IT-аудит — удалённая работа в Москве

Провести комплексный анализ и систематизацию проекта как целостного цифрового продукта перед переходом к полноценной разработке. Необходимо глубоко изучить существующие макеты, пользовательские сценарии и функциональную логику проекта; проверить непротиворечивость сущностей, статусов, переходов, ролей, данных и бизнес-правил; выявить пробелы, конфликтующие решения и неучтённые сценарии. Отдельно оценить, насколько текущая продуктовая логика понятна и жизнеспособна для целевой аудитории на стартовом рынке, и какие ограничения или изменения потребуются при дальнейшем масштабировании на другие страны. По результатам анализа специалист должен не только фиксировать проблемы, но и предлагать конкретные решения и альтернативные варианты, аргументировать их и доводить согласованные решения до формального уровня, пригодного для передачи дизайну и разработке. В зоне внимания: пользовательские сценарии end-to-end, информационная архитектура, тексты и терминология, состояния интерфейса, бизнес-правила, сущности и связи между ними, edge cases, роли и права, источники истины, интеграционные зависимости и требования к дальнейшей реализации. Ожидаемый результат — формализованная, непротиворечивая модель работы системы, на основании которой можно доработать UX и передать проект в frontend/backend/QA без необходимости заново трактовать продуктовую логику.

Пожелания и особенности: • Запросить и собрать у Заказчика текущую сетевую документацию (схемы ЛВС, конфигурации). • Согласовать технологические окна для проведения сканирования. • Подготовить виртуальную машину на оборудовании Заказчика для развёртывания сканера. • Получить сервисные учётные записи (SSH, WinRM, учётная запись с правами администратора домена). • Настроить разрешения на Ideco NGFW для прохождения сканирующего трафика в филиалы (Тольятти). • Провести автоматическое сканирование и инвентаризацию всех активных устройств в подсетях головного офиса (Санкт-Петербург) и филиалов (Тольятти), выявить теневое ИТ-оборудование. • Собрать таблицы маршрутизации и конфигурации коммутаторов (при наличии технической возможности). • Сравнить фактическую карту сети с документацией Заказчика, зафиксировать расхождения. • Проверить корректность адресации, масок подсетей, настроек DNS и шлюзов на рабочих станциях и серверах для исключения сетевых петель. • Провести аудит уязвимостей и защищённости инфраструктурных сервисов (DHCP, DNS, NTP, Active Directory и т. д.). • Проанализировать логическое разделение VLAN (до 10 шт.): пользовательские рабочие места, принтеры, телефония, серверная инфраструктура. • Проверить доступность интерфейсов управления (SSH, HTTPS, IPMI, iLO) коммутаторов и серверов из общих пользовательских подсетей (изоляция Management VLAN). • Оценить риски несанкционированного межсегментного доступа к серверам приложений и базам данных со стороны рабочих станций или сегментов филиалов. • Провести экспертный аудит правил фильтрации на межсетевом экране: поиск правил ANY-to-ANY, дублирующихся, избыточных и конфликтующих цепочек. • Проверить жёсткость политик разграничения доступа при передаче данных между головным офисом (СПб) и филиалом (Тольятти). • Проверить криптографическую стойкость VPN на Ideco NGFW (IPSec, WireGuard, SSTP) — выявление устаревших алгоритмов шифрования и хэширования (3DES, MD5). • Провести аудит политик аутентификации: сложность паролей, длина ключей, защита от перебора (брутфорса), готовность к интеграции 2FA. • Проверить правила фильтрации для VPN-пулов — ограничение доступа удалённых сотрудников строго рамками рабочих задач. • Проверить агрегацию каналов (LACP) на критических серверах головного офиса и магистральных коммутаторах. • Проанализировать механизмы переключения на резервные каналы связи (Failover) с филиалами при отказе основного провайдера. • Оценить утилизацию ресурсов Ideco NGFW под нагрузкой при включенных модулях глубокой инспекции (IPS, IDS, веб-фильтр, антивирус). • Собрать сетевые метрики через SNMP/WEB/Config/Log: ошибки на портах (CRC errors), потери пакетов, перегруженные Uplink-каналы (при наличии тех. возможности). • Проверить наличие аутентификации в протоколах VRRP/HSRP и защищённость линков синхронизации кластера (при наличии на площадках). • Проверить права доступа к сетевым хранилищам резервных копий (бэкапов) и изоляцию сегмента резервного копирования от вирусов-вымогателей. • Провести верификацию данных сканирования — отфильтровать ложные срабатывания (False Positives), выполнить ручной анализ конфигураций межсетевых экранов. • Подготовить Отчёт об обследовании сетевой инфраструктуры — отдельными документами для Санкт-Петербурга и филиалов в Тольятти, включающий: - актуализированную схему ЛВС (текущая топология, обследованные VLAN, стыки с филиалами, обнаруженное неучтённое оборудование); - перечень информационных ресурсов; - матрицу доступа к сегментам ЛВС; - архитектурный план сегментации (рекомендации по модернизации сети, изоляции административных и производственных зон); - рекомендации по настройке правил фильтрации в Ideco NGFW (закрытие/ограничение неиспользуемых и служебных портов, усиление политик удалённого доступа); - рекомендации по совершенствованию системы защиты Заказчика. •    Передать Заказчику финальный пакет документов и дорожную карту по сегментации сети.

Пожелания и особенности: Нужно провести цифровую экспертизу iPhone и Getcontact: установить, возможно ли определить, кто именно добавил конкретный тег к номеру телефона, дату его появления и источник. Также проверить доступные данные телефона, связанные с Getcontact и Pinke.ru.

Gg.

-.

1. Проанализировать ТЗ Заказчика и выделить из него: o функциональные требования; o обязательные результаты; o ограничения и условия реализации; o явно и неявно предполагаемые работы. 2. Проанализировать ТЗ подрядчиков и понять реальный смысл предлагаемых ими работ, даже если он сформулирован совершенно иначе, чем в ТЗ Заказчика. 3. Провести восстановление исходной структуры: o требование Заказчика ? работа подрядчика; o несколько требований ? одна работа подрядчика; o одно требование ? несколько работ подрядчика; o работа подрядчика ? отсутствующее в ТЗ Заказчика требование. 4. Выявить потенциально избыточные позиции: o работы, которые не требуются для достижения результата, предусмотренного ТЗ Заказчика; o дублирование работ; o необоснованное расширение объёма; o технические решения, представленные как обязательные работы; o дополнительные функции, не вытекающие из требований; o повторное выполнение работ, уже покрытых другими пунктами; o «запас» или overengineering, который может быть оправдан технически, но не следует из требований Заказчика. 5. По каждой спорной позиции дать понятное экспертное обоснование, почему работа: o необходима; o необходима частично; o является спорной; o либо, по имеющейся информации, выглядит избыточной. 6. В результате сформировать понятную картину для Заказчика: за что именно он платит подрядчику и какая часть предлагаемого объёма действительно обусловлена исходным ТЗ. Важный момент Это не механическое сравнение двух документов по ключевым словам. Нам нужен человек, который способен увидеть содержание за разными формулировками и ответить на вопрос: Независимо от того, как подрядчик называет эту работу, действительно ли она необходима для выполнения требований Заказчика? То есть потребуется сопоставлять не только тексты, но и функции, процессы, архитектурные решения, результаты работ и причинно-следственные связи между ними.

Пожелания и особенности: Выездной системный администратор / аудит IT-инфраструктуры Ищу системного администратора в Краснодаре для выезда в небольшой семейный центр. На первом этапе нужно провести аудит текущей IT-инфраструктуры и понять, как всё устроено: * интернет сейчас оформлен на физлицо — нужно оценить переход на юрлицо и подключение белого IP; * понять, есть ли домен, Active Directory и контроллер домена; * проверить, где находится сервер: локально на объекте, в дата-центре или инфраструктура вообще без отдельного сервера; * выяснить, где размещены 1С и iiko, где находятся их базы; * разобраться со СКУД: как настроен, где находится сервер/ПО и кто имеет доступ; * проверить видеонаблюдение и где находится регистратор; * определить сетевое оборудование: MikroTik или другой роутер, коммутаторы, точки Wi-Fi, как всё соединено; * провести базовую инвентаризацию компьютеров и понять, какие из них находятся в домене. По итогам нужен понятный список текущей инфраструктуры, найденных проблем и рекомендаций. В дальнейшем желательно, чтобы тот же специалист мог помочь привести всё в порядок и остаться на связи как локальный инженер для редких выездных задач. Важно: нужен именно системный администратор / сетевой специалист с опытом работы с инфраструктурой организаций, а не мастер по ремонту ПК.