Задачи:
— Проводить аудит кода на базе Next.js 15 (монорепо), Prisma и Postgres, включая крипто-вотчеры, Telegram-бот, админку, витрины v1–v4 и отдельный сервис на Next.js 16 с NextAuth.
— Оценивать зрелость кода, выявлять заглушки, недоделки, технический долг, ошибки обработки, гонки, утечки, N+1 запросы, небезопасные миграции.
— Искать уязвимости в авторизации, аутентификации, работе с секретами, инъекциях, SSRF/IDOR, безопасности вебхуков и платёжных интеграций, а также в конфигурации Caddy, Cloudflare и TLS.
— Проводить ревью инфраструктуры: две Debian VM (прод и dev), Docker Compose, GitLab CI/CD с раннерами и реестром образов, мониторинг (Grafana, Loki, Prometheus, алерты в Telegram), схемы бэкапов баз данных.
— Аудит внешних интеграций с сервисами WestWallet, Onramper, TryToStart, Originals, CoinGecko, CoinPaprika, Resend, beMayler, Telegram на предмет надёжности и безопасности.
— Готовить приоритизированные отчёты с классификацией рисков (Critical / High / Medium / Low), ссылками на файлы и строкам, конкретными рекомендациями и сводным планом исправлений.
— Проводить повторные аудиты и ревью PR по запросу.
Требования:
— Опыт коммерческой разработки 4-5+ лет.
— Уверенное владение TypeScript и Next.js (App Router, версии 15/16), понимание серверных компонентов, роутов и middleware.
— Знание Prisma и Postgres, включая миграции, индексы, транзакции и типичные ошибки.
— Практика в безопасности веб-приложений: OWASP Top 10, аутентификация, управление секретами, безопасность API и вебхуков.
— Понимание Docker, Docker Compose, обратного прокси Caddy, базовой сетевой безопасности, TLS и Cloudflare.
— Опыт работы с CI/CD (GitLab CI) и инфраструктурой мониторинга и логирования.
— Навыки написания понятных и приоритизированных отчётов с рекомендациями.
Будет плюсом:
— Опыт работы в fintech, платежах, криптовалютах (кастодиальные и некастодиальные кошельки, вотчеры транзакций, on-ramp).
— Опыт в iGaming.
Условия:
— Работа удалённая, проектная, сдельная, в среднем один аудит в неделю.
— География: Remote, любая таймзона с оперативной связью.
FMCG-компания в поиске Старшего внутреннего аудитора, который будет проводить аудиторские проверки структурных подразделений Компании на предмет соблюдения требований законодательства и локальных нормативных актов, эффективного использования ресурсов, а также участвовать в оценке рисков и разработке рекомендаций по оптимизации бизнес-процессов.
Задачи:
— Руководство функцией внутреннего аудита, ее трансформация и повышение эффективности.
— Оценка действующей организационной структуры, формирование целевой модели функции и развитие команды.
— Совершенствование методологии аудита, внедрение единых стандартов проверок и контроля исполнения рекомендаций.
— Разработка и реализация риск-ориентированной стратегии внутреннего аудита с учетом специфики распределенной розничной сети.
— Оценка бизнес-процессов, систем внутреннего контроля и управления рисками в центральном офисе, магазинах и распределительных центрах.
— Автоматизация аудиторских проверок, внедрение аналитики данных и современных инструментов контроля.
— Взаимодействие с руководителями бизнес-функций, контроль реализации корректирующих мероприятий и подготовка отчетности для руководства.
Требования:
— Опыт руководства функцией внутреннего аудита в крупной компании, управления командой и развития методологии.
— Обязательный опыт работы в крупной, системно выстроенной розничной компании или сопоставимом по масштабу бизнесе.
— Подтвержденный опыт трансформации функции внутреннего аудита, оптимизации структуры и процессов.
— Глубокое понимание бизнес-процессов распределенной розничной сети: магазины, логистика, закупки, коммерческие и поддерживающие функции.
— Экспертиза в риск-ориентированном аудите, оценке систем внутреннего контроля и выявлении системных проблем бизнеса.
Условия:
— Работа в одном из крупнейших российских непродовольственных ретейлеров.
— Возможность возглавить трансформацию функции внутреннего аудита и влиять на эффективность бизнеса.
— Высокий уровень самостоятельности в формировании команды и развитии методологии.
— Прямое взаимодействие с высшим руководством и участие в стратегически значимых изменениях.
— Конкурентное вознаграждение, обсуждается индивидуально.
Задачи:
— Планировать и проводить аудиторские проверки деятельности Банка на рынке ценных бумаг
— Оценивать эффективность и соответствие процессов требованиям законодательства и внутренним нормативам банка
Задачи:
— Планировать и проводить аудиторские проверки деятельности Банка на рынке ценных бумаг
— Оценивать эффективность системы внутреннего контроля, управления рисками и корпоративного управления...
Что предстоит делать: -Самостоятельно запускать, вести и оптимизировать рекламные кампании в Google Ads для русскоязычной аудитории. -Выбирать рекламные форматы и подходы, эффективность которых вы можете подтвердить актуальной практикой.
УдалённоРоссия; Нам нужен специалист с актуальным практическим опытом Google Ads на русскоязычную аудиторию (находящуюся в России), и опытом продвижения подписочных B2C SaaS-продуктов; Отдельно отметьте опыт привлечения пользователей, находящихся в России
Задачи:
— провести аудит сообщества ВКонтакте с почти 13 000 подписчиков;
— проанализировать статистику охватов и вовлечённости;
— выявить причины низких охватов и вовлечённости;
— предложить конкретный план действий для повышения охватов и вовлечённости;
— помочь активировать текущих подписчиков и конвертировать их в обращения и клиентов;
— разработать стратегию привлечения новой целевой аудитории.
Требования:
— опыт работы с продвижением и аудиторией во ВКонтакте;
— умение анализировать статистику и выявлять проблемы;
— способность предложить конкретные решения и план действий.
Условия:
— начать с консультации и аудита;
— возможное дальнейшее сотрудничество по реализации рекомендаций и продвижению сообщества.
Контакт для отклика: написать в личку автора объявления с описанием опыта и стоимостью консультации и аудита.
Задачи:
• Находить популярные ролики и обсуждения на темы здоровья, в которых люди задают вопросы или делятся проблемами.
• Писать в комментариях живые, человечные ответы: подсказать, как разобраться с проблемой, к какому специалисту обратиться, и при необходимости рассказать о наших врачах.
• Вести комментарии от имени бренда и со своего рабочего аккаунта.
• Следить за тоном: без шаблонов, без давления, с уважением к человеку и его ситуации.
Требования:
• Умение писать простым, тёплым, живым языком.
• Интерес к медицине и готовность вникать в суть проблемы по разным направлениям.
• Медицинское образование не обязательно.
• Опыт в SMM приветствуется, но не требуется.
• Аккуратность: знание границ полезного совета и рекомендаций, которые может давать только врач.
Условия:
• Удалённая работа, около 1 часа в день.
• Фиксированная оплата в месяц за согласованный объём работы.
• Можно пользоваться ИИ для подготовки ответов, финальный текст проверяете вы.
• Работа напрямую с руководителем, в небольшом формате внутри большой команды.
УдалённоМосква; Вы аккуратны: знаете, где заканчиваются полезный совет и рекомендации, которые может давать только врач
Задачи:
— Проводить технические аудиты C# / Unity разработчиков.
— Проверять знания C# и Unity 3D.
— Оценивать понимание архитектуры игровых проектов и принципов построения игровых систем.
— Проверять знания Git / GitHub.
— Оценивать понимание P2P-соединений и сетевого взаимодействия.
— Анализировать выполнение технических заданий и код кандидатов.
— Проводить дополнительные вопросы по ответам и решениям кандидата, чтобы определить глубину его знаний.
— Выявлять сильные и слабые стороны разработчика.
— Определять реальный технический уровень кандидата: Junior / Middle / Middle+ и т.д.
— Формировать итоговое техническое заключение и рекомендацию по кандидату.
— Взаимодействовать с HR и руководством при принятии решений по техническому найму.
Требования:
— Уверенное знание C# и Unity 3D.
— Хорошее понимание архитектуры игровых проектов.
— Понимание принципов ООП, SOLID и построения игровых систем.
— Знание Git / GitHub.
— Умение самостоятельно разбирать чужой код и находить технические проблемы.
— Способность отличать поверхностное знание от реального понимания технологий.
— Умение задавать правильные дополнительные вопросы и углубляться в ответы кандидата.
— Способность объяснять технические выводы простым и понятным языком.
— Опыт проведения технических собеседований (будет плюсом).
— Опыт проведения code review (будет плюсом).
— Опыт работы в роли Senior Developer / Tech Lead (будет плюсом).
— Опыт формирования технических команд (будет плюсом).
— Опыт оценки разработчиков при найме (будет плюсом).
Условия:
— Part-time.
— Полностью удалённый формат.
— Гибкий график.
— Работа по мере необходимости проведения технических аудитов.
— Возможность влиять на формирование технического состава текущих и будущих GameDev-проектов студии.
Задачи:
— Проводить технические аудиты C# / Unity разработчиков.
— Проверять знания C# и Unity 3D.
— Оценивать понимание архитектуры игровых проектов и принципов построения игровых систем.
— Проверять знания Git / GitHub.
— Оценивать понимание P2P-соединений и сетевого взаимодействия.
— Анализировать выполнение технических заданий и код кандидатов.
— Проводить дополнительные вопросы по ответам и решениям кандидата, чтобы определить глубину его знаний.
— Выявлять сильные и слабые стороны разработчика.
— Определять реальный технический уровень кандидата: Junior / Middle / Middle+ и т.д.
— Формировать итоговое техническое заключение и рекомендацию по кандидату.
— Взаимодействовать с HR и руководством при принятии решений по техническому найму.
Требования:
— Уверенное знание C# и Unity 3D.
— Хорошее понимание архитектуры игровых проектов.
— Понимание принципов ООП, SOLID и построения игровых систем.
— Знание Git / GitHub.
— Умение самостоятельно разбирать чужой код и находить технические проблемы.
— Способность отличать поверхностное знание от реального понимания технологий.
— Умение задавать правильные дополнительные вопросы и углубляться в ответы кандидата.
— Способность объяснять технические выводы простым и понятным языком.
Будет большим плюсом:
— Опыт проведения технических собеседований.
— Опыт проведения code review.
— Опыт работы в роли Senior Developer / Tech Lead.
— Опыт формирования технических команд.
— Опыт оценки разработчиков при найме.
Условия:
— Полностью удалённый формат.
— Гибкий график.
— Работа по мере необходимости проведения технических аудитов.
— Возможность влиять на формирование технического состава текущих и будущих GameDev-проектов студии.
Задачи:
— Проводить технические аудиты C# / Unity разработчиков.
— Проверять знания C# и Unity 3D.
— Оценивать понимание архитектуры игровых проектов и принципов построения игровых систем.
— Проверять знания Git / GitHub.
— Оценивать понимание P2P-соединений и сетевого взаимодействия.
— Анализировать выполнение технических заданий и код кандидатов.
— Проводить дополнительные вопросы по ответам и решениям кандидата, чтобы определить глубину его знаний.
— Выявлять сильные и слабые стороны разработчика.
— Определять реальный технический уровень кандидата: Junior / Middle / Middle+ и т.д.
— Формировать итоговое техническое заключение и рекомендацию по кандидату.
— Взаимодействовать с HR и руководством при принятии решений по техническому найму.
Требования:
— Уверенное знание C# и Unity 3D.
— Хорошее понимание архитектуры игровых проектов.
— Понимание принципов ООП, SOLID и построения игровых систем.
— Знание Git / GitHub.
— Умение самостоятельно разбирать чужой код и находить технические проблемы.
— Способность отличать поверхностное знание от реального понимания технологий.
— Умение задавать правильные дополнительные вопросы и углубляться в ответы кандидата.
— Способность объяснять технические выводы простым и понятным языком.
Будет большим плюсом:
— Опыт проведения технических собеседований.
— Опыт проведения code review.
— Опыт работы в роли Senior Developer / Tech Lead.
— Опыт формирования технических команд.
— Опыт оценки разработчиков при найме.
Условия:
— Полностью удалённый формат.
— Гибкий график.
— Работа по мере необходимости проведения технических аудитов.
— Возможность влиять на формирование технического состава текущих и будущих GameDev-проектов студии.
Задачи:
— Проводить технические аудиты C# / Unity разработчиков.
— Проверять знания C# и Unity 3D.
— Оценивать понимание архитектуры игровых проектов и принципов построения игровых систем.
— Проверять знания Git / GitHub.
— Оценивать понимание P2P-соединений и сетевого взаимодействия.
— Анализировать выполнение технических заданий и код кандидатов.
— Проводить дополнительные вопросы по ответам и решениям кандидата, чтобы определить глубину его знаний.
— Выявлять сильные и слабые стороны разработчика.
— Определять реальный технический уровень кандидата: Junior / Middle / Middle+ и т.д.
— Формировать итоговое техническое заключение и рекомендацию по кандидату.
— Взаимодействовать с HR и руководством при принятии решений по техническому найму.
Требования:
— Уверенное знание C# и Unity 3D.
— Хорошее понимание архитектуры игровых проектов.
— Понимание принципов ООП, SOLID и построения игровых систем.
— Знание Git / GitHub.
— Умение самостоятельно разбирать чужой код и находить технические проблемы.
— Способность отличать поверхностное знание от реального понимания технологий.
— Умение задавать правильные дополнительные вопросы и углубляться в ответы кандидата.
— Способность объяснять технические выводы простым и понятным языком.
Будет большим плюсом:
— Опыт проведения технических собеседований.
— Опыт проведения code review.
— Опыт работы в роли Senior Developer / Tech Lead.
— Опыт формирования технических команд.
— Опыт оценки разработчиков при найме.
Условия:
— Полностью удалённый формат.
— Гибкий график.
— Работа по мере необходимости проведения технических аудитов.
— Возможность влиять на формирование технического состава текущих и будущих GameDev-проектов студии.
Задачи:
— Проводить внутренние проверки отражения в учете фактов хозяйственной жизни предприятия, оформления первичных учетных документов
— Оформлять акт проверки по результатам проведения внутреннего аудита
— Участвовать в разработке предложений и рекомендаций по устранению выявленных нарушений порядка ведения бухгалтерского учета и отчетности
— Осуществлять контроль за устранением выявленных нарушений в ходе проведения внутреннего аудита
— Осуществлять аудит по соблюдению требований действующего законодательства и разработанных на предприятии методологических документов по порядку отражения в бухгалтерском учете фактов хозяйственной жизни
— Участвовать в проведении инвентаризации имущества предприятия
Требования:
— Высшее экономическое образование и опыт работы не менее 3 лет
— Знание законодательства в области бухгалтерского учета и налогообложения
— Умение работать с большим объемом информации, знание ПК (MS Word, Excel), 1С
Условия:
— Место работы: АО "Уралэлектромедь", проспект Успенский, 1
— График работы: пятидневная рабочая неделя с 8-часовым рабочим днем (8:30-17:30)
— Заработная плата обсуждается по итогам собеседования, так как зависит от квалификации кандидата
— 8 000 - 15 000 руб.
— Вознаграждение по программе "Приведи друга"
— Компенсация части стоимости питания
— Скидки и бонусы у наших партнеров
— Насыщенная корпоративная и спортивная жизнь
— Тренажерный зал на территории предприятия
— Возможность обучения за счет средств работодателя
— ДМС
В компании Mareven Food Central открыта вакансия аудитора по информационной безопасности с опытом от 3 до 6 лет, расположенная в Москве. В обязанности входит работа с SIEM-системами, включая подключение источников данных, мониторинг и корреляцию событий безопасности, а также выявление подозрительной активности и участие в расследовании инцидентов. Кандидат будет заниматься сканированием активов на уязвимости, анализом результатов и контролем их устранения, проводить технические аудиты информационной безопасности и готовить рекомендации. Также требуется аудит безопасности Active Directory с выявлением опасных конфигураций, проверка защищённости настроек операционных систем, серверов и сетевой инфраструктуры. В задачи входит сопровождение внешних Pentest, анализ их результатов и контроль устранения выявленных недостатков, анализ событий IDS и участие в расследовании сетевых угроз, а также организация фишинговых симуляций и анализ их итогов. Требуется продвинутое знание Windows/Windows Server и Active Directory, уверенное владение Linux, SIEM и сканерами уязвимостей, опыт мониторинга и расследования инцидентов информационной безопасности, знание сетевых технологий, IDS/NIDS и принципов безопасной настройки инфраструктуры. Необходим опыт проведения технических аудитов и анализа защищённости Active Directory, понимание методологии Pentest и умение анализировать его результаты. Навыки работы с PowerShell обязательны, знание Python или Bash будет преимуществом. Важны умение готовить технические заключения и рекомендации, аналитическое и системное мышление, внимательность, самостоятельность, ответственность, а также способность аргументированно взаимодействовать с ИТ-командами и подрядчиками. Уровень заработной платы обсуждается на собеседовании.
Автоотклики