Quản Lý Chất Lượng (QA)

1. Mục tiêu vai trò
- Đảm bảo chất lượng sản phẩm/dịch vụ đáp ứng yêu cầu nghiệp vụ, kỹ thuật và quy định tuân thủ.
- Giảm thiểu rủi ro lỗi lọt (defect leakage), tối ưu chi phí kiểm thử, rút ngắn thời gian go-live.
2. Nhiệm vụ chính
- Tham gia quy trình SDLC/STLC, xây dựng Test Plan, Test Strategy và quản trị rủi ro kiểm thử.
- Viết test case, thực thi test, phân loại & theo dõi vòng đời bug (Jira, traceability).
- Thực hiện kiểm thử chức năng, hồi quy, API, cơ sở dữ liệu và phi chức năng (performance, bảo mật cơ bản).
- Phối hợp với Dev/PM/BA/UAT trong toàn bộ quy trình phát triển & triển khai.
- Ứng dụng công cụ: Postman/Swagger, SQL, Git, CI/CD, log monitoring.
- Xây dựng/duy trì test automation framework (Selenium, Playwright, Cypress...) ở mức phù hợp.
- Báo cáo chất lượng, đề xuất cải tiến quy trình kiểm thử.
3. Yêu cầu cốt lõi
- Kiến thức QA: SDLC/STLC, Risk-based Testing, phân loại mức độ lỗi, traceability.
- Kỹ thuật: SQL cơ bản, API testing, đọc log, boundary/negative testing.
- Automation: ít nhất 1 framework phổ biến (Selenium/Playwright/Cypress).
- Phi chức năng: cơ bản về performance test, nhận biết OWASP Top 10.
- Kỹ năng mềm: giao tiếp, viết tài liệu, phân tích, quản lý thời gian, teamwork.
- Ngôn ngữ: Tiếng Việt tốt, tiếng Anh đọc-hiểu tài liệu.
4. Tiêu chí riêng theo mảng
4.1. QA Phần mềm (Web/Mobile/Backend)
Bắt buộc:
- Test chức năng & hồi quy Web/Mobile, API (REST/GraphQL).
- Hiểu microservices, message queue, cache.
- Công cụ: Jira, TestRail/Xray, Postman, UI automation framework, JMeter/k6 smoke perf.
- Thiết kế dữ liệu kiểm thử, sử dụng mock/stub.
Ưu tiên:
- CI/CD (GitLab/GitHub Actions), Docker, code review automation, SonarQube.
4.2. QA Hạ tầng (Network/Server/Cloud/Platform)
Bắt buộc:
- Kiến thức TCP/IP, VLAN, routing, firewall, SSL/TLS, Linux, Bash/Python.
- Test HA/Failover, DR (RTO/RPO), patching, IaC (Terraform).
- Công cụ: Wireshark, iperf, Ansible, Prometheus/Grafana/Zabbix, ELK/OpenSearch.
Ưu tiên:
- Cloud (AWS/Azure/GCP), Chaos/Resilience testing.
- Tuân thủ bảo mật (CIS benchmark, ISO 27001 cơ bản).
4.3. QA Số hóa (Digitization - ECM/DMS/BPM, OCR/ICR)
Bắt buộc:
- Nắm quy trình scan - QC - index - lưu trữ - tra cứu.
- Hiểu tiêu chuẩn ảnh (DPI, màu/gray/BW), metadata schema, mapping ECM/DMS.
- Kiểm thử OCR/ICR (chỉ số CER/WER, AQL sampling), PII redaction, watermark, checksum.
- Công cụ: ABBYY/Tesseract, batch QC tools, ETL/data validation (SQL, Excel/Pandas).
Ưu tiên:
Workflow BPMN, barcode/QR capture, chữ ký số.
- Kiểm thử thông lượng (documents/hour) & độ trễ tra cứu.