Auditoria e pentest em intranet corporativa
hoje às 15:05Descrição do Projeto:
A intranet em questão é um sistema interno corporativo utilizado para armazenamento e gerenciamento de acervo audiovisual, arquivos em MP4, documentação interna e outros conteúdos restritos da empresa. O ambiente possui autenticação por usuário e senha e funciona como uma plataforma privada de gerenciamento de mídia e arquivos corporativos.
O objetivo é identificar possíveis vulnerabilidades, falhas de autenticação, brechas de acesso, exposição indevida de arquivos e riscos de intrusão na infraestrutura da intranet e dos servidores associados.
Procuro um profissional com experiência em:
- Arquiteto de cibersegurança
- Pentest web
- Red Team
- Hacking ético
- Avaliação de vulnerabilidades
- Avaliação de segurança
- Fortalecimento de infraestrutura (infra hardening)
- Redes corporativas
- Segurança de servidores Linux/Windows
- Segurança em nuvem
- DevOps avançado
- Kubernetes
- Monitoramento e proteção de infraestrutura
- Segurança de dados
- Proteção de streaming e mídia privada
O trabalho envolve testes controlados e autorizados de intrusão para avaliar:
- Segurança da intranet.
- Segurança do painel administrativo.
- Proteção de autenticação e APIs.
- Rate limiting e proteção contra brute force.
- Exposição indevida de arquivos.
- Possibilidade de visualizar, reproduzir e baixar arquivos audiovisuais sem autorização.
- Proteção contra scraping e download direto.
- Segurança de tokens e sessões.
- Firewall, WAF e Fail2Ban.
- Reverse proxy.
- Segurança de banco de dados.
- Logs e monitoramento.
- Docker hardening.
- Permissões Linux.
- Enumeração de usuários e endpoints.
- Isolamento da infraestrutura interna.
Importante:
Trata-se exclusivamente de um teste autorizado e legal, realizado com consentimento da empresa responsável pela plataforma, com foco em auditoria preventiva e fortalecimento da segurança digital.
Diferencial importante:
Experiência com plataformas privadas de mídia, streaming, intranet corporativa e proteção contra vazamento de conteúdos audiovisuais.
Atividades do cliente nesse projeto:
Última visualização: hoje às 14:50
Tem dúvidas? Faça uma pergunta.
ou
Informações adicionais
| Categoria: | Web, Mobile & Software |
|---|---|
| Subcategoria: | Outra - Web, Mobile & Software |
| Orçamento: | Aberto |
| Nível de experiência: | Intermediário |
| Visibilidade: | Público |
| Propostas: | 3 |
| Interessados: | 4 |
| Tempo restante: | |
| Valor Mínimo: | R$ 50,00 |
Verificar conectividade forte em grafo (Python) - Trabalho para maratona de programação: preciso resolver um problema em Python sobre grafos. O programa deve verificar se uma rede de pontos conectados por ligações unidi...
Recuperação de conta do Google - Preciso de ajuda, pois tenho uma conta do Google que é muito importante para mim, emocionalmente. Porém, acabei esquecendo a senha e perdi totalmente o acesso a ela. Aviso que, se qui...
Plataforma SaaS com bot de ofertas para WhatsApp - Estou procurando um desenvolvedor Full Stack experiente para criar uma plataforma SaaS de automação de ofertas para WhatsApp. O objetivo é desenvolver um sistema comercial que...
Monitoramento de arbitragem entre Polymarket, Kalshi e PredictIt - Preciso de um programador para desenvolver um sistema simples de monitoramento de oportunidades de arbitragem entre plataformas de mercados preditivos, como Polymarket, Kalshi e PredictIt. Busco u...
Software para disparo massivo e automação no WhatsApp - Preciso de um desenvolvedor para criar um software de disparo de mensagens em massa no WhatsApp, com foco em automação estratégica, estabilidade e redução de bloq...
