Backend-разработчик (Node.js + TypeScript)

Кто нам нужен:
Backend-разработчик на Node.js + TypeScript. Проекты сложнее обычных REST-CRUD’ов: реляционные БД с десятками связанных сущностей, фоновые очереди, WebSocket в реальном времени, множественные интеграции (платежи, SMS, OAuth, мессенджеры), RBAC, файловые загрузки и обработка медиа.
Ищем человека, который понимает Node.js как платформу , а не “JS+express”.
Обязанности:
• Развивать существующий backend на Node.js + TypeScript + Express.
• Проектировать схему БД и миграции (MySQL/PostgreSQL).
• Писать слой бизнес-логики и API: REST + WebSocket.
• Делать фоновые задачи через очереди (BullMQ / RabbitMQ / аналог).
• Интегрировать внешние сервисы: платёжные шлюзы, SMS/Email-провайдеры, OAuth-провайдеры, мессенджеры.
• Поддерживать RBAC (роли, права на сущности).
• Работать с медиа: загрузки, ресайз, валидация.
• Деплой: Docker / pm2 / systemd, мониторинг, разбор инцидентов в проде.
Требования:
• Обязательно
• Node.js + TypeScript – 3+ года практики на проде. Не “после курсов”.
• Express или Fastify / NestJS – любой из основных HTTP-фреймворков на проде.
• TypeScript – понимание generics, conditional/mapped types, discriminated unions; умение читать сложные сигнатуры.
• Реляционные БД – MySQL или PostgreSQL. Уметь читать EXPLAIN, понимать индексы, JOIN’ы, транзакции, уровни изоляции.
• ORM / query builder – Prisma, TypeORM, Sequelize, Knex или аналог. Понимание, когда ORM мешает и нужен сырой SQL.
• Redis – как кэш, очередь, pub/sub. Понимание TTL, persistence, eviction policies.
• Очереди задач – BullMQ, RabbitMQ, Kafka или аналог. Идемпотентность, ретраи, dead-letter.
• WebSocket / Socket.io – реальный опыт, понимание масштабирования (sticky sessions, Redis-адаптер).
• REST API – проектирование, версионирование, валидация входных данных (Yup, Zod, Joi).
• Аутентификация – JWT, сессии, OAuth, refresh-токены. Понимание, где что хранить и почему.
• Git – ветки, мержи, ребейзы, разрешение конфликтов.
• Английский – технический, на чтение.
• Желательно
• Passport.js или другая библиотека стратегий аутентификации.
• Опыт интеграции с OAuth-провайдерами (Google, VK, Yandex, Telegram-login и т.п.).
• Платёжные интеграции – Сбербанк-эквайринг, Тинькофф, Stripe, ЮКасса и подобное. Понимание трёхдоменной авторизации, чарджбэков, чеков ОФД.
• Файловые загрузки – multer / busboy, S3-совместимые хранилища, обработка больших файлов.
• Sharp или другая библиотека ресайза изображений; работа с EXIF.
• Docker / docker-compose , базовое понимание Linux на сервере.
• CI/CD – GitLab CI, GitHub Actions; pipeline’ы для тестов и деплоя.
• Логирование и мониторинг – Winston/Pino, structured logs, Sentry, Grafana/Loki.
• Тестирование – Jest, Vitest; unit, integration, end-to-end.
• Будет плюсом
• Опыт с NestJS – DI-контейнер, модульная архитектура.
• gRPC или GraphQL на проде.
• Микросервисы : gRPC, message brokers, service discovery.
• Безопасность : OWASP Top 10, защита от SSRF/SQLi/XSS, rate limiting, защита от brute-force.
• Опыт с высоконагруженными системами : профилирование, оптимизация запросов, шардирование.
• Опыт миграции legacy-кода : с JS на TypeScript, с одного фреймворка на другой, переписывание ORM-слоя.
• DevOps-навыки : nginx, certbot, бэкапы БД, разбор инцидентов в проде.
• Frontend-кругозор : понимание, как клиент потребляет API, чтобы не делать неудобные эндпоинты.
Текущий стек:
Node.js, TypeScript (ESM), Express, MySQL + Prisma, Redis, BullMQ, Socket.io, Passport.js (несколько стратегий), Yup, Sharp, Multer, JWT, vhost-маршрутизация по поддоменам, GitLab.
Стек может меняться – ищем не “знатока этих библиотек”, а человека, который быстро въезжает в новый код.
Что мы оцениваем:
Способность читать чужой большой TypeScript-код с устоявшимися паттернами.
Понимание trade-off’ов : ORM vs raw SQL, очередь vs синхронный вызов, кэш vs консистентность.
Аккуратность с многопоточностью/конкуррентностью на Node.js: race conditions, transactions, locks.
Дисциплина в коммитах: маленькие осмысленные коммиты, чистая история.
Самостоятельность в отладке – гипотезы и проверки, а не “не работает, помогите”.
Умение сказать “не знаю” вместо размытых ответов.
Условия:
• Оформление по ТК РФ, полный соц. пакет.
• Испытательный срок до трех месяцев.
• Пятидневная рабочая неделя с 9-00 до 18-00 (оговаривается при собеседовании)
• Дружный молодой коллектив.
• Комфортный офис.