We use cookies to run the site and count visits. "Got it" also allows session recording.
yesterday
Grade
Senior
Experience
from 4 years
Work format
Remote
Employment
Project work
An email or a Telegram message to the recruiter
Looking for an independent code auditor for a Fintech (High-Risk) project
Vertical: Fintech / High-Risk Payments / iGaming
We are looking for a strong independent expert who will examine our code and infrastructure from the outside and honestly tell us: how raw is everything, where are the vulnerabilities, what will break tomorrow, and what needs fixing first. We already have a ready infrastructure, software, and resources — we need a person who regularly, on average once a week, conducts audits and provides a clear, prioritized plan for fixes.
• Code audit: Next.js 15 (monorepo), Prisma + Postgres, crypto watchers, Telegram bot, admin panel, showcases v1–v4, separate service on Next.js 16 + NextAuth • Maturity assessment: where are the stubs and unfinished parts, where is the technical debt, what is not covered by error handling, where are the races, leaks, N+1, insecure migrations • Vulnerability search: authorization/authentication, secret management, injections, SSRF/IDOR, security of webhooks and payment integrations, Caddy / Cloudflare / TLS configuration • Infrastructure review: two Debian VMs (prod and dev), Docker Compose, GitLab CI/CD with its own runners and image registry, monitoring (Grafana, Loki, Prometheus, alerts in Telegram), DB backup schemes on a separate server • Audit of external integrations: WestWallet, Onramper, TryToStart, Originals, CoinGecko, CoinPaprika, Resend, beMayler, Telegram — for reliability and security • Prioritized report: Critical / High / Medium / Low, risk + link to file/line + specific recommendation, summary plan "what to fix first" • Retest upon request: repeat audit after fixes and a short PR review
• 4-5+ years of commercial development • Confident TypeScript / Next.js (App Router, 15/16), understanding of server components, routes, middleware • Prisma + Postgres: migrations, indexes, transactions, common errors and bottlenecks • Practice in web application security: OWASP Top 10, authentication/sessions, secrets management, API and webhook security • Understanding of Docker / Docker Compose, reverse proxy (Caddy), basic network security, TLS, Cloudflare • Experience with CI/CD (GitLab CI) and monitoring/logging infrastructure • Skill in writing clear reports: not "it's bad here", but "here is the risk, here are the consequences, here is how to fix it"
• Experience in fintech / payments / crypto (custodial and non-custodial wallets, transaction watchers, on-ramp) • Experience in iGaming / casino platforms
GEO: Remote / any timezone with prompt communication Format: Project-based / piecework, averaging one audit per week
Ищем независимого аудитора кода для проекта в Fintech (High-Risk)
ГЕО: Remote / любая таймзона с оперативной связью Формат: Проектно / сдельно, в среднем один аудит в неделю Вертикаль: Fintech / High-Risk Payments / iGaming
Ищем сильного независимого эксперта, который зайдёт в наш код и инфраструктуру со стороны и честно скажет: насколько всё сырое, где дыры, что сломается завтра и что чинить в первую очередь. У нас уже есть готовая инфраструктура, софт и ресурсы — нужен человек, который регулярно, в среднем раз в неделю, проводит аудит и даёт понятный, приоритизированный план исправлений.
Твои основные задачи: • Аудит кода: Next.js 15 (монорепо), Prisma + Postgres, крипто-вотчеры, Telegram-бот, админка, витрины v1–v4, отдельный сервис на Next.js 16 + NextAuth. • Оценка зрелости: где заглушки и недоделки, где техдолг, что не покрыто обработкой ошибок, где гонки, утечки, N+1, небезопасные миграции. • Поиск уязвимостей: авторизация/аутентификация, работа с секретами, инъекции, SSRF/IDOR, безопасность вебхуков и платёжных интеграций, конфигурация Caddy / Cloudflare / TLS. • Ревью инфраструктуры: две Debian VM (прод и dev), Docker Compose, GitLab CI/CD со своими раннерами и реестром образов, мониторинг (Grafana, Loki, Prometheus, алерты в Telegram), схемы бэкапов БД на отдельный сервер. • Аудит внешних интеграций: WestWallet, Onramper, TryToStart, Originals, CoinGecko, CoinPaprika, Resend, beMayler, Telegram — на предмет надёжности и безопасности. • Приоритизированный отчёт: Critical / High / Medium / Low, риск + ссылка на файл/строку + конкретная рекомендация, сводный план «что чинить первым». • Retest по запросу: повторный аудит после исправлений и короткое ревью PR.
Что для нас важно: • 4-5+ лет коммерческой разработки. • Уверенный TypeScript / Next.js (App Router, 15/16), понимание серверных компонентов, роутов, middleware. • Prisma + Postgres: миграции, индексы, транзакции, типовые ошибки и узкие места. • Практика в безопасности веб-приложений: OWASP Top 10, аутентификация/сессии, secrets management, безопасность API и вебхуков. • Понимание Docker / Docker Compose, обратного прокси (Caddy), базовой сетевой безопасности, TLS, Cloudflare. • Опыт с CI/CD (GitLab CI) и инфраструктурой мониторинга/логирования. • Навык писать понятные отчёты: не «тут плохо», а «вот риск, вот последствия, вот как чинить».
Будет плюсом: • Опыт в fintech / платежах / крипто (кастодиальные и некастодиальные кошельки, вотчеры транзакций, on-ramp). • Опыт в iGaming / казино-платформах.
Как откликнуться:
We compare skills, grade, work format and salary
Most often 15 to 27
