IT-аудит — удалённая работа в Москве

Провести аудит компьютерной сети небольшого офиса - 4 ПК, дать рекомендации по улучшению.

Не открываются файлы, долгая загрузка, самостоятельное отключение во время работы.

Восстановление компьютера после взлома, закрытие дыр в системе, и предотвращение последующего угона личных через интернет. Проверял антивирусом и малваребайтом, не помогло решить проблему.

Описание задачи Нужно провести IT-аудит и помочь выстроить безопасную систему управления цифровыми активами небольшой компании. Цель — снизить риски, связанные с доступами, и повысить отказоустойчивость IT-инфраструктуры. Что требуется Аудит используемых IT-сервисов (домены, хостинг, телефония, CRM, облачные сервисы). Анализ текущих доступов и выявление точек риска. Разработка рекомендаций по: разграничению прав доступа, резервному администрированию, двухфакторной аутентификации, резервному копированию данных. Подготовка краткого отчёта и регламента доступов. Требования к специалисту Опыт IT-аудита и сопровождения IT-инфраструктуры малого бизнеса. Практический опыт работы с доменами, хостингом, IP-телефонией, Bitrix24, Google Workspace. Понимание основ информационной безопасности. Формат работы Удалённо. Проектная услуга. Результат Отчёт с перечнем IT-активов и рисков. Рекомендации по дальнейшей настройке и сопровождению. Примечание Работа предполагает консультационные и технические действия в рамках законодательства РФ.

Анализ информационной системы Росстандарта (на основе закупок zakupki.gov.ru) Единственный допустимый источник сведений об ИС: портал zakupki.gov.ru. Все характеристики системы, её модули, ПО, АО, СЗИ, версии, интеграции, стоимость — только из документации закупок. Организация: Росстандарт Вы выбираете одну прикладную ИС (не бухгалтерию и не справочно-правовые сервисы). Необходимо выбрать одну прикладную информационную систему и полностью проанализировать её исключительно на основе данных закупок с портала zakupki.gov.ru. На основе просмотренных закупок требуется: провести инвентаризацию ИС (выявить 10+ систем), выполнить детальный анализ выбранной ИС (минимум 3 аспекта: архитектура, ПО, СЗИ, интеграции, пользователи и т.д.), определить стоимость ИС по суммам нескольких закупок, сформировать 30–50 угроз, выявить 30+ реальных уязвимостей по конкретным версиям ПО/АО/СЗИ из закупок, провести 30–50 оценок рисков (угроза ? уязвимость ? вероятность ? ущерб ? итоговый риск), а также подготовить меры по снижению наиболее высоких рисков. Критические требования: использовать только информацию из закупочной документации (ничего не придумывая), привязывать угрозы и уязвимости к реальным компонентам ИС, версии брать только из закупок, а вероятность реализации и ущерб — обоснованно предполагать самостоятельно. Исполнителю высылается подробное ТЗ + примеры. Ожидаемый объем: 40-60 страниц. Ожидаемый срок: 3-5 дней.

Пожелания и особенности: Требуется эксперт с подтверждений квалификацией. Экспертное заключение. Сравнительный анализ архитектуры и алгоритмов двух решений. Проверить и подписать.