Descrição do projeto
TraduzidoProteger servidores de produção não é uma tarefa única, mas um processo sistemático que requer cobertura metódica de cada superfície de ataque. Nossos três servidores VPS Ubuntu 22.04 hospedam aplicações PHP, bancos de dados MySQL e serviço web Nginx — uma pilha LEMP padrão, mas que apresenta riscos significativos quando não é devidamente reforçada. Temos operado esses servidores com configurações de segurança padrão ou quase padrão, e uma revisão interna sinalizou que estamos expostos em múltiplas frentes: SSH é acessível na porta 22 com autenticação por senha, as regras do firewall são mínimas, não há prevenção automatizada de intrusões, e os certificados SSL são renovados manualmente.
Precisamos de um engenheiro DevOps com experiência comprovada em ambientes de produção Linux para conduzir uma auditoria de segurança completa e implementar todas as medidas de reforço de forma documentada e reversível. Cada alteração deve ser testada quanto ao impacto nas aplicações em execução antes de ser aplicada à produção, e todas as modificações devem ser documentadas de forma abrangente para que nossa equipe entenda o que foi feito e por quê. O engajamento deve concluir com um relatório de segurança em formato PDF resumindo todas as descobertas, ações tomadas e quaisquer riscos residuais, além de uma configuração de monitoramento funcional que nos alerte se a postura de segurança mudar.
Escopo do trabalho:
— Reforço do SSH: autenticação apenas por chave, porta personalizada, restrições de login, fail2ban
— Regras de firewall UFW/iptables com conjunto de regras documentado
— Configuração do Fail2ban para SSH, Nginx e PHP-FPM
— SSL Let's Encrypt com renovação automatizada de certificados
— Reforço do Nginx: cabeçalhos de segurança, imposição de TLS 1.2+, HSTS, CSP
— Auditoria de segurança do MySQL e reforço: privilégios de usuário, bind-address, criptografia em repouso
— Logwatch e alertas por e-mail para atividades anômalas
— Configuração do ClamAV antivírus e scanner de rootkit
— Monitoramento de saúde baseado em cron com alertas de tempo de atividade
Entregáveis: todas as alterações aplicadas e documentadas, relatório de segurança em PDF com descobertas, painel de monitoramento (Netdata ou equivalente).
Precisamos de um engenheiro DevOps com experiência comprovada em ambientes de produção Linux para conduzir uma auditoria de segurança completa e implementar todas as medidas de reforço de forma documentada e reversível. Cada alteração deve ser testada quanto ao impacto nas aplicações em execução antes de ser aplicada à produção, e todas as modificações devem ser documentadas de forma abrangente para que nossa equipe entenda o que foi feito e por quê. O engajamento deve concluir com um relatório de segurança em formato PDF resumindo todas as descobertas, ações tomadas e quaisquer riscos residuais, além de uma configuração de monitoramento funcional que nos alerte se a postura de segurança mudar.
Escopo do trabalho:
— Reforço do SSH: autenticação apenas por chave, porta personalizada, restrições de login, fail2ban
— Regras de firewall UFW/iptables com conjunto de regras documentado
— Configuração do Fail2ban para SSH, Nginx e PHP-FPM
— SSL Let's Encrypt com renovação automatizada de certificados
— Reforço do Nginx: cabeçalhos de segurança, imposição de TLS 1.2+, HSTS, CSP
— Auditoria de segurança do MySQL e reforço: privilégios de usuário, bind-address, criptografia em repouso
— Logwatch e alertas por e-mail para atividades anômalas
— Configuração do ClamAV antivírus e scanner de rootkit
— Monitoramento de saúde baseado em cron com alertas de tempo de atividade
Entregáveis: todas as alterações aplicadas e documentadas, relatório de segurança em PDF com descobertas, painel de monitoramento (Netdata ou equivalente).
Administração Dinheiro, Transferência bancária
