Backend-разработчик (TypeScript / Node.js)

Что предстоит делать

Банк еды «Русь» — первая фудшеринговая организация и самый крупный банк еды в России. Входит в ТОП-3 благотворительных фондов в России по объёмам оказываемой помощи в денежном эквиваленте. Наша миссия: мы создаём инструменты и технологии перераспределения товаров для повышения качества жизни людей и заботы об окружающей среде. Что мы разрабатываем Единая платформа товарной благотворительности — рабочий продукт, уже эксплуатируемый в production, а не стартап с нуля. Сегодня платформа закрывает розничный фудшеринг (магазины → волонтёры → благополучатели) и развивается в полноценную национальную инфраструктуру. Куда мы идём Стратегическая цель — стать национальным оператором товарной благотворительности: единая платформа, к которой подключаются десятки региональных банков еды и партнёрских НКО, с раздельным и защищённым контуром данных для каждого. Ближайшая дорожная карта: • Мультитенантность — платформа, обслуживающая много организаций на одной инфраструктуре с изоляцией данных (Row-Level Security) • Выделение сервисов из монолита — интеграции и общие функции переезжают в отдельные сервисы, связанные событиями • Новые направления фудшеринга — помимо розничного: «Корзина доброты» / марафоны, промышленный фудшеринг, зоофудшеринг • Кабинет благополучателя и портал НКО — self-service для получателей помощи и организаций-партнёров • Государственные интеграции — ЕСИА, Госуслуги, СМЭВ • Постепенный уход от legacy-учёта в 1С в пользу собственной платформы Это редкая возможность строить технологию, которая измеряется не выручкой, а количеством накормленных людей. Как мы работаем — AI-first Вся разработка ведётся с активным использованием AI-агентов (Claude Code / Codex и аналоги) — в режиме полноценной agentic-разработки, а не автодополнения. Поэтому нам нужен человек, который: • Реально ведёт разработку через AI-агента (Claude Code CLI / Codex / Cursor agentic-режим), а не «принимает подсказки IDE» • Умеет управлять контекстом модели и разбивать задачу так, чтобы агент выдавал корректный результат • Верифицирует сгенерированный код — тестами и построчным ревью diff’а, понимает, где модели ошибаются и где им нельзя доверять • Может объяснить и починить код, который отправляет в ревью, независимо от того, кто его написал — человек или модель Если вы пишете весь код руками и относитесь к AI с подозрением — это не наша вакансия. Если вы уже перестроили свой процесс вокруг AI-агентов и отвечаете за качество результата — нам по пути. Что предстоит делать • Разработка серверной части платформы по задачам, декомпозированным техлидом • Работа в рамках трёхслойной архитектуры: Route Handlers → Service Layer → Infrastructure • Реализация REST API: единый контракт ответа, обработка ошибок, валидация на границах (Zod) • Работа со схемой данных Prisma: модели, миграции, транзакции • Доработка интерфейсов: экраны и формы на React / Next.js для своих задач — от API до UI • Фоновые процессы: задачи по расписанию (cron), outbox, retry-политики, идемпотентность • Интеграции с внешними системами: МойСклад JSON API, Bitrix24 CRM, SMS / email / Telegram / VK / MAX • Работа с S3-совместимым хранилищем (Yandex Object Storage): presigned URLs, валидация файлов • Участие в развитии ролевой модели доступа (RBAC) и изоляции данных (RLS) • Написание unit/integration-тестов к каждой задаче (реальная БД в integration-тестах) и e2e-сценариев на Playwright • Диагностика проблем на тестовых стендах и в production: логи, метрики, состояние подов в Kubernetes • Участие в code review Требования Обязательные навыки AI-разработка • Реальный опыт agentic-разработки через AI-агента (Claude Code / Codex / аналоги) как основного инструмента — не автодополнение • Умение верифицировать и дорабатывать сгенерированный код Языки и runtime • TypeScript 5.x — уверенный уровень • Node.js 22 — уверенный уровень: event loop, async/await Данные и PostgreSQL • Реляционная модель данных — понимание: таблицы и связи (1:1, 1:N, N:M), первичные и внешние ключи, ограничения целостности (NOT NULL, UNIQUE, CHECK), нормализация и осознанная денормализация • SQL / PostgreSQL 16 — уверенный уровень: JOIN и агрегации, подзапросы и CTE, оконные функции — базово; транзакции и уровни изоляции, блокировки • Индексы — понимание: B-tree и когда он не помогает, составные и частичные индексы, цена индекса на запись • EXPLAIN / EXPLAIN ANALYZE — умение прочитать план запроса: Seq Scan против Index Scan, способы соединения (Nested Loop, Hash Join), расхождение оценки строк с фактом; найти по плану причину медленного запроса и проверить, что исправление помогло • Запросы из ORM — умение увидеть SQL, который генерирует Prisma, и распознать проблему N+1 Backend и API • Next.js 14 App Router — уверенный уровень: Route Handlers, middleware • REST API design — базовый/уверенный уровень • Zod — уверенный уровень: валидация на системных границах • Prisma 5.x — уверенный уровень: schema, migrations, $transaction • Redis — базовый уровень: кэш, rate limiting Frontend • React 18 — уверенный базовый уровень: компоненты, хуки, формы • TanStack Query 5 — базовый уровень • Tailwind CSS — базовый уровень Аутентификация, безопасность и данные • NextAuth.js v4 — базовый уровень: JWT-сессии, Credentials provider • Понимание базовых принципов Web Security (OWASP Top 10, CSRF, CSP) • Аутентификация и авторизация — понимание разницы: аутентификация устанавливает, кто пользователь (логин, сессия, токен), авторизация решает, что ему разрешено; понимание, почему это разные ответы сервера (401 и 403) • RBAC — понимание модели: пользователь → роли → права на действие с ресурсом; проверка прав на сервере при каждом запросе, а не только скрытием кнопок в интерфейсе; принцип минимальных привилегий • Изоляция данных — понимание, зачем нужна проверка не только права на действие, но и принадлежности конкретной записи (доступ по чужому ID); общее представление о Row-Level Security в PostgreSQL • Понимание требований 152-ФЗ к обработке персональных данных — платформа работает с паспортными данными и СНИЛС Тестирование • Jest 29 — unit/integration тесты • Playwright — уверенный уровень: e2e-сценарии, локаторы, фикстуры, авторизованные сессии; отладка падений по trace, скриншотам и видео; запуск в headless Chromium, в том числе в CI Инфраструктура и эксплуатация • Linux и командная строка — базовый уровень: bash, файлы и права, процессы, логи, переменные окружения, SSH • Виртуальные серверы (VPS/VDS) — понимание устройства: ОС, диски, сетевые интерфейсы, доступ и базовая настройка • Виртуализация и контейнеризация — понимание разницы: виртуальная машина со своим ядром поверх гипервизора против контейнера на общем ядре хоста (namespaces, cgroups); образы и слои • Docker / Docker Compose — базовый уровень: сборка образа, запуск локального окружения • Сети — базовый уровень: TCP/IP, DNS, HTTP/HTTPS и TLS, порты, NAT, балансировщики и обратные прокси • Kubernetes — базовый уровень: Pod, Deployment, Service, Ingress, ConfigMap/Secret, CronJob; как приложение получает конфигурацию и секреты • kubectl — уверенное базовое использование: get, describe, logs, exec, port-forward, rollout status; работа с контекстами и namespace • Git и CI/CD — merge request’ы, чтение и отладка пайплайнов GitLab CI Желательные навыки • Fastify — на нём построены выделенные сервисы • Событийная интеграция сервисов: брокер сообщений (NATS или аналог), паттерн transactional outbox • Yandex Cloud — понимание основных сервисов: Compute Cloud, Managed Service for Kubernetes, Object Storage, VPC и группы безопасности, IAM и сервисные аккаунты, Lockbox • Наблюдаемость — Grafana (чтение дашбордов, поиск нужной панели, простые запросы), VictoriaMetrics (метрики, запросы на PromQL/MetricsQL); умение по метрикам и логам понять, что пошло не так • Helm — чтение и правка чартов • МойСклад JSON API или аналогичные ERP/складские системы Наши возможности • Работа в крупнейшем благотворительном проекте в России • Удалённый формат работы • Официальное оформление по ТК РФ • Возможность учиться у техлида и расти в проекте с реальной production-нагрузкой Что поможет выделиться при отклике • Описание вашего AI-процесса: как вы ведёте задачи через AI-агента, как декомпозируете, как верифицируете результат • Примеры кода/pet-проектов, где виден agentic-подход к разработке