Как нанять PHP-разработчика: ставки, навыки, вопросы на собеседовании и тревожные сигналы

Когда вы нанимаете PHP-разработчика, вы покупаете не строки кода. Вы выбираете, кто будет держать ключи от системы, которая принимает заказы, выставляет счета или хранит данные клиентов. Хороший специалист выпускает фичи и делает систему проще в изменениях. Плохой оставляет приложение, которое никто другой не сможет поддерживать.

Мы работаем по обе стороны: принимаем PHP-проекты от других разработчиков и работаем как внешняя команда для компаний, которым нужны senior-навыки в PHP и бэкенде. Ниже — что мы знаем о том, как нанимать правильно.

Фрилансер, агентство или штатный разработчик

• Фрилансер. Лучше всего для чётко определённых задач: исправить баг, сделать интеграцию или плагин, решить проблему с производительностью. Быстрый старт и обычно самая низкая ставка. Риски — доступность, зависимость от одного человека и качество передачи дел, когда фрилансер уходит.
• Агентство или небольшая студия. Лучше для проектов, где нужны дизайн, разработка, тестирование и поддержка вместе, или для систем, которые не должны зависеть от одного человека. Ставки выше, но кто-то отвечает за непрерывность, код-ревью и обмен знаниями. Небольшие senior-студии часто сочетают цену фрилансера с надёжностью команды.
• Штатный разработчик. Лучше, когда разработка на PHP — постоянная часть вашего продукта и работы хватает на полную ставку. Добавьте время на найм (часто 1–3 месяца), зарплату, налоги, оборудование и время на управление. Одному штатному разработчику всё равно нужны код-ревью и подстраховка.
• Расширение команды. Промежуточный вариант: внешний senior-разработчик работает в вашем репозитории, инструментах и процессах в рамках месячного пакета часов, без найма.

Для существующей системы модель важна меньше, чем передача дел. Кого бы вы ни наняли, он должен получить доступ к репозиторию, серверам и документации, а знания должны оставаться в вашей компании. Как это организовать, описано в нашем гайде по передаче legacy-проекта на PHP.

Ставки PHP-разработчиков в 2026 году

Почасовые ставки опытных PHP-разработчиков зависят в основном от региона, уровня и модели работы. Типичные диапазоны на рынке:

• Южная Азия (Индия, Пакистан, Бангладеш): около $15–40/час. Большой рынок специалистов, но качество сильно различается, поэтому проверка здесь важнее всего.
• Латинская Америка: около $30–70/час, с удобными часовыми поясами для компаний из США.
• Восточная Европа (Украина, Польша, Румыния и соседи): около $35–75/час за senior-разработчиков; сильное инженерное образование и хорошее пересечение по времени и с Европой, и с восточным побережьем США.
• Западная Европа: около $60–120/час.
• США и Канада: около $80–160/час для senior-фрилансеров и подрядчиков; зарплаты штатных senior PHP-разработчиков в США часто $110k–160k в год без учёта бонусов и страховки.

Ставка — только часть цены. Senior за $70/час, который решает задачу за 10 часов, дешевле junior за $25/час, которому нужно 50 часов и который оставит хрупкий код. Сравнивайте оценки и результат, а не ставки. Бюджеты проектов целиком — в нашем гайде о стоимости разработки ПО на заказ.

Какие навыки действительно важны

«Знает PHP» почти ничего не значит. Проверяйте навыки, которые нужны именно вашему проекту:

• Современный PHP. PHP 8.x, типизация, Composer, стандарты PSR, статический анализ — PHPStan или Psalm. Тот, кто пишет на PHP как в 2010 году, создаст следующую legacy-систему.
• Фреймворки. Laravel или Symfony для большинства новых проектов; WordPress или Magento, если на них работает ваш бизнес. Если сомневаетесь в выборе, прочитайте Laravel или самописный PHP.
• Базы данных. SQL сложнее простых запросов: индексы, транзакции, миграции, чтение плана EXPLAIN, избегание проблемы N+1.
• API и интеграции. REST и вебхуки, платёжные сервисы вроде Stripe, CRM, очереди и повторные попытки. Основная ценность для бизнеса обычно в интеграциях.
• Безопасность. Подготовленные запросы, экранирование вывода, защита от CSRF, хеширование паролей, управление секретами и обновление зависимостей. Наш чек-лист безопасности PHP — хорошая основа для вопросов.
• Legacy-код. Умение читать старый код, покрывать его тестами и безопасно менять. Для существующих систем это важнее знания самого нового фреймворка.
• Эксплуатация. Git, Docker, CI, деплой с откатом, логи и мониторинг. Разработчик, который не умеет безопасно деплоить, создаёт риск на каждом релизе.
• Коммуникация. Понятные письменные отчёты, честные оценки и вопросы о бизнес-цели, а не только о задаче в трекере.

Вопросы для собеседования и хорошие ответы

Пропустите вопросы на эрудицию. Спрашивайте о реальных ситуациях и слушайте конкретику:

1. «Расскажите об инциденте в продакшене, который вы исправили». Хороший ответ описывает, как нашли причину (логи, мониторинг, воспроизведение), само исправление и что изменили, чтобы это не повторилось.
2. «Как вы примете недокументированный PHP-проект?» Ищите: сначала доступы и бэкапы, запуск локально, чтение логов и схемы БД, тесты на критичные сценарии до изменений в коде.
3. «Как защитить форму, которая сохраняет данные в базу?» Ожидайте валидацию, подготовленные запросы или ORM, CSRF-токены, экранирование вывода, ограничение частоты запросов и проверки на сервере, а не только в JavaScript.
4. «Страница стала медленной. Что будете делать?» Хорошие кандидаты сначала измеряют: профилирование, лог медленных запросов, EXPLAIN, кэширование — и только потом оптимизируют.
5. «Как надёжно обработать вебхук платежа?» Ищите проверку подписи, идемпотентность (безопасная обработка одного события дважды), сохранение события, быстрый ответ и обработку в очереди с повторами.
6. «Как вы оцениваете задачу, которую никогда не делали?» Хороший ответ разбивает задачу на части, называет неизвестные, даёт диапазон и предлагает короткое исследование самой рискованной части.

Затем дайте оплачиваемое тестовое задание на 4–8 часов, похожее на реальную работу: исправить баг в небольшом проекте, добавить эндпоинт с тестами или сделать ревью pull request. Оплата привлекает серьёзных кандидатов и показывает, как человек общается, а не только как пишет код.

Тревожные сигналы и условия договора

Предупреждающие признаки при найме:

• Нет примеров кода, публичного профиля и отзывов реальных клиентов.
• Нет вопросов о ваших пользователях, данных и бизнес-целях; мгновенная фиксированная цена за размытую задачу.
• Отказ работать в вашем репозитории или на ваших хостинг-аккаунтах; настойчивое желание использовать свои серверы.
• Пренебрежение тестами, бэкапами или код-ревью как «лишним».
• Обещание всё переписать с нуля до того, как разобрался в текущей системе.

Закрепите в договоре, какую бы модель вы ни выбрали:

• Права на результат: весь код, дизайн и документация после оплаты принадлежат вашей компании.
• Доступы: репозиторий, серверы, домены и внешние аккаунты оформлены на вашу компанию; разработчик получает личный доступ, который можно отозвать.
• Конфиденциальность: NDA и понятные правила работы с персональными данными по GDPR или другому применимому закону.
• Порядок работы: код в вашем Git-репозитории, регулярные коммиты, еженедельные письменные отчёты и документация по деплою и интеграциям.
• Оплата: почасовая с лимитом бюджета или по этапам с критериями приёмки, плюс срок уведомления и обязанность передать дела при завершении сотрудничества.

Простой процесс найма

1. Напишите бриф на одну страницу: бизнес-цель, текущая система, стек, первые задачи и диапазон бюджета.
2. Отберите 3–5 кандидатов по рекомендациям, на платформах с проверкой разработчиков или среди профильных студий.
3. Проведите созвон на 30–45 минут с вопросами выше.
4. Дайте оплачиваемое тестовое задание одному-двум лучшим.
5. Начните с небольшого первого этапа и настроенных правил доступа, затем расширяйте сотрудничество.

Чем мы можем помочь

Мы — небольшая senior-команда, работаем с клиентами в Европе и США. Принимаем на поддержку существующие системы на PHP и Laravel, делаем интеграции и работаем как расширение вашей команды. Если не уверены, какой разработчик вам нужен, запишитесь на консультацию (€50/час): разберём проект и поможем сформулировать роль и первые задачи. Для существующей системы архитектурный анализ (€200) — недорогой первый шаг, который даст любому нанятому разработчику понятную точку старта. Смотрите также нашу услугу по интеграциям.