IT-аудит — удалённая работа в Москве

Анализ информационной системы Росстандарта (на основе закупок zakupki.gov.ru) Единственный допустимый источник сведений об ИС: портал zakupki.gov.ru. Все характеристики системы, её модули, ПО, АО, СЗИ, версии, интеграции, стоимость — только из документации закупок. Организация: Росстандарт Вы выбираете одну прикладную ИС (не бухгалтерию и не справочно-правовые сервисы). Необходимо выбрать одну прикладную информационную систему и полностью проанализировать её исключительно на основе данных закупок с портала zakupki.gov.ru. На основе просмотренных закупок требуется: провести инвентаризацию ИС (выявить 10+ систем), выполнить детальный анализ выбранной ИС (минимум 3 аспекта: архитектура, ПО, СЗИ, интеграции, пользователи и т.д.), определить стоимость ИС по суммам нескольких закупок, сформировать 30–50 угроз, выявить 30+ реальных уязвимостей по конкретным версиям ПО/АО/СЗИ из закупок, провести 30–50 оценок рисков (угроза ? уязвимость ? вероятность ? ущерб ? итоговый риск), а также подготовить меры по снижению наиболее высоких рисков. Критические требования: использовать только информацию из закупочной документации (ничего не придумывая), привязывать угрозы и уязвимости к реальным компонентам ИС, версии брать только из закупок, а вероятность реализации и ущерб — обоснованно предполагать самостоятельно. Исполнителю высылается подробное ТЗ + примеры. Ожидаемый объем: 40-60 страниц. Ожидаемый срок: 3-5 дней.

Пожелания и особенности: Требуется эксперт с подтверждений квалификацией. Экспертное заключение. Сравнительный анализ архитектуры и алгоритмов двух решений. Проверить и подписать.

Проверка it систем на предприятии, it безопасность, соответствие международным стандартам.

Проверка на уязвимости трекера проверка доменов с лендингами проверка на уязвимости внутренней CRM системы выявления возможностей взлома, получения конфиденциальных данных Проверка на возможность деанонимизация кампании/людей через внутренние системы.

Пожелания и особенности: Аудит жилого помещения на предмет утечки данных и прослушки.

Наша компания занимается высокоточной навигацией. Реализация проекта происходит за счет установки постоянно действующих базовых ГНСС станций, расположенных по всей стране. Данные станции работают под управлением специализированного ПО (Leica GNSS Spider, работает под Windows). Вся ИТ-инфраструктура состоит из базовых станций, ПО для их управления, один физический и несколько виртуальных серверов. Что необходимо сделать (Объем работ): Необходимо провести полный аудит: составить инвентаризацию всего оборудования, ПО, версий, лицензий и т.п. Описать логику работы: выявить и документировать все связи между компонентами. Создать графические схемы: логическая схема сети, схема взаимодействия сервисов. Создать текстовую документацию: реестры серверов, матрицы доступа (правила брандмауэра), описание учетных записей служб. Разработать операционные процедуры (Runbooks): пошаговые инструкции для действий при типовых сбоях (остановились службы, проблемы с сетью и т.д.). Готовая документация должна быть представлена в легкодоступном и легкоредактируемом виде. Графическая часть: предпочтительно в Draw.io или Visio (с предоставлением исходных файлов). Текстовая часть: предпочтительно в Confluence или в виде структурированных документов Word/Google Docs. Нужен системный администратор, ИТ-инженер или системный аналитик с опытом проведения подобного аудита и документирования сложных систем. В отклике, пожалуйста, укажите: Примеры выполненных работ (схемы, фрагменты документации). Ваш опыт работы с указанным ПО (Draw.io, Confluence и т.п.). Примерную оценку сроков и стоимости выполнения данной задачи. Спасибо.