IT-аудит — удалённая работа в Москве

Разработка телеграмм-бота Задача: в телеграмм-бот нужно зашить несколько нейросетей, чтобы при запросе человека в бот, сам бот направлял задачу на одну из нейронок которая лучше всего справится с задачей и выдавала готовый результат. В боте может быть зашито 3-5 нейронок.

В рамках реализации федерального проекта по созданию отраслевого web-портала на рынке цифрового контента требуется ИТ-специалист с функциями контроля деятельности подрядчика. 1. Технические компетенции ИТ?специалиста знание стека технологий проекта: PHP и фреймворк Laravel (включая пакет nwidart/laravel-modules, работу с REST API, механизмы авторизации); JavaScript и React, Next.js (понимание серверного и клиентского рендеринга); Tailwind CSS и работа с UI?библиотеками (shadcn/ui, Base UI); Zustand (управление состоянием), React Hook Form (работа с формами), Zod (валидация данных); Centrifugo (организация real?time взаимодействия через WebSocket); SWR (кэширование и синхронизация данных на клиенте); MySQL (проектирование схем данных, оптимизация запросов, репликация, шардинг); Redis (кэширование, очереди задач, управление сессиями, rate limiting); S3?совместимые хранилища (работа с медиафайлами); intervention/image-laravel (обработка изображений). 2. Архитектурные навыки: понимание принципов чистой архитектуры и DDD (Domain?Driven Design); знание принципов SOLID; опыт проектирования масштабируемых систем с модульной структурой; навыки проектирования REST API и WebSocket?взаимодействий; понимание паттернов проектирования и антипаттернов. 3. Навыки работы с инфраструктурой и DevOps: опыт настройки CI/CD?пайплайнов (GitHub Actions, GitLab CI и т.?д.); работа с контейнеризацией (Docker, Docker Compose); понимание процессов деплоя и оркестрации (Kubernetes — опционально); настройка мониторинга и логирования (например, Prometheus, Grafana, ELK); обеспечение отказоустойчивости и высокой доступности. 4. Безопасность: знание OWASP Top 10 и методов защиты от атак (XSS, CSRF, SQL?инъекции и т.?д.); опыт аудита безопасности кода; понимание механизмов аутентификации и авторизации (JWT, OAuth, сессии); умение выявлять скрытые закладки и уязвимости в коде. 5. Работа с кодом и процессами: владение Git и GitHub (ветвление, мерджи, код?ревью, защита веток); опыт проведения код?ревью и написания unit? и интеграционных тестов; понимание Agile/Scrum?процессов и инструментов (Jira, Trello и т.?п.); навыки составления технической документации. 6. Аналитические и коммуникационные навыки: способность анализировать требования и сопоставлять их с реализацией; умение чётко формулировать замечания и рекомендации; навык взаимодействия с командой разработки и отчётности перед заказчиком. 7. Должностные обязанности ИТ?специалиста 1. Контроль архитектуры и технологий проверка соответствия реализации принципам чистой архитектуры, DDD и SOLID; аудит модульной структуры Laravel?приложения (nwidart/laravel-modules); оценка целесообразности выбранных технологий и их совместимости. 2. Контроль качества кода: проведение регулярных код?ревью в GitHub (анализ коммитов, пул?реквестов); проверка соблюдения стандартов кодирования (PSR, ESLint, Stylelint); выявление скрытых уязвимостей, закладок и антипаттернов; контроль покрытия кода тестами (unit, интеграционные, E2E). 3. Работа с базами данных и кэшированием: аудит схемы MySQL: нормализация, индексы, оптимизация запросов; проверка корректности использования Redis (кэш, сессии, очереди); контроль миграции данных и резервных копий; мониторинг производительности БД и кэша. 4. Настройка CI/CD и инфраструктуры: организация репозитория в GitHub: защита веток, правила мерджа, автоматизация; настройка CI/CD?пайплайна для автоматической сборки, тестирования и деплоя; внедрение статического анализа кода (SonarQube, PHPStan, ESLint); настройка мониторинга производительности и логирования ошибок. 5. Контроль функциональности и безопасности: проверка реализации real?time?функционала (Centrifugo, WebSocket); аудит механизмов аутентификации, авторизации и rate limiting; тестирование обработки медиафайлов (intervention/image-laravel); проверка безопасности API и фронтенд?взаимодействий. 6. Отчётность и взаимодействие: подготовка регулярных отчётов о ходе работ, выявленных проблемах и рисках; формирование технических заданий и требований к подрядчику; участие в планировании спринтов и приоритизации задач; коммуникация с подрядчиком по вопросам исправлений и доработок; ведение технической документации (архитектура, API, процессы). 7. Оптимизация и масштабирование: анализ узких мест производительности (запросы к БД, кэш, очереди); рекомендации по масштабированию системы (шардинг, репликация, горизонтальное масштабирование); контроль обработки фоновых задач (очереди в Redis, планировщики).

Пожелания и особенности: Функциональные требования * Веб-приложение с личными кабинетами пользователей. * Ролевая модель доступа (администратор, менеджер, сотрудник). * Интеграция с CRM и ERP через API. * Модуль документооборота. * Система уведомлений (email, SMS, Telegram). * Панель аналитики и отчётности. * Журналирование действий пользователей. * REST API для интеграции с внешними сервисами. Технические требования * Backend: Node.js / Python / Java (по согласованию). * Frontend: React или Vue.js. * База данных: PostgreSQL. * Docker-контейнеризация. * Развёртывание в облачной инфраструктуре. * CI/CD. * Документация API (Swagger/OpenAPI). Этапы работ 1. Сбор и анализ требований. 2. Разработка архитектуры системы. 3. Создание MVP. 4. Полная реализация функционала. 5. Нагрузочное тестирование. 6. Внедрение и запуск в эксплуатацию. 7. Поддержка в течение 3 месяцев после запуска. Ожидаемые показатели * До 10 000 активных пользователей. * Время отклика интерфейса до 2 секунд. * Доступность сервиса не менее 99,5%.

Требуется: - выехать на торговую-точку по адресу: 354065, Краснодарский край, г Сочи, ул Гагарина, д. 57; - Представится; - Подключить ноутбук в роутер магазина - Предоставить доступ удаленному ИТ-специалисту; - Подождать; - Выписать счет (требуется быть либо ИП, либо самозанятым).

Пожелания и особенности: Специалиста по информационной безопасности / Privacy Consultant / Security Engineer с опытом,,,, Пентестер или этическ- хакер. разбирает ся в защите (а не только в атаках).

Пожелания и особенности: Нужно по задачи найти документы и прикрепить 2 скриншота, 1 - как искали, 2- результат) в файлах пример как сделать, ответ предоставить в ворде.