Разработчик (рецензирование кода, Next.js/React/TypeScript)

Что предстоит делать

Мы ищем разработчика, который так же хорош в ревью кода, как и в его написании. Наша команда работает с использованием AI-ассистентов и движется быстро. Кто-то должен проверять работу до того, как она попадет к людям, которые зависят от нас. Это и есть суть данной роли. Если ваша реакция на большую ветку, проходящую все тесты, — «выглядит хорошо, мержим», эта работа не для вас. Кто мы Psychable — американская компания. Мы управляем каталогом, маркетплейсом и образовательным хабом в сфере здоровья и благополучия, соединяя людей с проверенными специалистами. Недавно мы полностью перестроили нашу платформу с WordPress на современное приложение на Next.js и MongoDB. Кодовая база действительно в хорошем состоянии: слоистая архитектура с зависимостями, автоматически контролируемыми инструментарием, примерно 7 500 тестов и письменный реестр решений за каждым значимым выбором. Мы гордимся этим и намерены сохранять такое положение дел. Формат работы Это частичная занятость, долгосрочный контракт. На старте — от 10 до 20 часов в неделю, с перспективой роста. Вам необходимо несколько часов ежедневного пересечения с восточным временем США (US Eastern Time). Что вы будете контролировать Ворота ревью. Проверять работу перед релизом. Ловить то, что не покрывают тесты: пропущенные индексы, состояния гонки (race conditions), пробелы в авторизации, мертвый код, события, которые молча ничего не записывают. Говорить «нет», когда ответ — нет, и объяснять почему так, чтобы нетехнический коллега мог действовать на основе этого объяснения. Живую платформу. Поддерживать ее работу, скорость и безопасность. Отвечать за деплои и процесс релизов. Архитектуру. Строгая слоистость, обеспечиваемая инструментарием, сейчас — ноль нарушений. Ваша задача — удерживать это число на месте. Безопасность. Аутентификация, сессии, контроль доступа, секреты и зависимости. Мы относимся к этому как к безусловному требованию, и вы должны относиться так же. Производительность. Измеренная, а не угаданная. Нам нужен человек, который читает план выполнения запроса перед тем, как изменить запрос. Наш маркетплейс бронирований. Самый большой проект впереди: пользователь бронирует и оплачивает консультацию со специалистом, а специалист получает выплату. Онбординг, доступность, расписание, платежи, выплаты и споры. Движение денег, построенное аккуратно и протестированное по более высоким стандартам, чем все остальное, что мы делаем. Миграцию платежного провайдера. Наш процессор подписок меняется. Код уже изолирует провайдера за адаптером, так что это ограниченная работа, а не бесконечный рерайт. Наш стек Next.js 16 (App Router), React 19, TypeScript, MongoDB Atlas, Render, Cloudflare R2, Brevo, Google OAuth и Maps, Vitest. Обязательные требования Продакшн-опыт с Next.js, React и TypeScript. Реальные приложения, а не туториалы. Глубокое знание MongoDB. Вы умеете читать план выполнения. Вы знаете, почему регистронезависимое регулярное выражение не может использовать индекс и что частичный индекс (partial index) будет и не будет находить. Опыт ревью кода. Вы рецензировали чужую работу и находили реальные проблемы. Вы можете рассказать о случае, когда заблокировали релиз, и почему вы были правы. Основы безопасности, которые вы реально применяете: хеширование паролей, управление сессиями и их отзыв, авторизация на каждом уровне, а не только в интерфейсе, защита от перечисления аккаунтов и хранение секретов вне кодовой базы. Свободное владение AI-ассистированной разработкой и здоровый скептицизм к ней. Мы используем эти инструменты ежедневно. Вы должны быть быстрее с ними и подозрительны к их результатам. Обе части важны. Уважение к архитектуре, которую вы не проектировали. Вы работаете в рамках существующего паттерна и улучшаете его осознанно, а не переписываете под свои предпочтения. Дисциплина в тестировании. Вы пишете тесты, которые действительно упадут, если код сломается. Четкая, проактивная письменная коммуникация. Вы сообщаете о прогрессе и сигнализируете о проблемах заранее, без напоминаний. Большая часть нашей команды не техническая, поэтому вы можете объяснить риск простым языком. Желательно Опыт с платежами: подписки, сплиты маркетплейса, выплаты, споры, доказательства для чарджбэков. Опыт наследования и стабилизации кодовой базы, созданной кем-то другим. Работа над производительностью на основе измерений. Опыт в регулируемой отрасли или работе с чувствительными данными. Детали Тип: Прямой контракт, долгосрочный. Без агентств. Часы: от 10 до 20 в неделю на старте, с перспективой роста Локация: Удаленно Кому подчиняется: нашему руководителю аппарата (Chief of Staff) Процесс: Письменная заявка, затем короткая оплачиваемая пробная задача для финалистов, затем звонок с нашим руководителем аппарата и основателем Как подать заявку (пожалуйста, прочитайте) Заявки, пропускающие эти вопросы, не рассматриваются. Сценарий. Вы получаете ветку, которая на тысячи строк опережает продакшн. Большая ее часть написана с интенсивной помощью AI. Полный набор тестов проходит. Никто не проверял это в браузере. Есть миграция данных, которая должна выполниться до деплоя, а хостинг-платформа деплоит автоматически в момент завершения мержа. Проведите нас через то, как вы доставили бы это в продакшн безопасно. Что бы вы сделали первым, что вам нужно было бы узнать до того, как что-либо трогать, и что может пойти не так? 2. Расскажите о случае, когда вы рецензировали чужой код и остановили его релиз. Что вы нашли и как вы построили разговор с автором кода? 3. Опишите проблему безопасности, которую вы нашли и исправили в реальном проекте. Что это было, как вы это нашли и что изменили? 4. Как вы используете AI-инструменты в своей работе и где вы им не доверяете? 5. Вы получаете кодовую базу с архитектурой, которую вы бы не выбрали, но она последовательна и соблюдается повсюду. Что вы делаете? Расскажите и покажите работу, которой вы гордитесь.