Описание вакансии
Задачи:
— Проводить аудит кода на базе Next.js 15 (монорепо), Prisma и Postgres, включая крипто-вотчеры, Telegram-бот, админку, витрины v1–v4 и отдельный сервис на Next.js 16 с NextAuth.
— Оценивать зрелость кода, выявлять заглушки, недоделки, технический долг, ошибки обработки, гонки, утечки, N+1 запросы, небезопасные миграции.
— Искать уязвимости в авторизации, аутентификации, работе с секретами, инъекциях, SSRF/IDOR, безопасности вебхуков и платёжных интеграций, а также в конфигурации Caddy, Cloudflare и TLS.
— Проводить ревью инфраструктуры: две Debian VM (прод и dev), Docker Compose, GitLab CI/CD с раннерами и реестром образов, мониторинг (Grafana, Loki, Prometheus, алерты в Telegram), схемы бэкапов баз данных.
— Аудит внешних интеграций с сервисами WestWallet, Onramper, TryToStart, Originals, CoinGecko, CoinPaprika, Resend, beMayler, Telegram на предмет надёжности и безопасности.
— Готовить приоритизированные отчёты с классификацией рисков (Critical / High / Medium / Low), ссылками на файлы и строкам, конкретными рекомендациями и сводным планом исправлений.
— Проводить повторные аудиты и ревью PR по запросу.
Требования:
— Опыт коммерческой разработки 4-5+ лет.
— Уверенное владение TypeScript и Next.js (App Router, версии 15/16), понимание серверных компонентов, роутов и middleware.
— Знание Prisma и Postgres, включая миграции, индексы, транзакции и типичные ошибки.
— Практика в безопасности веб-приложений: OWASP Top 10, аутентификация, управление секретами, безопасность API и вебхуков.
— Понимание Docker, Docker Compose, обратного прокси Caddy, базовой сетевой безопасности, TLS и Cloudflare.
— Опыт работы с CI/CD (GitLab CI) и инфраструктурой мониторинга и логирования.
— Навыки написания понятных и приоритизированных отчётов с рекомендациями.
Будет плюсом:
— Опыт работы в fintech, платежах, криптовалютах (кастодиальные и некастодиальные кошельки, вотчеры транзакций, on-ramp).
— Опыт в iGaming.
Условия:
— Работа удалённая, проектная, сдельная, в среднем один аудит в неделю.
— География: Remote, любая таймзона с оперативной связью.
Зарплаты и спрос: Инфраструктура и безопасность
- Сейчас в каталоге 4 406 вакансий по этому направлению, удалённо можно работать в 32%.
- Зарплата здесь не указана. Медиана по направлению: 200 000 ₽ в месяц. У половины вакансий от 90 000 ₽ до 300 000 ₽ (вакансий с вилкой: 384).
- Навыки этой вакансии, которые чаще всего просят по направлению: Grafana (18%), Docker (11%). В скобках доля вакансий направления.
Все вакансии направления «Инфраструктура и безопасность»
Контакты работодателя доступны по кнопке «Откликнуться» после входа.
Автоотклики