Специалист по аудиту безопасности и подготовке приложения к запуску

Что за роль

Нужно проверить и подготовить к запуску уже существующее приложение для поиска нянь и услуг по уходу за детьми. Основные функции, пользовательские сценарии, интерфейс и значительная часть backend уже разработаны; задача не в создании нового продукта, а в аудите, исправлении проблем и повышении готовности приложения к реальным пользователям. Особое внимание — защите персональных данных и безопасности пользователей.

Что предстоит делать

• Изучить существующий код и архитектуру приложения, сохраняя текущую функциональность и кодовую базу там, где это возможно.
• Проверить безопасность backend, настройки Firebase, правила базы данных, аутентификацию и разграничение пользовательских прав.
• Оценить, как хранятся персональные данные и загруженные документы, и усилить защиту чувствительной информации.
• Найти и исправить ошибки, баги и сломанные функции в приложении.
• Проверить интеграции платежей и верификации личности, выявить проблемы в их работе.
• Протестировать основные пользовательские сценарии и административные функции.
• Проверить адаптивность мобильной версии и производительность приложения, выполнить необходимые улучшения перед запуском.
• Подготовить итоговый отчёт о выполненных работах и оставшихся проблемах.

Что потребуется

• Навыки backend-разработки и администрирования баз данных.
• Опыт проверки безопасности приложений, включая правила доступа, аутентификацию и разрешения пользователей.
• Навыки тестирования и поиска дефектов в пользовательских и административных сценариях.
• Понимание разработки мобильных приложений, оценки производительности и пользовательского опыта.
• Опыт работы с Firebase будет полезен для аудита текущей инфраструктуры и настроек приложения.

Что важно знать

Заказчик ищет не только аудит, но и практическое устранение найденных проблем: исправление ошибок, улучшение backend и усиление защиты должны входить в работу. Перед началом важно согласовать процесс проверки, объём исправлений и формат итогового отчёта с перечнем завершённых задач и нерешённых вопросов.