Банк еды «Русь» — первая фудшеринговая организация и самый крупный банк еды в России. Входит в ТОП-3 благотворительных фондов в России по объемам оказываемой помощи в денежном эквиваленте.
Наша миссия: Мы создаем инструменты и технологии перераспределения товаров для повышения качества жизни людей и заботы об окружающей среде.
Что мы разрабатываем
Единая платформа товарной благотворительности — рабочий продукт, уже эксплуатируемый в production, а не стартап с нуля. Сегодня платформа закрывает розничный фудшеринг (магазины → волонтёры → благополучатели) и развивается в полноценную национальную инфраструктуру.
Куда мы идём
Стратегическая цель — стать национальным оператором товарной благотворительности: единая платформа, к которой подключаются десятки региональных банков еды и партнёрских НКО, с раздельным и защищённым контуром данных для каждого.
Ближайшая дорожная карта
•Мультитенантность — превратить платформу в систему, обслуживающую много организаций на одной инфраструктуре с изоляцией данных (Row-Level Security)
•Новые направления фудшеринга — помимо розничного: «Корзина доброты» / марафоны, промышленный фудшеринг, зоофудшеринг
•Кабинет благополучателя и портал НКО — self-service для получателей помощи и организаций-партнёров
•Государственные интеграции — ЕСИА, Госуслуги, СМЭВ
•Постепенный уход от legacy-учёта в 1С в пользу собственной платформы
Это редкая возможность строить технологию, которая измеряется не выручкой, а количеством накормленных людей.
Как мы работаем — AI-first
Это не «приятный бонус», а основа нашего процесса разработки и ключевое требование к кандидату.
Вся разработка ведётся с активным использованием AI-агентов (Claude Code / Codex и аналоги) — в режиме полноценной agentic-разработки, а не автодополнения. Мы декомпозируем задачи в спецификации, ведём фичи через AI-агента, верифицируем и тестируем сгенерированный код и полностью отвечаем за результат. Один инженер с грамотным AI-процессом закрывает объём, который раньше требовал команды.
Поэтому нам нужен человек, который
•Реально ведёт разработку через AI-агента (Claude Code CLI / Codex / Cursor agentic-режим), а не «принимает подсказки IDE»
•Умеет управлять контекстом модели, разбивать задачу так, чтобы агент выдавал корректный результат
•Верифицирует сгенерированный код — тестами, ревью diff’а построчно, и точно знает, где модели ошибаются и где им нельзя доверять
•Способен объяснить и починить каждую строку кода в системе, независимо от того, кто её написал — человек или модель
Если вы пишете весь код руками и относитесь к AI с подозрением — это не наша вакансия. Если вы уже перестроили свой процесс вокруг AI-агентов и отвечаете за качество результата — нам по пути.
Что предстоит делать
Архитектура и техническое лидерство
•Проектирование и реализация серверной части платформы на основе прорабатываемых с владельцем продукта требований
•Разработка и развитие трёхслойной архитектуры: Route Handlers → Service Layer → Infrastructure
•Проектирование доменных модулей с учётом независимого масштабирования (монолит / модульный монолит / микросервисы — с обоснованием решения)
•Проектирование state machines для сложных бизнес-процессов (жизненные циклы заявок, статусные переходы)
•Ведение Architecture Decision Records (ADR), документирование технических решений
•Выстраивание стандартов разработки и процессов code review
•Участие в онбординге и наставничестве будущей команды
Backend-разработка
•Проектирование и разработка REST API: единый контракт ответа, обработка ошибок, версионирование
•Работа со схемой данных Prisma: проектирование моделей, миграции в production, транзакции, raw SQL
•Реализация мультитенантности и Row-Level Security на живой базе с реальными данными
•Разработка и сопровождение асинхронных процессов: BullMQ-очереди, cron, retry-политики, идемпотентность задач, дедупликация событий
•Интеграции с внешними системами: МойСклад JSON API, Bitrix24 CRM, ЕСИА, SMS / email / Telegram / VK / MAX
•Работа с S3-совместимым хранилищем (Yandex Object Storage): presigned URLs, политики доступа, валидация файлов
•Реализация и развитие RBAC-матрицы
•Обеспечение защиты API: CSRF, CSP, HMAC webhook signatures, timing-safe compare, audit log, rate limiting
•Написание unit/integration-тестов к каждой задаче (реальная БД в integration-тестах)
Требования
Обязательные навыки
AI-разработка
•Реальный опыт agentic-разработки через AI-агента (Claude Code / Codex / аналоги) как основного инструмента — не автодополнение
•Умение верифицировать, дорабатывать и отвечать за сгенерированный код
Языки и runtime
•TypeScript 5.x — продвинутый уровень: generics, строгая типизация, типобезопасные сервисы
•Node.js 20 LTS — уверенный уровень: event loop, async/await, workers
•SQL / PostgreSQL 15–16 — продвинутый уровень: сложные JOIN и агрегации, индексы, транзакции, оптимизация запросов
Framework и API-слой
•Next.js 14+ App Router — продвинутый уровень: Route Handlers, Server Actions, Middleware, SSR/ISR
•REST API design — уверенный уровень: контракты, версионирование, единообразная обработка ошибок
•Zod — продвинутый уровень: валидация на системных границах, env config, OpenAPI-генерация
Данные и очереди
•Prisma 5.x — продвинутый уровень: schema, migrations, $transaction, Prisma.sql, seed
•Redis 7 — уверенный уровень: OTP, кэш, rate limiting, sessionVersion
•BullMQ — уверенный уровень: очереди, retry, idempotency, dead letter, мониторинг
Аутентификация и безопасность
•NextAuth.js — уверенный уровень: JWT-сессии, Credentials provider, callbacks, revocation
•RBAC-проектирование — продвинутый уровень: централизованная матрица прав, расширяемая под новые ресурсы
•Web Security — продвинутый уровень: OWASP Top 10, CSRF, CSP, webhook signatures, secrets management
Архитектурные компетенции
•Проектирование domain-модулей и bounded contexts
•State machines для бизнес-процессов
•Event-driven паттерны через cron + очереди
•Идемпотентность и защита от race conditions (TOCTOU)
•Транзакционная целостность, разделение read/write в сервисах
•Проектирование двусторонней синхронизации с внешними системами: webhooks → BullMQ → retry cron, SyncLog, идемпотентность по external ID
DevOps и эксплуатация
•Docker / Docker Compose — уверенный уровень: multi-stage build, production-стек, ограничения ресурсов
•GitHub Actions CI/CD — базовый уровень: lint → test → build → push → deploy
•Nginx — базовый уровень: SSL termination, reverse proxy
•Linux VM — базовый уровень: деплой, healthcheck, rollback
Тестирование
•Jest 29 + jest-mock-extended — unit/integration тесты сервисов и Route Handlers
•Playwright — E2E-тесты (dev / prod targets)
Желательные навыки
•React / React Query / TanStack — базовый уровень (fullstack-монолит, иногда нужно затронуть frontend)
•OpenAPI / Swagger — генерация контрактов из Zod-схем для мобильного клиента
•Мультитенантность и Row-Level Security в PostgreSQL — паттерны изоляции данных
•Load testing — понимание инструментов и методологии
•МойСклад JSON API или аналогичные ERP/складские системы
•Yandex Cloud — Object Storage, Container Registry, VM
•ФЗ-152 — понимание требований к обработке персональных данных
Наши возможности
•Работа в крупнейшем благотворительном проекте в России
•Удаленный формат работы
•Официальная заработная плата
•Возможность для реализации профессиональных амбиций и воплощения своих идей
Что поможет выделиться при отклике
•Описание вашего AI-процесса: как вы ведёте задачи через AI-агента, как декомпозируете, как верифицируете результат
•Примеры систем, где вы проектировали интеграции с внешними ERP/CRM (webhooks, синхронизация, retry)
