Независимый аудитор кода (Fintech/iGaming)
Описание
Ищем независимого аудитора кода для проекта в Fintech (High-Risk). Работа проектная, сдельная, в среднем один аудит в неделю. Требуется сильный независимый эксперт, который проведёт аудит кода и инфраструктуры, выявит уязвимости, технический долг и даст приоритизированный план исправлений.
Основные задачи: • Аудит кода: Next.js 15 (монорепо), Prisma + Postgres, крипто-вотчеры, Telegram-бот, админка, витрины v1–v4, отдельный сервис на Next.js 16 + NextAuth. • Оценка зрелости: выявление заглушек, недоделок, техдолга, непокрытых ошибок, гонок, утечек, N+1, небезопасных миграций. • Поиск уязвимостей: авторизация/аутентификация, работа с секретами, инъекции, SSRF/IDOR, безопасность вебхуков и платёжных интеграций, конфигурация Caddy / Cloudflare / TLS. • Ревью инфраструктуры: две Debian VM (прод и dev), Docker Compose, GitLab CI/CD, мониторинг (Grafana, Loki, Prometheus, алерты в Telegram), схемы бэкапов БД. • Аудит внешних интеграций: WestWallet, Onramper, TryToStart, Originals, CoinGecko, CoinPaprika, Resend, beMayler, Telegram — на предмет надёжности и безопасности. • Приоритизированный отчёт: Critical / High / Medium / Low, риск + ссылка на файл/строку + конкретная рекомендация, сводный план «что чинить первым». • Retest по запросу: повторный аудит после исправлений и короткое ревью PR.
Требования: • Опыт коммерческой разработки 4-5+ лет. • Уверенный TypeScript / Next.js (App Router, 15/16), понимание серверных компонентов, роутов, middleware. • Prisma + Postgres: миграции, индексы, транзакции, типовые ошибки и узкие места. • Практика в безопасности веб-приложений: OWASP Top 10, аутентификация/сессии, secrets management, безопасность API и вебхуков. • Понимание Docker / Docker Compose, обратного прокси (Caddy), базовой сетевой безопасности, TLS, Cloudflare. • Опыт с CI/CD (GitLab CI) и инфраструктурой мониторинга/логирования. • Навык писать понятные отчёты.
Будет плюсом: • Опыт в fintech / платежах / крипто (кастодиальные и некастодиальные кошельки, вотчеры транзакций, on-ramp). • Опыт в iGaming / казино-платформах.
Как откликнуться: @bvista_job
