Инженер безопасности для крипто-трейдинга — аудит и стабилизация

О позиции

Мы ищем опытного инженера безопасности для крипто-трейдинга, который займётся аудитом, стабилизацией и обеспечением безопасности существующей многосервисной инфраструктуры крипто-трейдинга, работающей на серверах Linux VPS. Система уже функционирует и включает в себя: несколько торговых ботов на Python, панели управления в стиле Flask/FastAPI, интеграции с Binance Spot + Convert, базы данных SQLite и управляемые сервисы systemd.

Чем вы будете заниматься

• Проведение аудита всех открытых портов и сервисов для выявления рисков безопасности.
• Проверка покрытия аутентификации и архитектуры API.
• Рекомендации по улучшению архитектуры и долгосрочной стабилизации системы.
• Обеспечение безопасности через настройку центрального обратного прокси (Nginx или эквивалент).
• Настройка HTTPS и единого слоя аутентификации.
• Улучшение архитектуры сессий и аутентификации.
• Решение проблем с запуском сервисов и отладка нестабильных экземпляров ботов.
• Улучшение последовательности развертывания и процедур восстановления.

Требования

• Опыт работы с Python и администрированием серверов Linux.
• Знание Nginx и архитектуры обратного прокси.
• Опыт в обеспечении безопасности API и работе с Flask/FastAPI.
• Знание систем управления сервисами systemd и настройки брандмауэра (UFW).
• Опыт работы с API Binance и отладкой распределённых сервисов.
• Способность к ясной коммуникации и документированию изменений.

Будет плюсом

• Опыт работы с крипто-трейдингом.
• Знание методов защиты API и управления сессиями.
• Опыт работы с распределёнными системами и их отладкой.

Что мы предлагаем

• Гибкий график работы и возможность удалённой работы.
• Конкурентоспособная оплата труда в диапазоне от 1000 до 3000 USD в месяц.
• Возможность работать над интересными и сложными проектами в области крипто-трейдинга.
• Поддержка профессионального роста и обучения.
• Прозрачные процессы и документированные изменения.