Независимый аудитор кода

Ищем независимого аудитора кода для проекта в Fintech (High-Risk)

ГЕО: Remote / любая таймзона с оперативной связью Формат: Проектно / сдельно, в среднем один аудит в неделю Вертикаль: Fintech / High-Risk Payments / iGaming

Ищем сильного независимого эксперта, который зайдёт в наш код и инфраструктуру со стороны и честно скажет: насколько всё сырое, где дыры, что сломается завтра и что чинить в первую очередь. У нас уже есть готовая инфраструктура, софт и ресурсы — нужен человек, который регулярно, в среднем раз в неделю, проводит аудит и даёт понятный, приоритизированный план исправлений.

Твои основные задачи: • Аудит кода: Next.js 15 (монорепо), Prisma + Postgres, крипто-вотчеры, Telegram-бот, админка, витрины v1–v4, отдельный сервис на Next.js 16 + NextAuth. • Оценка зрелости: где заглушки и недоделки, где техдолг, что не покрыто обработкой ошибок, где гонки, утечки, N+1, небезопасные миграции. • Поиск уязвимостей: авторизация/аутентификация, работа с секретами, инъекции, SSRF/IDOR, безопасность вебхуков и платёжных интеграций, конфигурация Caddy / Cloudflare / TLS. • Ревью инфраструктуры: две Debian VM (прод и dev), Docker Compose, GitLab CI/CD со своими раннерами и реестром образов, мониторинг (Grafana, Loki, Prometheus, алерты в Telegram), схемы бэкапов БД на отдельный сервер. • Аудит внешних интеграций: WestWallet, Onramper, TryToStart, Originals, CoinGecko, CoinPaprika, Resend, beMayler, Telegram — на предмет надёжности и безопасности. • Приоритизированный отчёт: Critical / High / Medium / Low, риск + ссылка на файл/строку + конкретная рекомендация, сводный план «что чинить первым». • Retest по запросу: повторный аудит после исправлений и короткое ревью PR.

Что для нас важно: • 4-5+ лет коммерческой разработки. • Уверенный TypeScript / Next.js (App Router, 15/16), понимание серверных компонентов, роутов, middleware. • Prisma + Postgres: миграции, индексы, транзакции, типовые ошибки и узкие места. • Практика в безопасности веб-приложений: OWASP Top 10, аутентификация/сессии, secrets management, безопасность API и вебхуков. • Понимание Docker / Docker Compose, обратного прокси (Caddy), базовой сетевой безопасности, TLS, Cloudflare. • Опыт с CI/CD (GitLab CI) и инфраструктурой мониторинга/логирования. • Навык писать понятные отчёты: не «тут плохо», а «вот риск, вот последствия, вот как чинить».

Будет плюсом: • Опыт в fintech / платежах / крипто (кастодиальные и некастодиальные кошельки, вотчеры транзакций, on-ramp). • Опыт в iGaming / казино-платформах.

Как откликнуться: контакт рекрутера