• Als erfahrener Fullstack-Entwickler mit Security-Hintergrund, der auch Code schreiben und lesen kann bist du für ein strukturiertes Code-Review unserer SecOps-Plattform (FastAPI + React + MongoDB) verantwortlich

• Der Schwerpunkt liegt auf Architektur-Qualität, Sicherheitslogik (Auth, RBAC, Tenant-Isolation) und der Bewertung von Event-Bus- und Scheduler-Implementierungen.

Pflicht-Skills
Backend
• Python 3.10+ / FastAPI — inkl. Dependency Injection, Middleware, Background Tasks
• MongoDB (Aggregation Pipelines, Indexing, Multi-Tenant-Isolation via Query-Filter)
• Redis — insbesondere Redis Streams mit Consumer Groups (Event Bus)
• Async Python (asyncio, httpx, motor)
• APScheduler oder vergleichbare Job-Scheduler

Frontend
• React 18/19 — Hooks, Context, React Router v6
• Tailwind CSS (Utility-first, Dark Theme)
• Fetch-basierte Auth-Patterns (httpOnly Cookies, CSRF Double-Submit)

Security
• JWT-Authentifizierung, RBAC-Modelle
• Multi-Tenant SaaS Security (Tenant-Isolation, Privilege Escalation Risks)
Infrastruktur (Grundkenntnisse)
• Linux / systemd Services
• Nginx Reverse Proxy, TLS
• Docker (Compose, Netzwerk-Isolation)

Nice-to-have
• WebSocket-Implementierungen (Real-Time Event Bridges)
• Erfahrung mit Code Reviews im Security-Kontext (nicht nur Style, sondern Logikfehler, Auth-Bypässe, Injection-Risiken)