Auditoria e pentest em intranet corporativa
30/05/2026 às 15:05Descrição do Projeto:
A intranet em questão é um sistema interno corporativo utilizado para armazenamento e gerenciamento de acervo audiovisual, arquivos em MP4, documentação interna e outros conteúdos restritos da empresa. O ambiente possui autenticação por usuário e senha e funciona como uma plataforma privada de gerenciamento de mídia e arquivos corporativos.
O objetivo é identificar possíveis vulnerabilidades, falhas de autenticação, brechas de acesso, exposição indevida de arquivos e riscos de intrusão na infraestrutura da intranet e dos servidores associados.
Procuro um profissional com experiência em:
- Arquiteto de cibersegurança
- Pentest web
- Red Team
- Hacking ético
- Avaliação de vulnerabilidades
- Avaliação de segurança
- Fortalecimento de infraestrutura (infra hardening)
- Redes corporativas
- Segurança de servidores Linux/Windows
- Segurança em nuvem
- DevOps avançado
- Kubernetes
- Monitoramento e proteção de infraestrutura
- Segurança de dados
- Proteção de streaming e mídia privada
O trabalho envolve testes controlados e autorizados de intrusão para avaliar:
- Segurança da intranet.
- Segurança do painel administrativo.
- Proteção de autenticação e APIs.
- Rate limiting e proteção contra brute force.
- Exposição indevida de arquivos.
- Possibilidade de visualizar, reproduzir e baixar arquivos audiovisuais sem autorização.
- Proteção contra scraping e download direto.
- Segurança de tokens e sessões.
- Firewall, WAF e Fail2Ban.
- Reverse proxy.
- Segurança de banco de dados.
- Logs e monitoramento.
- Docker hardening.
- Permissões Linux.
- Enumeração de usuários e endpoints.
- Isolamento da infraestrutura interna.
Importante:
Trata-se exclusivamente de um teste autorizado e legal, realizado com consentimento da empresa responsável pela plataforma, com foco em auditoria preventiva e fortalecimento da segurança digital.
Diferencial importante:
Experiência com plataformas privadas de mídia, streaming, intranet corporativa e proteção contra vazamento de conteúdos audiovisuais.
Atividades do cliente nesse projeto:
Última visualização: 31/05/2026 às 22:27
Tem dúvidas? Faça uma pergunta.
ou
Informações adicionais
| Categoria: | Web, Mobile & Software |
|---|---|
| Subcategoria: | Outra - Web, Mobile & Software |
| Orçamento: | Aberto |
| Nível de experiência: | Intermediário |
| Visibilidade: | Público |
| Propostas: | 16 |
| Interessados: | 20 |
| Tempo restante: | |
| Valor Mínimo: | R$ 50,00 |
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
Full PvP server for Minecraft 1.8.9 - FullPvP server for Minecraft 1.8.9 focused on progression, economy and PvP, inspired by classic Brazilian servers like SkyCraft. Core systems - PvP arena for free combat between players. - Cactus...
Compra de código-fonte SaaS abandonado para plataforma de planejamento - Não quero desenvolvimento do zero. Quero comprar o código-fonte de um sistema web tipo SaaS já pronto, cujo cliente desistiu. REQUISITOS OBRIGATÓRIOS: 1. Login e cadast...
Correção e melhorias em bot de WhatsApp - Olá! Tenho uma ferramenta própria para WhatsApp desenvolvida principalmente em Node.js. Ela funcionou normalmente no passado, mas ficou um tempo sem manutenção e algumas...
Aprovação da API do Reddit - Client ID e Client Secret - Preciso de alguém com experiência em aprovação de aplicações na API do Reddit para conduzir todo o processo burocrático até o app ficar aprova...
Desenvolver plataforma de cassino online e apostas esportivas - Procuro desenvolvedor Full Stack com experiência em iGaming para criação de uma plataforma de cassino online e apostas esportivas. O objetivo é desenvolver uma plataform...
