Независимый аудитор кода (Fintech / High-Risk)
Оценка ИИИнтересный проект для фриланс-эксперта с регулярной нагрузкой и удаленным форматом. Однако работа в High-Risk сегменте накладывает дополнительную ответственность и требует специфического опыта.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена необходимостью глубокой экспертизы одновременно в разработке (Next.js 15/16), DevOps (Docker, GitLab CI) и кибербезопасности в специфической нише High-Risk/Fintech.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИДля позиции проектного аудитора в нише High-Risk/Fintech с еженедельной нагрузкой, рыночные ставки обычно выше стандартных Middle/Senior разработчиков из-за узкой специализации в безопасности.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
*💬 Ищут независимого аудитора кода для проекта в Fintech (High-Risk)*
ГЕО: Remote / любая таймзона с оперативной связью
Формат: Проектно / сдельно, в среднем один аудит в неделю
Вертикаль: Fintech / High-Risk Payments / iGaming
Ищем сильного независимого эксперта, который зайдёт в наш код и инфраструктуру со стороны и честно скажет: насколько всё сырое, где дыры, что сломается завтра и что чинить в первую очередь. У нас уже есть готовая инфраструктура, софт и ресурсы — нужен человек, который регулярно, в среднем раз в неделю, проводит аудит и даёт понятный, приоритизированный план исправлений.
Твои основные задачи:
• Аудит кода: Next.js 15 (монорепо), Prisma + Postgres, крипто-вотчеры, Telegram-бот, админка, витрины v1–v4, отдельный сервис на Next.js 16 + NextAuth.
• Оценка зрелости: где заглушки и недоделки, где техдолг, что не покрыто обработкой ошибок, где гонки, утечки, N+1, небезопасные миграции.
• Поиск уязвимостей: авторизация/аутентификация, работа с секретами, инъекции, SSRF/IDOR, безопасность вебхуков и платёжных интеграций, конфигурация Caddy / Cloudflare / TLS.
• Ревью инфраструктуры: две Debian VM (прод и dev), Docker Compose, GitLab CI/CD со своими раннерами и реестром образов, мониторинг (Grafana, Loki, Prometheus, алерты в Telegram), схемы бэкапов БД на отдельный сервер.
• Аудит внешних интеграций: WestWallet, Onramper, TryToStart, Originals, CoinGecko, CoinPaprika, Resend, beMayler, Telegram — на предмет надёжности и безопасности.
• Приоритизированный отчёт: Critical / High / Medium / Low, риск + ссылка на файл/строку + конкретная рекомендация, сводный план «что чинить первым».
• Retest по запросу: повторный аудит после исправлений и короткое ревью PR.
Что для нас важно:
• 4-5+ лет коммерческой разработки.
• Уверенный TypeScript / Next.js (App Router, 15/16), понимание серверных компонентов, роутов, middleware.
• Prisma + Postgres: миграции, индексы, транзакции, типовые ошибки и узкие места.
• Практика в безопасности веб-приложений: OWASP Top 10, аутентификация/сессии, secrets management, безопасность API и вебхуков.
• Понимание Docker / Docker Compose, обратного прокси (Caddy), базовой сетевой безопасности, TLS, Cloudflare.
• Опыт с CI/CD (GitLab CI) и инфраструктурой мониторинга/логирования.
• Навык писать понятные отчёты: не «тут плохо», а «вот риск, вот последствия, вот как чинить».
Будет плюсом:
• Опыт в fintech / платежах / крипто (кастодиальные и некастодиальные кошельки, вотчеры транзакций, on-ramp).
• Опыт в iGaming
Откликнуться: Откликнуться
*➖**➖**➖**➖**➖**➖**➖**➖**➖**➖*
*📣* Разместить вакансию / рекламу
*⚡️* Получать больше вакансий быстрее: «Работодром PRO»
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- TypeScript
- Cybersecurity
- Prometheus
- Grafana
- PostgreSQL
- Docker
- OWASP
- Next.js
- GitLab CI/CD
- Cloudflare
- Prisma
- Docker Compose
- Caddy
Возможные вопросы на собеседовании
Проверка понимания специфики серверных компонентов и потенциальных утечек данных через них.
Какие специфические уязвимости безопасности могут возникнуть при использовании React Server Components в Next.js 15 и как их предотвратить?
Важно понять, как кандидат работает с целостностью данных в финансовом приложении.
Опишите ваш подход к аудиту транзакций в Prisma: на что вы будете смотреть в первую очередь, чтобы избежать race conditions при обработке платежей?
Проверка навыков обеспечения безопасности внешних соединений.
Как вы организуете проверку подлинности входящих вебхуков от платежных шлюзов (например, WestWallet), чтобы исключить подмену данных?
Оценка опыта в DevOps и сетевой безопасности.
Какие критические ошибки в конфигурации Caddy или Cloudflare вы чаще всего встречали, и как они могут скомпрометировать инфраструктуру на Debian?
Проверка умения приоритизировать задачи в условиях ограниченного времени.
Если в ходе еженедельного аудита вы нашли SQL-инъекцию в админке и N+1 запрос в основном API, как вы распределите их по приоритетам в отчете и почему?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
