Системные администраторы — удалённая работа в Москве

Настроить: добавить номера билайн МТС. Сервер облачный от провайдера. Данные сип есть, желательно делать вместе в зум , чтобы я в итоге поняла что делаем.

Объём диска: до 40 Гб. -.

Компьютерная сеть проводная. Количество компьютеров: 10 шт. Оборудование в наличии. Необходимо привести в порядок небольшую серверную/сетевой узел в офисе. Сейчас установлены: MikroTik; сетевой коммутатор; Wi-Fi роутер; компьютер/сервер в обычном корпусе; блоки питания и другое сетевое оборудование; большое количество Ethernet-кабелей, основная часть которых приходит из-за подвесного потолка. Фотографии текущего состояния прилагаю. Что хотелось бы получить: Аккуратно организованный серверный узел без висящих проводов и оборудования на открытых полках. Необходимо: Осмотреть существующую разводку и оборудование. Предложить подходящий настенный или напольный телекоммуникационный/серверный шкаф. Желательно подобрать конкретную модель и необходимый размер. По возможности разместить внутри шкафа всё оборудование, включая существующий компьютер/сервер. Если данный корпус невозможно нормально разместить в стандартном 19" шкафу — предложить оптимальный вариант его размещения или замены корпуса. Установить в шкаф MikroTik, коммутатор, блоки питания и другое оборудование. Аккуратно завести в шкаф существующие сетевые кабели, приходящие из потолка. Убрать лишнюю длину кабелей и организовать нормальный кабель-менеджмент. При необходимости установить патч-панель, кабельные организаторы и использовать короткие патч-корды. Промаркировать существующие линии, чтобы было понятно, какой кабель куда идет. Аккуратно организовать электропитание оборудования внутри шкафа — желательно через стоечный PDU/блок розеток. Убрать открытые блоки питания, удлинители и свисающие провода. Проверить после монтажа работоспособность сети и всех подключенных линий. Основная цель: не просто спрятать существующие провода, а нормально организовать небольшой серверный узел, чтобы всё выглядело аккуратно и профессионально и в дальнейшем оборудование и кабели можно было удобно обслуживать. Оборудование и шкаф могу приобрести самостоятельно по рекомендации мастера либо рассмотрю вариант закупки исполнителем с предварительным согласованием. Ищу специалиста именно с опытом монтажа СКС, коммутации локальных сетей и серверных/телекоммуникационных шкафов. При отклике желательно написать ориентировочно: какой шкаф вы бы предложили; что из дополнительного оборудования потребуется; стоимость работ; сможете ли вы самостоятельно подобрать всё необходимое после осмотра.

Защитить: персональный компьютер, локальную сеть, сервер. Требуется выполнить комплекс работ по проектированию раздела «Информационная безопасность», а также поставке и внедрению СрЗИ для информационной системы контроля энергопотребления объектов АО «ННК» (класс АСУ ТП / КИИ). Основные этапы работ: Проектирование раздела ИБ: сбор исходных данных, построение модели угроз и нарушителей, разработка ТЗ, разработка проектной, рабочей и конструкторской документации по ГОСТ (включая акты классификации, спецификации, программы и методики испытаний, регламенты). Строительно-монтажные и пусконаладочные работы (СМР и ПНР): входной контроль оборудования, шеф-монтаж, макетирование, работы на объекте заказчика, актуализация эксплуатационной документации. Анализ защищенности: аудит настроек СЗИ, выявление уязвимостей, проведение тестов на проникновение (пентест) и выдача рекомендаций. Опытная эксплуатация и приемочные испытания: проведение испытаний СрЗИ, оформление протоколов и актов ввода в постоянную эксплуатацию. Стек технологий и используемые СЗИ (оборудование и ПО уже определены): Сетевая безопасность: InfoWatch ARMA Стена K100 (73 шт.) + InfoWatch ARMA Management Console. Мониторинг: Система зонтичного мониторинга «Cyberlympha ITM» (500 узлов). Анализ уязвимостей: MaxPatrol VM (All-In-One, 250 активов) и АЛТЭКС-СОФТ RedCheck Professional. Защита конечных точек: Kaspersky Industrial CyberSecurity (KICS) for Nodes/Workstation, Kaspersky Endpoint Security. Резервное копирование: Кибер Бэкап (Расширенная редакция для Linux ФСТЭК). В приложенном файле данные по работе. Просьба заполнить первую страницу.

Защитить: локальную сеть. Необходимо просмотреть документацию по нашей кибербезопасности, провести аудит и внести корректировки при их необходимости. Нужен человек, который бы сделал это в части ПДн: · Привести в соответствие требованиям Закона №152-ФЗ, вступившим в силу 01.09.2022, документ, определяющий политику Партнера в отношении обработки ПДн. Определить в политике в отношении обработки ПДн для каждой цели обработки ПДн: категории и перечень обрабатываемых ПДн, категории субъектов ПДн, способы обработки ПДн, сроки обработки и хранения ПДн, порядок уничтожения ПДн при достижении целей их обработки или при наступлении иных законных оснований. · Создать и подписать с работниками листы ознакомления с локальными актами по вопросам обработки ПДн, Политикой Партнера в отношении обработки ПДн. · Создать и подписать с работниками обязательства о неразглашении конфиденциальной информации (ПДн). · Создать и подписать с работниками, допущенными к обработке ПДн, соответствующие должностные инструкции. · Разработать и утвердить формы согласия на обработку ПДн. · Провести аудит документации по работе с ПДн, внести необходимые коррективы. Необходимо будет сначала созвониться с руководителем в zoom, чтобы обсудить детали работы.

Тема: Настройка удаленного доступа RDP и конфигурация маршрутизатора Keenetic (Netcraze). Требуется помощь квалифицированного сетевого инженера / системного администратора. Необходимо проверить и донастроить удаленный доступ к домашнему компьютеру Windows по протоколу RDP (mstsc) с заграничного ноутбука. Что уже готово:На домашнем роутере Keenetic зафиксирован статический внутренний IP-адрес компьютера, на ПК полностью отключен спящий режим и разрешен удаленный рабочий стол.Внешний IP-адрес роутера — публичный («белый»).На заграничном ноутбуке создана базовая конфигурация подключения (клиент работает через маску /32). Что нужно сделать специалисту:При попытке теста из дома через мобильный интернет трафик не проходит (вероятно, из-за NAT Loopback внутри квартиры или ограничений мобильного оператора на стандартные защищенные сетевые протоколы).Нужно проверить проброс портов и настроить альтернативный зашифрованный туннель между ноутбуком и роутером (через протокол OpenVPN на порту TCP 443 или настроить параметры инкапсуляции/маскировки трафика Junk Packet в прошивке роутера).Настройка возможна удаленно через AnyDesk/RustDesk или на месте. В отклике, пожалуйста, напишите, имели ли вы опыт работы с обфускацией пакетов на оборудовании Keenetic.Сообщение...

Требуется помощь квалифицированного сетевого инженера / системного администратора. Необходимо проверить и донастроить удаленный доступ к домашнему компьютеру Windows по протоколу RDP (mstsc) с заграничного ноутбука. Что уже готово: На домашнем роутере Keenetic зафиксирован статический внутренний IP-адрес компьютера, на ПК полностью отключен спящий режим и разрешен удаленный рабочий стол. Внешний IP-адрес роутера — публичный («белый»). На заграничном ноутбуке создана базовая конфигурация подключения (клиент работает через маску /32). Что нужно сделать специалисту: При попытке теста из дома через мобильный интернет трафик не проходит (вероятно, из-за NAT Loopback внутри квартиры или ограничений мобильного оператора на стандартные защищенные сетевые протоколы). Нужно проверить проброс портов и настроить альтернативный зашифрованный туннель между ноутбуком и роутером (через протокол OpenVPN на порту TCP 443 или настроить параметры инкапсуляции/маскировки трафика Junk Packet в прошивке роутера).Настройка возможна удаленно через AnyDesk/RustDesk или на месте). В отклике, пожалуйста, напишите, имели ли вы опыт работы с обфускацией пакетов на оборудовании Keenetic.