Revisão independente de arquitetura AWS e segurança para SaaS B2B
hoje às 11:31Descrição do Projeto:
O objetivo desta contratação não é desenvolvimento, configuração ou alteração do ambiente AWS. Nesta etapa, preciso de uma avaliação independente, preferencialmente documental/read-only, para identificar riscos, lacunas e controles necessários antes de Production.
Escopo esperado da revisão:
- arquitetura AWS / Cloud;
- IAM / Identity Center / least privilege;
- segurança de rede;
- isolamento entre clientes/tenants;
- secrets e configurações;
- segurança de banco de dados;
- logging, monitoring e alertas;
- backup e restore;
- deployment e rollback;
- incident readiness;
- controles adequados para uma aplicação SaaS B2B multi-tenant;
- principais riscos de segurança antes de Production.
Entregável esperado:
Um relatório escrito contendo:
- escopo e artefatos revisados;
- principais riscos e vulnerabilidades identificados;
- classificação dos findings por criticidade;
- recomendações de correção;
- itens obrigatórios antes de Production;
- riscos residuais;
- conclusão geral, por exemplo: aceitável, aceitável com condições ou não aceitável.
O relatório deverá ser atribuível ao profissional responsável pela revisão e indicar sua experiência e/ou certificações relevantes.
Importante:
- não serão fornecidas credenciais root;
- não serão compartilhados secrets;
- não serão fornecidos dados reais de clientes;
- não haverá autorização para alterações no ambiente AWS nesta primeira etapa;
- não buscamos neste momento pentest completo nem desenvolvimento da aplicação.
Perfil desejado:
Profissional com experiência comprovada em uma ou mais das seguintes áreas:
- AWS;
- Cloud Security;
- IAM / Identity Center;
- arquitetura SaaS multi-tenant;
- DevSecOps;
- segurança de aplicações;
- backup, disaster recovery e continuidade;
- segurança de banco de dados.
Na proposta, favor informar:
1. experiência relevante para este tipo de revisão;
2. certificações, se houver;
3. metodologia que pretende utilizar;
4. documentos/informações necessários para a revisão;
5. prazo estimado;
6. valor total proposto;
7. exemplo do formato de relatório ou entregável, se possível.
Atividades do cliente nesse projeto:
Última visualização: hoje às 11:43
Última interação: hoje às 12:45
Informações adicionais
| Categoria: | Web, Mobile & Software |
|---|---|
| Subcategoria: | Cloud Computing |
| Orçamento: | Aberto |
| Nível de experiência: | Intermediário |
| Visibilidade: | Público |
| Propostas: | 15 |
| Interessados: | 18 |
| Valor Mínimo: | R$ 50,00 |
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
Configuração e deploy de aplicação Laravel em VPS Hostinger - Descrição da aplicação O Sis_Manager é um sistema web para gerenciamento de programas de pesquisa e inscrições (Iniciação Cient&iacut...
Otimização e correção de latência em bot do Telegram (Node.js/VPS) - Preciso de um programador experiente em Node.js, Telegram Bot API e VPS/Linux para analisar e corrigir um problema de latência em um bot de Telegram. O bot trabalha com distribuiç&ati...
