Ищут разработчика

​​#вакансия #удалённо #igaming #Fintech

Ищут разработчика

Подробнее:

Ищем независимого аудитора кода для проекта в Fintech (High-Risk)

🌍 ГЕО: Remote / любая таймзона с оперативной связью

💻 Формат: Проектно / сдельно, в среднем один аудит в неделю

💳 Вертикаль: Fintech / High-Risk Payments / iGaming

Ищем сильного независимого эксперта, который зайдёт в наш код и инфраструктуру со стороны и честно скажет: насколько всё сырое, где дыры, что сломается завтра и что чинить в первую очередь. У нас уже есть готовая инфраструктура, софт и ресурсы — нужен человек, который регулярно, в среднем раз в неделю, проводит аудит и даёт понятный, приоритизированный план исправлений.

🔥 Твои основные задачи:

• Аудит кода: Next.js 15 (монорепо), Prisma + Postgres, крипто-вотчеры, Telegram-бот, админка, витрины v1–v4, отдельный сервис на Next.js 16 + NextAuth.

• Оценка зрелости: где заглушки и недоделки, где техдолг, что не покрыто обработкой ошибок, где гонки, утечки, N+1, небезопасные миграции.

• Поиск уязвимостей: авторизация/аутентификация, работа с секретами, инъекции, SSRF/IDOR, безопасность вебхуков и платёжных интеграций, конфигурация Caddy / Cloudflare / TLS.

• Ревью инфраструктуры: две Debian VM (прод и dev), Docker Compose, GitLab CI/CD со своими раннерами и реестром образов, мониторинг (Grafana, Loki, Prometheus, алерты в Telegram), схемы бэкапов БД на отдельный сервер.

• Аудит внешних интеграций: WestWallet, Onramper, TryToStart, Originals, CoinGecko, CoinPaprika, Resend, beMayler, Telegram — на предмет надёжности и безопасности.

• Приоритизированный отчёт: Critical / High / Medium / Low, риск + ссылка на файл/строку + конкретная рекомендация, сводный план «что чинить первым».

• Retest по запросу: повторный аудит после исправлений и короткое ревью PR.

🎯 Что для нас важно:

• 4-5+ лет коммерческой разработки.

• Уверенный TypeScript / Next.js (App Router, 15/16), понимание серверных компонентов, роутов, middleware.

• Prisma + Postgres: миграции, индексы, транзакции, типовые ошибки и узкие места.

• Практика в безопасности веб-приложений: OWASP Top 10, аутентификация/сессии, secrets management, безопасность API и вебхуков.

• Понимание Docker / Docker Compose, обратного прокси (Caddy), базовой сетевой безопасности, TLS, Cloudflare.

• Опыт с CI/CD (GitLab CI) и инфраструктурой мониторинга/логирования.

• Навык писать понятные отчёты: не «тут плохо», а «вот риск, вот последствия, вот как чинить».

💎 Будет плюсом:

• Опыт в fintech / платежах / крипто (кастодиальные и некастодиальные кошельки, вотчеры транзакций, on-ramp).

• Опыт в iGaming / казино-платформах.

Откликнуться: ••••••••