Шукається кваліфікований Senior Full-Stack спеціаліст з досвідом самостійної розробки проектів.
Бажаний досвід роботи у високоризикових сферах ("сірі" ніші: казино, обмінники, криптобіржі, трафік платформ і тому подібне).
Опис проекту:
Необхідно розробити та підтримувати крипто e-commerce платформу з багаторівневим доступом та функціоналом (клієнтська\модераторська\адміністративна частини).
Бекенд - серце платформи, і має бути розроблений з 0.
Фронт - буде разом з виконавцем спільно узгоджений та обраний з шаблону типу adminlte. Виконавцю малювати з 0 та демонструвати майстерність дизайну не потрібно.
Більш детальна інформація буде передана в процесі співбесіди.
Вимоги до навичок:
- Backend: Node.js/Express або Python/Flask/Django з захисними заходами (RBAC, заголовки); REST/GraphQL API з безпечною аутентифікацією (JWT, TOTP);
- Frontend: React або Vue.js; адаптація під низьку швидкість onion; WebCrypto API; захист від client-side атак (CSP);
- Бази даних: PostgreSQL з pgCrypto або SQLite з SQLCipher;
- Безпека (частина пунктів бажана, але не обов'язкова): Багаторівневий захист від атак (WAF, rate limiting, CAPTCHA без зовнішніх сервісів); OWASP-практики, пен-тестування (OWASP ZAP, Burp Suite); обфускація коду;
- DevOps: Docker/Kubernetes; моніторинг (Prometheus, Fail2Ban, CrowdSec); динамічне дзеркалювання;
Можливість виконати наступні умови:
Розгортання нод для крипто-платежів (Bitcoin, Ethereum та інші криптовалюти);
Onion-routing, паралельний доступ в звичайному інтернеті;
Інтеграція сторонніх API;
Багаторівневий захист (WAF, rate limiting, honeypots);
Підтримка роботи на дзеркалах; Автоматичне переключення на дзеркала (з CrowdSec);
Досвід роботи та вимоги:
- 5+ років у full-stack проектах подібної тематики, описаних на початку. Глибоке розуміння розробок багаторівневих систем.
- Розуміння нюансів процесу розробки високоризикових (сірих) проектів.
- Самоорганізація для solo-розробки (MVP за 3-4 тижні).
- Робота в ізольованому середовищі.
- Аналітичне мислення, увага до деталей для запобігання витокам.
- Курси з anonymous\crypto web dev бажані, CISSP\OSCP сертифікати або аналогічні - ідеально.
- ЗП/терміни обговорюються індивідуально.
Додаткові інструкції
Міні-співбесіди на онлайн-звонку, потім тестові питання в реальному часі для розуміння вашої компетенції
