Project Management

Соотносить семь групп активностей P3.express с жизненным циклом и управленческими циклами проекта.

Распределять обязанности спонсора, руководителя проекта и членов команды в P3.express.

Составлять Project Description с целью, ожидаемыми выгодами и измеримыми критериями успеха.

Строить Deliverables Map, декомпозирующую продукт проекта на проверяемые результаты.

Вести Follow-Up Register для рисков, проблем, запросов на изменение и действий.

Проводить недельный цикл P3.express с оценкой прогресса и реакцией на отклонения.

Использовать Health Register и обратную связь заинтересованных сторон при ежемесячном закрытии цикла.

Разделять закрытие проекта, передачу результатов и последующую оценку полученных выгод.

Отделять функциональные требования системы от требований к производительности, доступности, безопасности и сопровождаемости.

Строить контекстную диаграмму C4, показывающую пользователей, внешние системы и границы ответственности продукта.

Прослеживать полный путь пользовательского запроса через клиент, сеть, серверные компоненты и хранилища данных.

Выявлять технические ограничения и допущения в описании продукта с помощью структурированного набора вопросов.

Составлять карту технических зависимостей между компонентами, командами и внешними поставщиками.

Формулировать проверяемые критерии приёмки для одного нефункционального требования.

Сравнивать монолитную, модульно-монолитную и микросервисную архитектуры по заданным критериям.

Выбирать между синхронным и асинхронным взаимодействием для конкретного сценария.

Объяснять влияние задержки, пропускной способности и конкурентной нагрузки на работу backend-системы.

Определять подходящие места для балансировки нагрузки и кэширования в заданной архитектуре.

Применять идемпотентность, тайм-ауты и повторные попытки для безопасной обработки временных сбоев.

Выявлять единичные точки отказа и узкие места на схеме распределённой системы.

Выбирать между реляционным и нереляционным хранилищем на основе структуры данных и паттернов доступа.

Объяснять, как индексы ускоряют чтение и увеличивают стоимость записи и хранения.

Определять границы ACID-транзакции для бизнес-операции, затрагивающей несколько сущностей.

Сравнивать строгую и eventual consistency применительно к пользовательскому сценарию.

Сравнивать репликацию и шардинг как способы масштабирования базы данных.

Составлять безопасную последовательность изменения схемы данных без остановки сервиса.

Проверять REST API-контракт на полноту ресурсов, методов, кодов ответа и обработки ошибок.

Выбирать стратегию версионирования API, сохраняющую обратную совместимость.

Строить sequence-диаграмму взаимодействия нескольких сервисов и внешней системы.

Объяснять различия между очередью сообщений, publish–subscribe и потоковой обработкой событий.

Проектировать обработку дубликатов, нарушения порядка и недоставленных сообщений.

Определять набор контрактных и интеграционных тестов для изменения внешнего API.

Сравнивать виртуальные машины и контейнеры по изоляции, переносимости и операционным затратам.

Объяснять назначение ключевых объектов Kubernetes на схеме развёртывания приложения.

Прослеживать изменение кода через этапы типового CI/CD-конвейера до production.

Выбирать между rolling, blue-green и canary-развёртыванием по ограничениям релиза.

Разделять конфигурацию, секреты и код приложения в процессе поставки.

Определять точки автоматического контроля качества и безопасности в CI/CD-конвейере.

Различать SLA, SLO и SLI и вычислять допустимый бюджет ошибок по заданному SLO.

Подбирать метрики, логи и трассировки для диагностики конкретного сбоя.

Определять уровни критичности инцидентов и правила эскалации по влиянию на пользователей.

Проводить безобвинительный разбор первопричины инцидента методом «пять почему».

Вычислять базовый запас производительности по данным о нагрузке и прогнозе роста.

Выбирать значения RTO и RPO для бизнес-процесса и связывать их с планом восстановления.

Классифицировать персональные, платёжные и медицинские данные по требуемому уровню защиты.

Строить базовую модель угроз для потока чувствительных данных через границы системы.

Различать аутентификацию и авторизацию в сценариях OAuth 2.0 и OpenID Connect.

Определять, где требуются шифрование при передаче, шифрование при хранении и управление ключами.

Выявлять типовые риски безопасности веб-приложений и API на архитектурной схеме.

Формировать требования к аудиторскому следу для критической бизнес-операции.

Декомпозировать архитектурное изменение на технические потоки работ с явными зависимостями.

Оценивать техническую работу диапазоном и фиксировать источники неопределённости.

Вести реестр технических рисков с вероятностью, влиянием, сигналами и мерами реагирования.

Оценивать архитектурное решение по trade-off’ам и фиксировать его в формате ADR.

Разработать верхнеуровневую архитектуру сервиса обработки заявок на кредит с учётом нагрузки, отказов и аудита.

Разработать верхнеуровневую архитектуру обмена медицинскими данными с учётом приватности, совместимости и доступности.