Android-разработчик (Kotlin/Flutter) + PHP Backend

Что предстоит делать

Разработка полностью рабочего Android-приложения на четырёх языках, интеграция email, оплаты, телефонии. Критично: соблюдение 152-ФЗ, оптимизация под высокую нагрузку (тысячи пользователей), безопасный код, токен-авторизация. Что нужно сделать Разработать Android-приложение с полным функционалом веб-версии (анализ существующего бэкенда) Интегрировать с PHP REST API (токен-авторизация, пагинация, кэширование) Обеспечить SSL-pinning, шифрование персональных данных, защиту от инъекций Реализовать соответствие 152-ФЗ: HTTPS, ролевая модель, логирование доступа, локализация PD в РФ Упаковать и подготовить к публикации в RuStore Сделать полный перевод на 4 языка (локализация) Подготовить код под высокую нагрузку (оптимизация запросов, кэширование, offline-first режим) Обязательные требования Backend (PHP + PostgreSQL): PHP 8+: typed properties, enums, attributes, PDO prepared statements REST API: создание эндпоинтов, JSON-ответы, статус-коды (200/401/403/404/500) Безопасный код: защита от SQL-инъекций (PDO), XSS (htmlspecialchars), CSRF (токены) PostgreSQL: оптимизация запросов (индексы, query planning), транзакции, миграции Миграция SQLite → PostgreSQL: конвертация типов данных, индексов, секейров Проектирование API для мобильных: пагинация, кэширование, минимизация network calls Токен-авторизация: JWT/OAuth, ролевая модель (RBAC), refresh токены Android-разработка (Вариант 1 — Kotlin): Kotlin: coroutines, Flow, ViewModel, LiveData, Room Retrofit: HTTP-запросы, интерцепторы, JSON-парсинг SSL-pinning: реализация через OkHttp CertificatePrivateKey Токены: JWT в EncryptedSharedPreferences, refresh механизм Room/SQLite: локальное кэширование, offline-first режим EncryptedSharedPreferences: шифрование PD при хранении Android-разработка (Вариант 2 — Flutter): Flutter: Widgets, State Management (Provider/Bloc/Riverpod), Navigator 2.0 Dio/HTTP: REST-запросы, интерцепторы, JWT токены Локализация: intl paquete, 4 языка, dynamic locale switching Безопасность: SSL-pinning через dio_http2_adapter, шифрование через encrypted_storage Local Database: SQLite через sqflite, offline-first с sqflite_common_ffi Понимание 152-ФЗ: HTTPS везде (TLS 1.3), шифрование PD при хранении и передаче Ролевая модель (RBAC): admin, user, moderator с разными правами Логирование доступа к персональным данным (кто, когда, что увидел) Локализация PD строго в РФ (серверы в России, no cloud outside RU) Базовый DevOps: nginx: конфигурация reverse proxy, SSL-терминация, gzip compression Docker: контейнеризация PHP + PostgreSQL, docker-compose для локальной разработки CI/CD: GitHub Actions / GitLab CI (авто-тесты, build, deploy) Бэкапы: pg_dump, cron-скрипты, восстановление баз Мониторинг: logging (Sentry, Lograge), метрики нагрузок Желательные требования (плюсы): Опыт публикации в RuStore / российских маркетплейсах (требования, metadata, оплата) Понимание Android-стека на уровне «что нужно мобильным»: Retrofit, tokens, SSL-pinning, Room, coroutines Опыт Flutter для мультиплатформы (Android + iOS в будущем) Нагрузочная готовность: оптимизация под миллионы пользователей (Redis кэширование, индексы PostgreSQL, query optimization) Интеграция платежных систем: T-Bank, RuStore Payment Offline-first архитектура: локальное кэширование, queue для действий без сети Тестирование: unit-тесты (PHPUnit, Kotlin Test), integration-тесты, E2E Постоянная работа, обновления, бонусы и всякие улучшения условий жизни для командного игрока.