Системные администраторы — удалённая работа в Москве

Установка и настройка сетевого оборудования. Сетевое оборудование: коммутатор, роутер, ретранслятор, повторитель. Все очень просто, есть провайдер МГТС. Есть квартира 130 м2. Необходимо сделать так, чтобы в каждом углу квартиры был уверенный прием WI-FI, без сбоев и обрывов. Из оборудования, на текущий момент роутер от МГТС. Работу (настройку), оборудование оплачу. Ремонтные работы в квартире производить запрещено. Должно быть все аккуратно убрано, спрятано и тд. Варианты реализации и цену (плюс минус), пишите СРАЗУ.

Настройка сервера, администрирование баз данных, администрирование сайта. Сервер: WEB, базы данных. Обеспечивать бесперебойную работу сервера, удалённо исправлять возникающие проблемы, следить за логами и настраивать сервер, улучшать его защиту и отказоустойчивость. Обязательное знание баз данных Postgre Sql, языка программирования Python, Nginx, Redis и библиотек fastapi, aiogram3.x.

Установка и настройка сетевого оборудования. Сетевое оборудование: роутер, маршрутизатор, коммутатор. Марка и модель сетевого оборудования: Собрать сетевой шкаф, маршрутизатор хранилище данных. Смонтировать шкаф в него установит сетевое оборудование и точку доступа. Сконфигурировать все, оорудовние keenetic netcraze.

Установка и настройка сетевого оборудования. Сетевое оборудование: роутер, маршрутизатор, коммутатор. Марка и модель сетевого оборудования: Keenetic, netcraze. Подключить сконфигурировать, настроить впн, насроить тунели.

Настроить: программное обеспечение, серверное оборудование. Прокси-сервер. Операционная система: Пс5.

Ваша задача — провести комплексный анализ и систематизацию лучших практик, стандартов и инструментов обеспечения безопасности Kubernetes-кластера. В рамках проекта вы должны: — Изучить архитектуру и компоненты Kubernetes, понять их назначение, взаимодействие и потенциальные уязвимости — Проанализировать существующие стандарты и рекомендации по безопасности, включая CIS Kubernetes Benchmark, MITRE ATT&CK for Kubernetes, официальные best practices от Kubernetes и другие актуальные источники — Систематизировать и структурировать best practices по обеспечению безопасности кластера, выделив ключевые категории (например, сеть, доступы, безопасность приложений, безопасность образов, безопасность хостов, настройки Control Plane и другие) — Выбрать инструменты и методологии, используемые для повышения безопасности Kubernetes (например, kube-bench, OPA Gatekeeper, Kyverno, Trivy, Falco, Tetragon и др.). Сравнительный анализ инструментов — по желанию — Разработать практические рекомендации по настройке и эксплуатации Kubernetes-кластера с учётом современных угроз и best practices — Разработать и реализовать тестовый стенд, на котором вы сможете применить и протестировать разработанные рекомендации — Настроить и протестировать выбранные инструменты на стенде, провести аудит, мониторинг, анализ логов и тестирование на проникновение — Провести эксперименты по эксплуатации уязвимостей (например, создание привилегированных подов, тестирование Network Policies, атаки на etcd, попытки несанкционированного доступа) для проверки эффективности внедрённых мер безопасности — Подготовить итоговый отчёт, в котором будут изложены: • структурированные рекомендации по безопасности Kubernetes • рекомендации инструментов для защиты кластера • описание и результаты тестирования на стенде • выводы, рекомендации по внедрению в реальных компаниях • описание сценариев эксплуатации уязвимостей и способов их предотвращения В результате выполнения проекта вы не только освоите современные best practices и инструменты обеспечения безопасности Kubernetes, но и получите практический опыт по развёртыванию, настройке и тестированию защищённых кластеров. Алгоритм выполнения проекта: 1. Изучение Kubernetes и его сущностей: — компонентов control plane, их назначения и взаимодействия — workloads (Pods, Deployments, DaemonSets, Jobs, CronJobs и др.) — RBAC — Network Policy — Security Context — Другие сущности (Namespaces, ResourceQuotas, LimitRanges и т. д.) — Дополнительные инструменты по обеспечению безопасности (Pod Security Admission, OPA Gatekeeper, Falco, kube-bench и другие) 2. Изучение стандартов и рекомендаций: — CIS Kubernetes Benchmark — MITRE ATT&CK Matrix for Kubernetes — документации Kubernetes по best practices — других источников (блоги, статьи, GitHub-репозитории) 3. Разработка системы и выбор категорий рекомендаций: — сеть — доступы — безопасность приложений — безопасность образов — безопасность хостов — настройки Control Plane — другие категории 4. Разработка рекомендаций по каждой из категорий: — сформулировать конкретные best practices для каждой категории — обосновать выбор рекомендаций 5. Разработка тестов по эксплуатации уязвимостей: — описать различные сценарии атак — разработать тестовые эксперименты 6. Проектирование тестового стенда: — выбор количества и конфигурации нод — выбор инструментов развёртывания 7. Развёртывание Kubernetes на тестовом стенде: — настроить и проверить базовую работу кластера 8. Настройка «безопасного Kubernetes» в соответствии с рекомендациями: — внедрить best practices по каждой категории 9. Установка и настройка сторонних инструментов по обеспечению безопасности: — примеры: Falco/Tetragon, kube-bench, OPA Gatekeeper/Kyverno, Trivy и другие 10. Выбор способа тестирования различных настроек на стенде: — проведение ручных или автоматизированных тестов — анализ логов, мониторинг событий Какой результат хотим получить: — Документированная модель комплексной защиты Kubernetes-кластера — Чётко структурированный чек-лист/рекомендации по безопасности — Сравнительный анализ инструментов и методологий — Описание и результаты тестирования на стенде (включая сценарии эксплуатации уязвимостей) — Инструкция по развёртыванию и настройке тестового стенда — Примеры автоматизированных и ручных тестов — Итоговый отчёт с выводами и рекомендациями В каком виде загрузить результат: Ссылка на Облако Mail: — исходные материалы (документация, чек-лист, сравнительный анализ, отчёт) — скрипты и инструкции для развёртывания тестового стенда (по желанию) — сценарии тестирования и результаты — видео/скриншоты работы стенда (по желанию) Все материалы должны быть снабжены подробными пояснениями и ссылками на источники.

Установка и настройка сетевого оборудования, настройка сервера, установка компьютерных программ, техническое обслуживание ПК, настройка и обслуживание оргтехники, настройка локальной сети. Установить: Постоянно надо разное, список довольно большой. Операционная система: Любые Windows и Windows Server. Сетевое оборудование: роутер, маршрутизатор, коммутатор, сетевой адаптер. Сервер: приложений. В Москве требуется на постоянную работу помощник системного администратора, задачи в основном разъездные по всей Москве и ближайшей области. Как такового офиса нет, все работы делаются в основном на выезде. Требуется знания компьютеров (собрать, разобрать, найти поломку, починить, настроить), сетевые технологии (роутеры, коммутаторы, обжать кабель, патч-панели, понимание работы локальных сетей, умений найти поломку в локальной сети и т.д.), оргтехника (подключить, настроить и т.д.), видеонаблюдение (камеры, видеорегистраторы и т.д.), IP-телефония (знание и понимание что это и с чем это едят). А также просто чтобы руки и голова росли из правильного места. Иногда приходится и шуруповёртом поработать и перфоратором. Если что-то не знаешь, научу! График достаточно свободный, задач на каждый день нет, всегда можно договориться и перенести задачи на другой день, если только они не авральные (это бывает редко). Но всегда надо быть на связи и с компьютером под рукой, т.е. вариант что на весь день уехал, без обсуждения заранее такого отъезда, он не возможен. Работа скорее всего будет интересна студентам профильных вузов, вполне реально совмещать учёбу на последних курсах с этой работой. Иногда приходится работать и в выходные, но заранее обсуждается, ну и это компенсируется периодическим отсутствием работы в будние дни. Желающие найти разовую работу, просьба не беспокоить. нужен человек на постоянную работу. Предпочтение отдам студентам последних курсов или примерно этого возраста, взрослые дядьки эта работа не для вас. :) Размер оплаты обсуждаемый и будет зависеть от того, что вы знаете и умеете, в объявлении пишу минимальную сумму.