Кейс: Аудит безопасности веб-приложения и защита от DDoS-атак банковского портала
Автор: Вероника Морозов (@veronika_morozov_dev)
Описание проекта:
Успешно выполненная работа по заказу: Аудит безопасности веб-приложения и защита от DDoS-атак банковского портала.
Описание выполненных задач:
В связи с расширением бизнеса и запуском нового направления мы открываем тендер на проект: 'Аудит безопасности веб-приложения и защита от DDoS-атак банковского портала'. Работа будет вестись удаленно в тесном контакте с нашей технической командой.
В рамках реализации проекта вам предстоит детально проработать архитектуру решения, а также учесть ключевые запросы и параметры: аудит безопасности сайта, тестирование на проникновение, защита от DDoS, OWASP аудит. Крайне важно уделить внимание оптимизации производительности, надежности и защите от потенциальных ошибок. Продукт будет эксплуатироваться под высокими нагрузками, поэтому все критические узлы должны быть покрыты тестами.
Требования к кандидату стандартные: коммерческий опыт работы в данной нише не менее 3-х лет, наличие портфолио с успешно выполненными аналогичными проектами. Важно умение самостоятельно разбираться в сложных задачах, работать с Git и быть на связи в рабочие часы для обсуждения текущего статуса.
Сотрудничество организуется через безопасную сделку (эскроу-счет) на бирже FL-Core, что гарантирует полную безопасность и своевременную выплату средств. Бюджет составляет 175000 рублей, ориентировочный срок реализации — 16 дней. Ждем ваши предложения с описанием опыта и ссылками на работы.
Теги: Security Audit, Penetration Testing, WAF, Nginx, Linux Security, OWASP