Questions d'entretien développeur full stack

Vous craignez peut-être qu'un entretien full stack signifie préparer deux entretiens complets, frontend et backend, dans le temps que la plupart des candidats consacrent à un seul. Cette crainte est légitime, et cette section montre pourquoi le travail est plus limité qu'il n'y paraît. Les recruteurs relancent rarement un entretien spécialisé frontend ou backend ; ils sondent les endroits où les couches se rejoignent, car c'est là que les ingénieurs full stack justifient leur titre.

La plupart des parcours combinent quatre types d'épreuves :

• Code : un problème de structures de données ou une tâche pratique comme le parsing, le regroupement ou la pagination d'enregistrements, souvent en JavaScript, TypeScript, Python ou Java.
• Construction de fonctionnalité : une petite tâche de bout en bout, comme un formulaire qui enregistre via une API et affiche des erreurs de validation, dans un éditeur partagé ou un dépôt à faire chez soi.
• Conception à travers la pile : esquisser une fonctionnalité comme les commentaires ou les notifications, en couvrant le schéma, l'API, l'état côté client, et ce qui se passe en cas de panne réseau.
• Comportemental : avoir porté une fonctionnalité du ticket jusqu'à la production, et un bug traqué à travers plusieurs couches.

Les questions propres à une couche restent posées, et les ensembles dédiés, y compris des pages distinctes pour développeur frontend et backend, se trouvent dans le centre de questions d'entretien. Cette page couvre ce qui se trouve entre les deux.

L'API est le contrat entre les deux moitiés de votre travail, donc les recruteurs interrogent des deux côtés :

• Comment concevriez-vous les endpoints d'une fonctionnalité, et que retourne chacun en cas de succès et d'échec ?
• Comment modifier une API sans casser des clients déjà en production ? (Versionnage, changements additifs, fenêtres de dépréciation.)
• Pagination par offset ou par curseur : laquelle utiliseriez-vous pour un fil d'activité, et pourquoi ?
• Comment rendre un POST sûr à relancer si le client expire ? (Clés d'idempotence.)
• REST, GraphQL ou RPC pour un client donné : qu'est-ce qui change dans la mise en cache, le sur-fetching et la gestion des erreurs ?
• Où vit la validation, côté client, côté serveur, ou les deux, et laquelle fait autorité ?
• Comment éviter une requête N+1 quand un endpoint de liste retourne des données imbriquées ?

Une bonne réponse nomme le compromis, pas seulement le choix. « La pagination par curseur, car les lignes insérées pendant que l'utilisateur défile décaleraient un offset et dupliqueraient des éléments » vaut mieux que d'énumérer les deux options sans trancher.

Deux types de questions distinguent les candidats full stack des spécialistes. Le premier est l'authentification de bout en bout : décrivez ce qui se passe depuis le moment où un utilisateur soumet un formulaire de connexion jusqu'au moment où un appel API authentifié réussit. Les recruteurs écoutent pour savoir où vit l'identifiant (un cookie ou un stockage côté client), comment le serveur le vérifie, pourquoi un cookie HttpOnly résiste à l'accès par script, quelle protection CSRF une session basée sur cookie nécessite, comment CORS affecte un frontend d'une origine différente, et comment la déconnexion et l'expiration des jetons sont gérées.

Le second est le suivi : « Un utilisateur clique sur Enregistrer et rien ne se passe. Expliquez-moi comment vous débogueriez cela. » Une bonne réponse avance couche par couche, de la console du navigateur et de l'onglet réseau, à la requête et la réponse, aux journaux serveur, jusqu'à l'écriture en base de données, au lieu de deviner.

Une développeuse full stack en entretien dans une entreprise SaaS de taille moyenne est un cas typique. Interrogée sur le fonctionnement d'une fonctionnalité de commentaires, elle a commencé par la table (des commentaires avec un ID de publication, un ID d'auteur et des horodatages, indexés par publication), défini l'endpoint de liste avec pagination par curseur, décrit le rendu optimiste côté client avec un rollback si le POST échouait, et conclu en expliquant comment elle empêcherait un double clic de publier deux fois. Elle a gardé chaque couche brève, et les relances du recruteur sont allées droit aux jonctions qu'elle avait nommées.

Entraînez-vous à voix haute sur le suivi. Choisissez une fonctionnalité d'une application que vous utilisez tous les jours et expliquez-la du schéma à l'écran, puis recommencez en y injectant une panne : l'API est lente, l'écriture réussit partiellement, l'utilisateur est déconnecté en cours de requête. Enregistrez-vous, ou passez les questions dans un entretien simulé par IA, qui pose des relances basées sur vos réponses orales.

En entretien réel, l'application de bureau de SubcueAI pour macOS et Windows peut transcrire le recruteur et suggérer une structure pour les réponses de conception et comportementales, là où les règles de l'entretien autorisent une assistance ; l'extension Chrome/Edge couvre les appels dans un onglet du navigateur, et l'application iPhone écoute un appel diffusé sur un autre appareil. La limite honnête compte le plus dans les entretiens full stack : la construction de fonctionnalité et les épreuves de code se déroulent souvent sur un écran partagé, et tout ce qui est sur un écran partagé est visible, donc l'assistance en est exclue. Les évaluations en ligne surveillées et les appareils gérés par l'entreprise sont également exclus. La configuration se trouve dans le tutoriel.