О компании
Банк еды «Русь» — первая фудшеринговая организация и самый крупный банк еды в России. Входит в ТОП-3 благотворительных фондов в России по объёмам оказываемой помощи в денежном эквиваленте. Миссия: создавать инструменты и технологии перераспределения товаров для повышения качества жизни людей и заботы об окружающей среде.
Что мы разрабатываем
Единая платформа товарной благотворительности — рабочий продукт, уже эксплуатируемый в production, а не стартап с нуля. Сегодня платформа закрывает розничный фудшеринг (магазины → волонтёры → благополучатели) и развивается в полноценную национальную инфраструктуру.
Куда мы идём
Стратегическая цель — стать национальным оператором товарной благотворительности: единая платформа, к которой подключаются десятки региональных банков еды и партнёрских НКО, с раздельным и защищённым контуром данных для каждого.
Ближайшая дорожная карта:
•Мультитенантность — платформа, обслуживающая много организаций на одной инфраструктуре с изоляцией данных (Row-Level Security)
•Выделение сервисов из монолита — интеграции и общие функции переезжают в отдельные сервисы, связанные событиями
•Новые направления фудшеринга — помимо розничного: «Корзина доброты» / марафоны, промышленный фудшеринг, зоофудшеринг
•Кабинет благополучателя и портал НКО — self-service для получателей помощи и организаций-партнёров
•Государственные интеграции — ЕСИА, Госуслуги, СМЭВ
•Постепенный уход от legacy-учёта в 1С в пользу собственной платформы
Это редкая возможность строить технологию, которая измеряется не выручкой, а количеством накормленных людей.
Как мы работаем — AI-first
Вся разработка ведётся с активным использованием AI-агентов (Claude Code / Codex и аналоги) — в режиме полноценной agentic-разработки, а не автодополнения.
Поэтому нам нужен человек, который:
•Реально ведёт разработку через AI-агента (Claude Code CLI / Codex / Cursor agentic-режим), а не «принимает подсказки IDE»
•Умеет управлять контекстом модели и разбивать задачу так, чтобы агент выдавал корректный результат
•Верифицирует сгенерированный код — тестами и построчным ревью diff'а, понимает, где модели ошибаются и где им нельзя доверять
•Может объяснить и починить код, который отправляет в ревью, независимо от того, кто его написал — человек или модель
Если вы пишете весь код руками и относитесь к AI с подозрением — это не наша вакансия. Если вы уже перестроили свой процесс вокруг AI-агентов и отвечаете за качество результата — нам по пути.
Что предстоит делать
•Разработка серверной части платформы по задачам, декомпозированным техлидом
•Работа в рамках трёхслойной архитектуры: Route Handlers → Service Layer → Infrastructure
•Реализация REST API: единый контракт ответа, обработка ошибок, валидация на границах (Zod)
•Работа со схемой данных Prisma: модели, миграции, транзакции
•Доработка интерфейсов: экраны и формы на React / Next.js для своих задач — от API до UI
•Фоновые процессы: задачи по расписанию (cron), outbox, retry-политики, идемпотентность
•Интеграции с внешними системами: МойСклад JSON API, Bitrix24 CRM, SMS / email / Telegram / VK / MAX
•Работа с S3-совместимым хранилищем (Yandex Object Storage): presigned URLs, валидация файлов
•Участие в развитии ролевой модели доступа (RBAC) и изоляции данных (RLS)
•Написание unit/integration-тестов к каждой задаче (реальная БД в integration-тестах) и e2e-сценариев на Playwright
•Диагностика проблем на тестовых стендах и в production: логи, метрики, состояние подов в Kubernetes
•Участие в code review
Требования
Обязательные навыки
AI-разработка
•Реальный опыт agentic-разработки через AI-агента (Claude Code / Codex / аналоги) как основного инструмента — не автодополнение
•Умение верифицировать и дорабатывать сгенерированный код
Языки и runtime
•TypeScript 5.x — уверенный уровень
•Node.js 22 — уверенный уровень: event loop, async/await
Данные и PostgreSQL
•Реляционная модель данных — понимание: таблицы и связи (1:1, 1:N, N:M), первичные и внешние ключи, ограничения целостности (NOT NULL, UNIQUE, CHECK), нормализация и осознанная денормализация
•SQL / PostgreSQL 16 — уверенный уровень: JOIN и агрегации, подзапросы и CTE, оконные функции — базово; транзакции и уровни изоляции, блокировки
•Индексы — понимание: B-tree и когда он не помогает, составные и частичные индексы, цена индекса на запись
•EXPLAIN / EXPLAIN ANALYZE — умение прочитать план запроса: Seq Scan против Index Scan, способы соединения (Nested Loop, Hash Join), расхождение оценки строк с фактом; найти по плану причину медленного запроса и проверить, что исправление помогло
•Запросы из ORM — умение увидеть SQL, который генерирует Prisma, и распознать проблему N+1
Backend и API
•Next.js 14 App Router — уверенный уровень: Route Handlers, middleware
•REST API design — базовый/уверенный уровень
•Zod — уверенный уровень: валидация на системных границах
•Prisma 5.x — уверенный уровень: schema, migrations, $transaction
•Redis — базовый уровень: кэш, rate limiting
Frontend
•React 18 — уверенный базовый уровень: компоненты, хуки, формы
•TanStack Query 5 — базовый уровень
•Tailwind CSS — базовый уровень
Аутентификация, безопасность и данные
•NextAuth.js v4 — базовый уровень: JWT-сессии, Credentials provider
•Понимание базовых принципов Web Security (OWASP Top 10, CSRF, CSP)
•Аутентификация и авторизация — понимание разницы: аутентификация устанавливает, кто пользователь (логин, сессия, токен), авторизация решает, что ему разрешено; понимание, почему это разные ответы сервера (401 и 403)
•RBAC — понимание модели: пользователь → роли → права на действие с ресурсом; проверка прав на сервере при каждом запросе, а не только скрытием кнопок в интерфейсе; принцип минимальных привилегий
•Изоляция данных — понимание, зачем нужна проверка не только права на действие, но и принадлежности конкретной записи (доступ по чужому ID); общее представление о Row-Level Security в PostgreSQL
•Понимание требований 152-ФЗ к обработке персональных данных — платформа работает с паспортными данными и СНИЛС
Тестирование
•Jest 29 — unit/integration тесты
•Playwright — уверенный уровень: e2e-сценарии, локаторы, фикстуры, авторизованные сессии; отладка падений по trace, скриншотам и видео; запуск в headless Chromium, в том числе в CI
Инфраструктура и эксплуатация
•Linux и командная строка — базовый уровень: bash, файлы и права, процессы, логи, переменные окружения, SSH
•Виртуальные серверы (VPS/VDS) — понимание устройства: ОС, диски, сетевые интерфейсы, доступ и базовая настройка
•Виртуализация и контейнеризация — понимание разницы: виртуальная машина со своим ядром поверх гипервизора против контейнера на общем ядре хоста (namespaces, cgroups); образы и слои
•Docker / Docker Compose — базовый уровень: сборка образа, запуск локального окружения
•Сети — базовый уровень: TCP/IP, DNS, HTTP/HTTPS и TLS, порты, NAT, балансировщики и обратные прокси
•Kubernetes — базовый уровень: Pod, Deployment, Service, Ingress, ConfigMap/Secret, CronJob; как приложение получает конфигурацию и секреты
•kubectl — уверенное базовое использование: get, describe, logs, exec, port-forward, rollout status; работа с контекстами и namespace
•Git и CI/CD — merge request'ы, чтение и отладка пайплайнов GitLab CI
Желательные навыки
•Fastify — на нём построены выделенные сервисы
•Событийная интеграция сервисов: брокер сообщений (NATS или аналог), паттерн transactional outbox
•Yandex Cloud — понимание основных сервисов: Compute Cloud, Managed Service for Kubernetes, Object Storage, VPC и группы безопасности, IAM и сервисные аккаунты, Lockbox
•Наблюдаемость — Grafana (чтение дашбордов, поиск нужной панели, простые запросы), VictoriaMetrics (метрики, запросы на PromQL/MetricsQL); умение по метрикам и логам понять, что пошло не так
•Helm — чтение и правка чартов
•МойСклад JSON API или аналогичные ERP/складские системы
Наши возможности
•Работа в крупнейшем благотворительном проекте в России
•Удалённый формат работы
•Официальное оформление по ТК РФ
•Возможность учиться у техлида и расти в проекте с реальной production-нагрузкой
Что поможет выделиться при отклике
•Описание вашего AI-процесса: как вы ведёте задачи через AI-агента, как декомпозируете, как верифицируете результат
•Примеры кода/pet-проектов, где виден agentic-подход к разработке
