Старший Node.js Backend разработчик (Платежная платформа)

Что предстоит делать

<p><strong>Привет! Мы ищем Senior Node.js Backend Developer (Payments Platform) в нашу стаю в SharksCode 🦈💙</strong> <br>SharksCode — это украинская IT-компания, которая разрабатывает высокотехнологичные программные решения и масштабируемые B2B-платформы.<br>Мы ищем <strong>Senior Node.js Backend Developer</strong>, который поможет создавать и развивать нашу платежную платформу, работая над масштабируемыми бэкенд-сервисами, распределенными системами и интеграциями с внешними финансовыми провайдерами. В этой роли вы будете участвовать в архитектурных решениях, разрабатывать безопасные и надежные платежные процессы и вносить вклад в создание отказоустойчивых высоконагруженных бэкенд-сервисов.<br><br><strong>Мы ожидаем, что вы:</strong></p><ul><li>Имеете 6+ лет коммерческого опыта бэкенд-разработки на Node.js.</li><li>Имеете сильный коммерческий опыт работы с TypeScript и глубокое понимание его системы типов.</li><li>Имеете практический опыт проектирования и разработки REST API.</li><li>Пишете чистый, поддерживаемый, хорошо протестированный и готовый к продакшену код.</li><li>Имеете опыт декомпозиции сложных бизнес-требований в масштабируемые технические решения.</li><li>Можете четко объяснять и обосновывать технические решения, компромиссы, риски и альтернативные подходы.</li><li>Имеете сильный практический опыт работы с PostgreSQL, включая оптимизацию запросов, индексирование, проектирование схем и настройку производительности под высокой нагрузкой.</li><li>Имеете практический опыт проектирования и разработки распределенных систем на основе микросервисов.</li><li>Понимаете распределенные и событийно-ориентированные архитектуры.</li><li>Имеете практический опыт работы с Kafka.</li><li>Имеете практический опыт использования Redis.</li><li>Имеете опыт реализации механизмов повторов (retries), таймаутов, circuit breaker, ограничения скорости (rate limiting) и противодавления (backpressure).</li><li>Имеете опыт интеграции сторонних API, включая платежных провайдеров, PSP, банки, KYC-провайдеров или другие внешние сервисы.</li><li>Имеете глубокое понимание принципов безопасной разработки программного обеспечения.</li><li>Имеете практические знания OAuth 2.0, JWT, HMAC, mTLS, аутентификации и авторизации API.</li><li>Умеете выявлять уязвимости безопасности в коде, API, зависимостях, конфигурациях и системной архитектуре.</li><li>Имеете опыт проведения код-ревью и технических аудитов бэкенд-сервисов.</li><li>Понимаете принципы защиты персональных, платежных и других чувствительных данных.</li><li>Имеете глубокое понимание HTTP/HTTPS, TCP/IP, DNS, Webhooks и жизненного цикла сетевых запросов.</li><li>Понимаете TLS/mTLS, управление жизненным циклом сертификатов, их ротацию и безопасное хранение.</li></ul><p><strong>Ваши будущие обязанности:</strong></p><ul><li>Проектирование, разработка и поддержка бэкенд-сервисов платежной платформы.</li><li>Создание надежных интеграций с платежными провайдерами, банками и внешними финансовыми сервисами.</li><li>Разработка масштабируемых микросервисов и распределенных бэкенд-компонентов.</li><li>Участие в архитектурных обсуждениях и вклад в принятие технических решений.</li><li>Оптимизация производительности PostgreSQL и обеспечение надежности системы под высокой нагрузкой.</li><li>Обеспечение безопасности бэкенда и соответствия лучшим инженерным практикам.</li><li>Проведение код-ревью и вклад в повышение инженерных стандартов внутри команды.</li><li>Тесное сотрудничество с командами продукта, QA и инфраструктуры для поставки надежных продакшен-решений.</li></ul><p><strong>Будет плюсом:</strong></p><ul><li>Опыт работы с GraphQL или gRPC.</li><li>Опыт создания платежных платформ, финансовых сервисов или систем обработки платежей.</li><li>Опыт в доменах iGaming, Betting, FinTech, Banking или E-commerce.</li><li>Понимание концепций жизненного цикла платежей, таких как авторизация, захват (capture), возврат (void), возмещение (refund), сторнирование (reversal) и чарджбэк (chargeback).</li><li>Понимание процессов сверки (reconciliation), клиринга (settlement), маршрутизации платежей (payment routing) и каскадирования (cascading).</li><li>Знание PCI DSS, KYC/AML и безопасной обработки платежных данных.</li><li>Опыт работы с инструментами наблюдаемости, такими как Prometheus, Grafana, OpenTelemetry, Loki или Jaeger.</li><li>Опыт наставничества инженеров и улучшения инженерных практик.</li><li>Понимание моделирования угроз (threat modeling), анализа поверхности атаки, управления секретами (secrets management) и принципа минимальных привилегий (least privilege).</li></ul><p><strong>Этапы собеседования:</strong> <br>🤝 Собеседование с рекрутером.<br>🧠 Техническое собеседование.<br>💙 Оффер.<br><br><strong>Мы предлагаем:</strong> <br>🌴 24 оплачиваемых отпускных дня, 14 дней больничного и 5 отгулов.<br>⏰ Гибкое начало рабочего дня — с 9:00 до 11:00.<br>🏥 Медицинская страховка.<br>💰 Бонусы и вознаграждения по результатам работы.<br>🐶 Офис в центре Киева — питомцам рады, мы pet-friendly.<br>💆 Лаунж-зона в офисе для восстановления сил в течение дня.<br>🎾 Падель-теннис, футбол и тренировки на полигоне для тех, кто любит активный отдых.<br>📚 Компенсация обучения, внутренние митапы и воркшопы, а также доступ к корпоративной LMS с курсами.<br>🎁 Корпоративная валюта, которую можно обменять на мерч, подарки или дополнительные бонусы.</p> <div> <a href="https://jobs.dou.ua/companies/sharkscode/vacancies/369993/#reply-btn-id">Откликнуться на вакансию</a> </div>