Старший Full-Stack e-commerce розробник

Шукається кваліфікований Senior Full-Stack спеціаліст з досвідом самостійної розробки проектів.

Бажаний досвід роботи у високоризикових сферах ("сірі" ніші: казино, обмінники, криптобіржі, трафік платформ і тому подібне).

Опис проекту:

Необхідно розробити та підтримувати крипто e-commerce платформу з багаторівневим доступом та функціоналом (клієнтська\модераторська\адміністративна частини).

Бекенд - серце платформи, і має бути розроблений з 0.

Фронт - буде разом з виконавцем спільно узгоджений та обраний з шаблону типу adminlte. Виконавцю малювати з 0 та демонструвати майстерність дизайну не потрібно.

Більш детальна інформація буде передана в процесі співбесіди.

Вимоги до навичок:

- Backend: Node.js/Express або Python/Flask/Django з захисними заходами (RBAC, заголовки); REST/GraphQL API з безпечною аутентифікацією (JWT, TOTP);

- Frontend: React або Vue.js; адаптація під низьку швидкість onion; WebCrypto API; захист від client-side атак (CSP);

- Бази даних: PostgreSQL з pgCrypto або SQLite з SQLCipher;

- Безпека (частина пунктів бажана, але не обов'язкова): Багаторівневий захист від атак (WAF, rate limiting, CAPTCHA без зовнішніх сервісів); OWASP-практики, пен-тестування (OWASP ZAP, Burp Suite); обфускація коду;

- DevOps: Docker/Kubernetes; моніторинг (Prometheus, Fail2Ban, CrowdSec); динамічне дзеркалювання;

Можливість виконати наступні умови:

Розгортання нод для крипто-платежів (Bitcoin, Ethereum та інші криптовалюти);

Onion-routing, паралельний доступ в звичайному інтернеті;

Інтеграція сторонніх API;

Багаторівневий захист (WAF, rate limiting, honeypots);

Підтримка роботи на дзеркалах; Автоматичне переключення на дзеркала (з CrowdSec);

Досвід роботи та вимоги:

- 5+ років у full-stack проектах подібної тематики, описаних на початку. Глибоке розуміння розробок багаторівневих систем.

- Розуміння нюансів процесу розробки високоризикових (сірих) проектів.

- Самоорганізація для solo-розробки (MVP за 3-4 тижні).

- Робота в ізольованому середовищі.

- Аналітичне мислення, увага до деталей для запобігання витокам.

- Курси з anonymous\crypto web dev бажані, CISSP\OSCP сертифікати або аналогічні - ідеально.

- ЗП/терміни обговорюються індивідуально.

Додаткові інструкції

Міні-співбесіди на онлайн-звонку, потім тестові питання в реальному часі для розуміння вашої компетенції