Старший Python разработчик (backend, US tax compliance)

Что предстоит делать

AP US Tax Compliance and Advisory — американская налоговая фирма, базирующаяся в Израиле, обслуживающая израильских инвесторов с американской недвижимостью и граждан США, проживающих за рубежом. Управляется владельцем, растёт и строит собственную технологию. ПРОЕКТ Мы готовим налоговые декларации США в Wolters Kluwer CCH Axcess и автоматизировали большую часть подготовки через REST API CCH: импорт, расчёт, печать, памятки для проверки, квалификация и выпуск e-file — всё сегодня выполняется из кода. То, что работает в скриптах, должно стать продуктом до сезона подачи 2027 года: клиентская платформа, где клиенты (или их AI-ассистенты) заполняют структурированный intake, система извлекает данные из документов, готовит декларацию через CCH, направляет её человеку-ревьюеру и подписанту, собирает электронную подпись и оплату, выпускает e-file и доставляет результат. Проектный документ, модель данных, конечный автомат, API и модель безопасности уже написаны. Вы станете первым инженером и будете отвечать за backend.

• Архитектура и реализация backend: Python 3.12, FastAPI, SQLAlchemy/Alembic, Postgres, очередь задач, воркеры, вебхуки.
• Модуль CCH Axcess API как серверный job runner: одна задача в полёте на декларацию, глобальные лимиты параллелизма, экспоненциальный backoff при блокировках, ключи идемпотентности, обработка подсказок, структурированные результаты, оповещения о приостановленных задачах.
• Инженерия безопасности: хранилище PII с шифрованием на уровне полей (KMS), сборка токенизированных payload, append-only журнал аудита, RBAC с step-up MFA для чувствительных действий, логирование без PII со слоем редактирования, менеджер секретов, резервные копии и тесты восстановления.
• Интеграции: Stripe (платежи, вебхуки), вендор электронной подписи с верификацией личности, Google Drive, транзакционная электронная почта, WhatsApp Business API, Anthropic API для извлечения данных из документов с подтверждением человеком.
• Infrastructure as code на AWS (ECS Fargate или App Runner, RDS, S3, KMS, Secrets Manager, CloudWatch) или на согласованной управляемой платформе; CI с тестами и сканированием безопасности; staging- и production-окружения; runbooks.
• Вы работаете с mock-сервером CCH, построенным по нашей спецификации; production-запуски выполняет фирма. Вы никогда не будете держать production-учётные данные или видеть клиентские данные.
• Сотрудничество: full-stack инженер по порталу и консоли для сотрудников; AI-ассистент, который пишет спецификации и проверяет каждый pull request до того, как его увидит владелец; еженедельный 30-минутный звонок с владельцем.
• После сборки: соглашение о поддержке с on-call в течение сезона подачи.

Что ждём от вас

• 5+ лет создания Python-backend в production, 2+ года в роли человека, ответственного за надёжность системы.
• Глубокое знание Postgres: проектирование схем, миграции, транзакции, индексирование, point-in-time recovery.
• Интеграции с ненадёжными сторонними API: повторы, идемпотентность, частичные сбои, длительные задачи с polling.
• Привычки в области безопасности: наименьшие привилегии, управление секретами, отсутствие чувствительных данных в логах, гигиена зависимостей. Вы можете объяснить, как спроектировали бы систему, в которой люди, её создающие, никогда не видят хранимых ею данных.
• Docker; одно крупное облако; infrastructure as code.
• Чёткий письменный английский; вы документируете решения и пишете runbooks без напоминаний.
• Как минимум четыре часа ежедневного пересечения с Израилем (UTC+2); доступность с декабря 2026 по июнь 2027 при 30-40 часах в неделю.
• БУДЕТ ПЛЮСОМ
• Опыт в fintech, платежах, бухгалтерии, страховании или работе с медицинскими данными; знакомство с SOC 2 или ISO 27001.
• Опыт работы с LLM API (Anthropic/OpenAI SDK, tool use, структурированные выходы) или MCP-серверами.
• Опыт работы с корпоративными API с интенсивным использованием XML.
• Русский или иврит (владелец говорит на обоих; не обязательно).
• УСЛОВИЯ СОТРУДНИЧЕСТВА
• Независимый подрядчик (B2B) через Deel, Payoneer или Upwork; NDA, передача IP и соглашение о конфиденциальности фирмы подписываются до получения доступа к любому репозиторию.
• Фаза 1: с 1 декабря 2026 по 30 апреля 2027, 30-40 ч/неделю; 3 500-6 000 USD в месяц (или 30-45 USD/ч) в зависимости от уровня и часов.
• Фаза 2: с мая 2027 и далее, поддержка на удержании 10-20 ч/неделю плюс on-call в сезон, оплачивается отдельно.
• Доступ: только development и staging; никаких production-данных, никаких production-учётных данных; mock-сервер CCH и синтетические данные.
• Удалённо; предпочтительны Украина, Польша, Грузия, Армения, Сербия, Казахстан и похожие часовые пояса. Недоступно для подрядчиков, находящихся в России.
• ПРОЦЕСС
• 1. Письменная заявка с тремя короткими ответами: (a) одна интеграция со сторонним API, которую вы построили и которая должна была выдерживать блокировки, rate limits или несогласованные ответы, и что вы с этим сделали; (b) как вы не допускаете секреты и персональные данные в логи в системе, которую эксплуатируете; (c) ваша доступность с декабря 2026 по июнь 2027 и ваше пересечение с UTC+2.
• 2. 30-минутный звонок с владельцем.
• 3. Оплачиваемое тестовое задание: 10-15 часов в течение одной недели, 500 USD выплачиваются независимо от результата, на mock-сервере с синтетическими данными.
• 4. Рекомендации, контракт, онбординг. Целевая дата старта: 1 декабря 2026.
• Подавайте заявку с CV или профилем LinkedIn, ссылками на код или системы, которыми гордитесь, и тремя ответами. Заявки без ответов не рассматриваются.