Независимый аудитор кода (Fintech, High-Risk)

Занятость

Проектная работа

Локация

Удаленно

ГЕО

Remote, любая таймзона

Вертикаль

финансы

О компании

Fintech проект в сегменте High-Risk Payments и iGaming с готовой инфраструктурой и софтом.

Задачи

• Аудит кода: Next.js 15 (монорепо), Prisma + Postgres, крипто-вотчеры, Telegram-бот, админка, витрины v1–v4, отдельный сервис на Next.js 16 + NextAuth
• Оценка зрелости: поиск заглушек, недоделок, техдолга, отсутствия обработки ошибок, гонок, утечек, N+1, небезопасных миграций
• Поиск уязвимостей: авторизация/аутентификация, работа с секретами, инъекции, SSRF/IDOR, безопасность вебхуков и платежных интеграций, конфигурация Caddy / Cloudflare / TLS
• Ревью инфраструктуры: две Debian VM (прод и dev), Docker Compose, GitLab CI/CD со своими раннерами и реестром образов, мониторинг (Grafana, Loki, Prometheus, алерты в Telegram), схемы бэкапов БД
• Аудит внешних интеграций: WestWallet, Onramper, TryToStart, Originals, CoinGecko, CoinPaprika, Resend, beMayler, Telegram
• Приоритизированный отчет: Critical / High / Medium / Low с риском, ссылкой на файл/строку и конкретной рекомендацией
• Retest по запросу: повторный аудит после исправлений и ревью PR

Требования

• 4-5+ лет коммерческой разработки
• Уверенный TypeScript / Next.js (App Router, 15/16), понимание серверных компонентов, роутов, middleware
• Prisma + Postgres: миграции, индексы, транзакции, типовые ошибки и узкие места
• Практика в безопасности веб-приложений: OWASP Top 10, аутентификация/сессии, secrets management, безопасность API и вебхуков
• Понимание Docker / Docker Compose, обратного прокси (Caddy), базовой сетевой безопасности, TLS, Cloudflare
• Опыт с CI/CD (GitLab CI) и инфраструктурой мониторинга/логирования
• Навык писать понятные отчеты с описанием риска, последствий и способов решения

Условия

Формат: проектно / сдельно, в среднем один аудит в неделю. Remote, любая таймзона с оперативной связью.

Плюсом: опыт в fintech / платежах / крипто (кастодиальные и некастодиальные кошельки, вотчеры транзакций, on-ramp), опыт в iGaming / казино-платформах.