Інженер з безпеки та продуктивності (Onion / Fintech)

Бюджет: 4800 EUR Термін: 10 днів

Доброго дня. Хотіла б уточнити:
1. Який стек використовує платформа?
2. Які інструменти для навантажувального тестування та пентесту ви очікуєте використовувати?
3. Необхідна тільки оцінка безпеки з звітом чи також подальше усунення знайдених вразливостей?
4. Надається тестове середовище чи роботи проводяться на діючій інфраструктурі?
5. Які терміни виконання проєкту та очікуваний обсяг робіт?

Бюджет: 4800 EUR Термін: 18 днів

Привіт, Олексію!

По задачі профіль мій: навантажувальне тестування веб-додатків і пентест з підготовкою технічного звіту, за яким видно слабкі місця і що усувати в першу чергу. З мережею/анонімною інфраструктурою та питаннями безпечної архітектури працюю предметно.

Щоб коректно оцінити обсяг і одразу вести роботу «в білу», по старту потрібно від вас:
1. Письмовий дозвіл на тестування (scope of work / authorization). Для пентесту це обов'язкова умова — серйозний спеціаліст не починає без офіційної санкції власника платформи. Це в інтересах обох сторін.
2. Що за платформа і юрисдикція хоча б в загальних рисах — від цього залежать модель загроз і легальні рамки робіт.
3. Цільові показники навантаження (очікувані одночасні сесії / запити) і що вважаємо «стійкістю».

По наповненню: load-тест (пошук точки деградації, поведінка під піком і перевантаженням) + пентест (вектори OWASP, конфігурація, інфраструктура анонімного шару) + звіт з пріоритизацією ризиків і конкретними рекомендаціями.

Працюю поетапно через Безпечну угоду — це захищає обидві сторони.

Бюджет проекту (4800 EUR) робочий орієнтир; точну розбивку по етапах дам після відповідей на пункти 1-3. Термін — після погодження обсягу (орієнтовно 2-3 тижні на повний цикл: навантаження + пентест + звіт). Розгорнути

Бюджет: 4800 EUR Термін: 14 днів

у нас уже є практично готова методика і набір перевірок для фінтех-платформ - можна швидко адаптувати під onion-сервіс, пройти безпеку, навантаження і звіт, можемо обговорити деталі тут, на зв'язку ))

по бюджету 4800 EUR можна вкласти базовий аудит на 10-14 робочих днів - пентест веб-частини, перевірка onion-інфраструктури, навантажувальні сценарії і підсумковий технічний звіт з пріоритетами.

МОжна не ускладнювати на старті - спочатку погодимо периметр, допустимі вікна навантаження і правила зупинки тестів, потім окремо перевіряємо бізнес-логіку, авторизацію, платіжні сценарії, стійкість до перевантажень і типові атаки на веб-додаток.

важливий момент - працюємо тільки при письмовому дозволі на тестування і зрозумілому списку активів, інакше в такій задачі можна легко піти не туди, а нам треба акуратно і перевіряємо.

від вас потрібні доступи до тестового або бойового середовища, список ролей, критичні користувацькі сценарії, ліміти по навантаженню і формат звіту для команди.

- уточніть, перевіряємо тільки веб-додаток в onion-мережі чи ще звичайну інфраструктуру, API і платіжні зворотні виклики
- чи є тестовий стенд і допустиме навантаження по запитах в секунду, чи потрібно починати з обережного профілювання

схожі по класу складних платформ кейси Ingello
- https://business.ingello.com/platforma - корпоративна платформа з ролями, логікою і управлінням процесами
- https://business.ingello.com/forma-bpm - складна процесна система, де важливі стійкість, доступи і звітність
- https://business.ingello.com/vorfahr - опосередковано близько по автоматизації і технічній архітектурі для швидкого запуску

головний профіль під FLH - https://systems-fl.ingello.com Розгорнути

Бюджет: 4800 EUR Термін: 30 днів

Привіт ⭐️! Я — висококваліфікований веб-розробник із понад ✅ 7-річним досвідом у розробці бекенду та сучасних веб-технологій. Мій стек включає:

✅ Фронтенд: HTML, CSS, JavaScript, React.js, Vue.js, Angular
✅ CMS: Wordpress(woo), OpenCart, Prestashop, Webflow
✅ Бекенд: PHP, Laravel, CodeIgniter, Python, Django, Flask, Node.js, Next.js
✅ Бази даних: MySQL, PostgreSQL
✅ Інші навички: Git, інтеграція API

Останні проекти:
✔️https://homenly.com
✔️https://confidence-tech.com
✔️https://homexcrm.com
✔️https://omgfirms.com
✔️https://skyhigh-lviv.com/
✔️https://sweet-sdpearls.de/
✔️https://novobudova.pro
✔️https://aquahub.org.ua
✔️https://boostylabs.com
✔️https://ol.zp.ua
✔️https://smt-industry.com
✔️https://emporio-sports.cz

Чому варто обрати мене?
✔️ Швидке та якісне виконання: Ваші завдання будуть виконані вчасно та з бездоганною якістю.
✔️ Інтеграція API: Потрібна безперебійна інтеграція сторонніх API? Я про це подбаю.
✔️ Індивідуальні рішення: Я беру Ваші ідеї та перетворюю їх на успішні веб-рішення, адаптовані до потреб Вашого бізнесу.

Давайте співпрацювати та разом створювати щось дивовижне! Розгорнути

Бюджет: 4800 EUR Термін: 10 днів

Привіт

У мене є досвід у тестуванні безпеки та валідації продуктивності веб-додатків, включаючи навантажувальне тестування та оцінку вразливостей для складних бекенд-систем.

Я можу підтримати вашу фінансову платформу в мережі Tor, оцінюючи стійкість у стресових умовах, виявляючи вузькі місця в продуктивності та оцінюючи загальний рівень безпеки в контрольованій та професійній манері.

Моя увага зосереджена на розумінні поведінки системи під навантаженням, забезпечуючи стабільність під час пікових навантажень та валідацію того, що заходи безпеки правильно реалізовані на рівні додатків та інфраструктури.

Я також готую чіткі технічні звіти, які пояснюють висновки, ризики та рекомендації в структурованому вигляді, на які інженерні команди можуть швидко реагувати.

Мені комфортно працювати в анонімних мережевих середовищах та безпечних архітектурах, дотримуючись суворої професійності та конфіденційності протягом усього співробітництва.

Дякую, Хан Розгорнути

Бюджет: 4800 EUR Термін: 5 днів

Доброго дня. Можу взяти завдання з аудиту безпеки та продуктивності onion/fintech-платформи: проведу навантажувальне тестування, перевірю стійкість сервісу до перевантажень та типових атак, зроблю пентест веб-частини в рамках погодженого доступу та безпечного сценарію, окремо розгляну архітектуру, мережеві ризики та слабкі місця в інфраструктурі. В результаті підготую зрозумілий технічний звіт з виявленими проблемами, рівнем критичності, доказами та конкретними рекомендаціями щодо виправлення, щоб ви отримали не просто список вразливостей, а зрозумілий план посилення безпеки та стабільності платформи.

Бюджет: 4800 EUR Термін: 14 днів

Доброго дня.

Зацікавив ваш проект.

Маю досвід аналізу веб-додатків, тестування продуктивності, роботи з Linux-серверами та дослідження поведінки систем під навантаженням.

Для оцінки проекту хотів би уточнити:
• обсяг тестованого функціоналу;
• наявність тестового контуру;
• очікувані сценарії навантажувального тестування;
• формат підсумкового звіту;
• дозволений обсяг перевірок безпеки.

За результатами робіт можу надати:
• звіт по виявленим проблемам;
• опис потенційних ризиків;
• рекомендації по усуненню вразливостей та підвищенню відмовостійкості;
• результати навантажувального тестування з метриками та висновками.

Готовий обговорити деталі проекту та обсяг робіт. Розгорнути

Бюджет: 4800 EUR Термін: 7 днів

Доброго дня!

Є досвід у навантажувальному тестуванні та Fintech. Можу виконати завдання.

Бюджет: 4800 EUR Термін: 14 днів

Маю практичний досвід проведення пентестів веб-додатків та серверної інфраструктури, а також навантажувального тестування сервісів. Працював із Tor-інфраструктурою та розумію специфіку onion-сервісів, включаючи особливості маршрутизації, анонімності та оцінки поверхні атаки.

Для тестування використовую як ручні методики, так і професійні інструменти аналізу безпеки, включаючи Acunetix та інші рішення для пошуку вразливостей і перевірки захищеності веб-додатків.

Можу виконати:
• навантажувальне тестування onion-платформи;
• аналіз архітектури та потенційних векторів атак;
• перевірку на типові веб-вразливості та помилки конфігурації;
• оцінку стійкості сервісу до перевантажень і відмов;
• підготовку детального технічного звіту з ризиками та рекомендаціями щодо усунення виявлених проблем.

Для старту роботи потрібно погодити scope тестування та отримати підтвердження від власника ресурсу на проведення перевірки.

Готовий обговорити деталі проєкту та формат фінального звіту. Розгорнути

Бюджет: 4800 EUR Термін: 10 днів

Доброго дня! Готовий виконати це завдання.

Маю досвід тестування веб-додатків, аналізу безпеки та підготовки технічної документації. Проведу оцінку стійкості платформи до навантажень та аналіз захищеності в рамках погодженого обсягу робіт. За результатами надам детальний технічний звіт з описом виявлених ризиків та рекомендаціями щодо їх усунення.

Відповідально підходжу до питань безпеки, дотримуюсь конфіденційності та підтримую прозору комунікацію на всіх етапах проекту.

Готовий обговорити деталі та вимоги до звітності.