Full-stack разработчик (Next.js / Express.js)

Что предстоит делать

Kontrora PSA — это платформа автоматизации профессиональных услуг: полноценная внутренняя операционная система, используемая агентствами и консалтинговыми компаниями для управления проектами, учёта рабочего времени, планирования загрузки, визуальных рабочих процессов, клиентских порталов, аналитики и ролевого контроля доступа. Архитектура представляет собой фронтенд на Next.js 15 (App Router, React Server Components), взаимодействующий с выделенным REST API сервером на Express.js, работающим на порту 4000. Этот слой API обрабатывает всю бизнес-логику, аутентификацию и операции с базой данных — это не набор API-маршрутов Next.js, а полноценный отдельный сервер Express, который может работать независимо и масштабироваться отдельно от фронтенда. База данных — Supabase (PostgreSQL) с Row Level Security, применяемой на уровне базы данных, а не только в коде приложения. Аутентификация реализована через JWT-токены Supabase, передаваемые в виде cookies между клиентом Next.js и API на Express. Вы будете работать со всей этой системой — проектировать схемы, писать политики RLS, создавать обработчики маршрутов Express с валидацией через Zod и выпускать отточенные React UI. Это роль с высокой степенью ответственности в небольшой команде: вы ведёте функции от проектирования до продакшена с минимальным контролем, и ваша работа сразу доходит до реальных пользователей.

• Создавать и поддерживать REST API эндпоинты на Express.js на порту 4000 — обработчики маршрутов, middleware, валидация запросов через Zod и структурированные ответы об ошибках
• Проектировать схемы PostgreSQL в Supabase с правильной индексацией, внешними ключами и политиками Row Level Security, обеспечивающими изоляцию данных мультитенантной среды
• Реализовывать потоки аутентификации: верификация JWT Supabase в middleware Express, обработка cookies, управление сессиями и проверки разрешений на основе ролей
• Создавать React-компоненты и страницы в Next.js 15 с использованием App Router — понимая, когда использовать Server Components, а когда Client Components для производительности
• Управлять клиентским состоянием с помощью Jotai и серверным состоянием/кэшированием с помощью SWR, поддерживая UI быстрым и согласованным
• Интегрировать сторонние сервисы через слой API Express: SMTP для транзакционных писем, Supabase Storage для загрузки файлов и webhook-эндпоинты
• Писать чистый, хорошо типизированный TypeScript как во фронтенде Next.js, так и в API Express — общие типы, строгие проверки на null
• Участвовать в архитектурных решениях — разделение Express/Next.js, версионирование API, стратегия кэширования и проектирование политик RLS
• Отлаживать продакшен-проблемы по всему стеку: баги рендеринга React, медленные запросы PostgreSQL, проблемы порядка middleware в Express

Что ждём от вас

• 3+ года профессионального опыта full-stack разработки с React/Next.js и Node.js/Express
• Сильные навыки TypeScript как во фронтенде, так и в бэкенде
• Основательный опыт работы с Express.js: маршрутизация, middleware, обработка ошибок и создание продакшен-уровневых REST API
• Основательные знания PostgreSQL: проектирование схем, join'ы, индексы, транзакции и оптимизация запросов
• Понимание аутентификации на основе JWT, безопасности cookies и того, как работают потоки аутентификации между отдельным API-сервером и фронтендом
• Опыт работы с Supabase или аналогичными BaaS-платформами, особенно с Row Level Security
• Комфортная работа в remote-first, асинхронной среде с высокой степенью автономии
• Будет плюсом
• Опыт работы с Next.js App Router и React Server Components
• Опыт создания мультитенантных SaaS-приложений с изоляцией на уровне базы данных
• Опыт управления состоянием с Jotai или Zustand
• Вклад в open source, демонстрирующий полную ответственность за full-stack разработку