Информационная безопасность — удалённая работа в Москве

Защитить: персональный компьютер, локальную сеть, сервер, веб-сайт. злоумышленники заходят без двухфакторной аутентификации на аккаунты и рассылают спам, удаляют переписки.

Защитить: персональный компьютер, локальную сеть, сервер, веб-сайт. Взломаны все аккаунты, соцсети, боюсь повторения.

Защитить: веб-сайт, сервер. Нужно провести аудит кибербезопасности сервиса, найти дыры, фиксить не нужно, через ИИшку докрутим, после фикса надо будет проверить их еще раз и убедиться что все безопасно. Проверить: Next.js security architecture API routes security Middleware security Server Actions security Auth implementation Environment variables leaks Secrets exposure .env leaks API keys exposure Supabase / DB permissions Storage bucket permissions Role-based access issues Admin privileges escalation Webhook security Stripe / crypto payment security Third-party integrations risks OAuth vulnerabilities Dependency vulnerabilities NPM package audit Known CVE exposure Unsafe libraries Supply-chain risks 3. Infrastructure Audit Проверить: Vercel deployment security Preview deployments exposure Domain security DNS misconfigurations CORS misconfigurations CSP headers Security headers Rate limiting WAF configuration CDN abuse vectors Bot attack protection DDoS resistance Logging & monitoring gaps Backup security Admin access control 4. Privacy & Data Leak Audit Проверить: User personal data leakage Creator private content leakage Private messages access Subscription content leaks Payment data exposure Metadata leaks Direct file access bypass CDN direct access Media storage exposure Signed URL weaknesses 5. Fraud & Abuse Simulation Проверить возможность: бесплатного получения подписки обхода оплаты накрутки рефералов фейковых аккаунтов массового парсинга контента скачивания платного контента обхода creator restrictions abuse creator payouts wallet abuse crypto transaction manipulation.

Лендинг. Платформа: Tilda. На 3-х сайтах надо установить защиту от парсинга: клиента жалуются, что оставляют заявку у нас на сайте и у них шквал звонков через некоторое время. Опыт в аналогичных заданиях.

Сайт-визитка. Платформа: не знаю. Настроить подмену номера телефона на сайте (защита от парсинга и конкурентов). Сейчас номер телефона размещён в открытом виде, и конкуренты используют его для отслеживания звонков и/или сбора данных. Нужно скрыть реальный номер и настроить подмену.

Защитить: сервер, веб-сайт, локальную сеть. Напишите пожалуйста кто занимается Пентестингом.