Auditoria de segurança e pentest em intranet corporativa
hoje às 19:49Descrição do Projeto:
A intranet em questão é um sistema interno corporativo utilizado para armazenamento e gerenciamento de acervo audiovisual, arquivos em MP4, documentação interna e outros conteúdos restritos da empresa. O ambiente possui autenticação por usuário e senha e funciona como uma plataforma privada de gerenciamento de mídia e arquivos corporativos.
O objetivo é identificar possíveis vulnerabilidades, falhas de autenticação, brechas de acesso, exposição indevida de arquivos e riscos de intrusão na infraestrutura da intranet e dos servidores associados.
Procuro um profissional com experiência em:
- CyberSecurity Architect
- Pentest Web
- Red Team
- Ethical Hacking
- Vulnerability Assessment
- Security Assessment
- Infra Hardening
- Redes corporativas
- Segurança de servidores Linux/Windows
- Cloud Security
- DevOps avançado
- Kubernetes
- Monitoramento e proteção de infraestrutura
- Segurança de dados
- Proteção de streaming e mídia privada
O trabalho envolve testes controlados e autorizados de intrusão para avaliar:
- Segurança da intranet;
- Segurança do painel administrativo;
- Proteção de autenticação e APIs;
- Rate limiting e proteção contra brute force;
- Exposição indevida de arquivos;
- Possibilidade de visualizar, reproduzir e baixar arquivos audiovisuais sem autorização;
- Proteção contra scraping e download direto;
- Segurança de tokens e sessões;
- Firewall, WAF e Fail2Ban;
- Reverse proxy;
- Segurança de banco de dados;
- Logs e monitoramento;
- Docker hardening;
- Permissões Linux;
- Enumeração de usuários e endpoints;
- Isolamento da infraestrutura interna.
Importante:
Trata-se exclusivamente de um teste autorizado e legal, realizado com consentimento da empresa responsável pela plataforma, com foco em auditoria preventiva e fortalecimento da segurança digital.
Diferencial importante:
Experiência com plataformas privadas de mídia, streaming, intranet corporativa e proteção contra vazamento de conteúdos audiovisuais.
Atividades do cliente nesse projeto:
Última visualização: hoje às 21:33
Tem dúvidas? Faça uma pergunta.
ou
Informações adicionais
| Categoria: | Web, Mobile & Software |
|---|---|
| Subcategoria: | Outra - Web, Mobile & Software |
| Orçamento: | Aberto |
| Nível de experiência: | Intermediário |
| Visibilidade: | Público |
| Propostas: | 3 |
| Interessados: | 4 |
| Tempo restante: | |
| Valor Mínimo: | R$ 50,00 |
Rom hack de Joe e Mac para Super Nintendo - Preciso modificar a ROM de Joe e Mac para Super Nintendo (SNES). Alterar a tela de título, mudar a aparência dos protagonistas e trocar os inimigos por ratos gigantes. Projeto URGENTE.
API para futebol virtual da Bet365 - Estou procurando um desenvolvedor ou equipe para criação de uma API voltada ao futebol virtual da Bet365. A ideia é que a API entregue em tempo real: - Resultados das partidas...
Bot para pagamentos e liberação automática em grupo privado (+18) - Preciso de um programador para desenvolver e configurar comigo um bot de automação para venda de conteúdo adulto (+18). O sistema deve: Receber pagamentos automaticamente Con...
Desenvolvedor Python para scripts, APIs e pipelines de dados - Estamos buscando um(a) desenvolvedor(a) Python para atuar em projeto de 6 meses a 1 ano, focado no desenvolvimento de scripts, APIs e integrações; na construção e manute...
Programador que entende de automação - Preciso de um programador que entende de automação, raspberry pi 4, ESP32 para sensores (exemplo: CO2, umidade…etc)
