Тестирование приложений — удалённая работа в Москве

Требуется специалист для технического аудита микросервисного веб приложения. Необходимо проверить: — безопасность системы; — качество архитектуры; — контейнеризацию; — взаимодействие сервисов; — зависимости; — логи, метрики и healthcheck; — готовность системы к production эксплуатации. Что требуется: — анализ исходного кода; — проверка зависимостей; — проверка безопасности приложения; — аудит контейнеров; — поиск уязвимостей; — проверка конфигурации; — анализ безопасности API и внутренних сервисов. Нужен специалист с опытом: — DevSecOps; — security audit; — микросервисной архитектуры; — Docker; — backend приложений; — аудита веб приложений. По результату нужен отчет: — найденные проблемы; — уровень критичности; — рекомендации по исправлению; — итоговая оценка безопасности и качества решения. При отклике прошу указать: — релевантный опыт; — используемые инструменты; — сроки;. Точный объем кодовой базы я сейчас назвать не могу, потому что это не мой проект и не моя архитектура. Я выступаю как заказчик, который рассматривает покупку готового продукта у другого разработчика. Соответственно, мне как раз и нужен аудит, чтобы понять: — насколько качественно реализована система; — насколько безопасна архитектура; — в каком состоянии кодовая база; — есть ли критичные проблемы или технический долг; — имеет ли смысл покупать текущий продукт или рациональнее разрабатывать аналог с новым разработчиком с нуля. Поэтому для оценки объема работ специалисту, скорее всего, сначала нужно будет ознакомиться с самим ТЗ и понять, в каком формате вообще будет предоставляться доступ к проекту и исходникам.