Старший Go разработчик (аудит кода)

Что предстоит делать

О проекте Мы готовимся к перестройке унаследованной кодовой базы Go-микросервисов для клиента из сферы insurtech (рынок США). Код был написан предыдущей командой и передан «как есть». Прежде чем браться за рефакторинг или переписывание, нам нужен независимый технический аудит от опытного Go-разработчика. Ваш отчёт ляжет в основу решения по каждому сервису: оставить как есть, рефакторить или переписать. Объём работ Аудит ~11 репозиториев Go (микросервисы + общие модули SDK/utils) по четырём направлениям: - **Безопасность** — уязвимости, жёстко закодированные секреты, зависимости с известными CVE, аутентификация между сервисами. - **Качество кода** — архитектура, технический долг, обработка ошибок, покрытие тестами, идиоматичный Go. - **Производительность** — утечки горутин/ресурсов, работа с БД (N+1, пулы, таймауты, транзакции), обработка контекста. - **Готовность к передаче** — насколько код поддерживаем для новой команды (документация, CI/CD, миграции, bus factor). Стек: Go 1.17 и 1.20 (оба EOL — обновление будет отдельной рекомендацией), gRPC, Kong API Gateway, protobuf-контракты, выделенный сервис секретов, архитектура микросервисов. Инструментарий: go vet, staticcheck, golangci-lint, gosec, govulncheck, osv-scanner, go test -cover -race — автоматический прогон плюс ручной анализ критичных с точки зрения безопасности путей и архитектуры. Результаты - **Отчёт об аудите** (markdown) — находки по степени серьёзности (Critical/High/Medium/Low/Info), каждая с указанием репозитория, файла:строки, влияния и рекомендации. - **Матрица готовности** по каждому сервису (безопасность / качество / тесты / производительность / готовность). - **Executive summary** — основные риски и стратегическая рекомендация (принять / рефакторить / переписать) для каждого сервиса. О вас - 5+ лет production-опыта с Go. - Реальный опыт аудита или глубокого ревью больших, незнакомых кодовых баз. - Уверенное владение статическими анализаторами Go и сканерами уязвимостей. - Глубокое понимание микросервисов, gRPC и работы с БД. - Умение писать чёткие, приоритизированные отчёты — интерпретация, а не сырой вывод инструментов. - Самостоятельность: мы предоставляем спецификацию и доступ, вы выполняете работу без постоянного контроля. Будет плюсом: опыт в fintech/insurtech, опыт миграции EOL-версий Go, знакомство с Kong/protobuf.