Inżynier Bezpieczeństwa i Wydajności (Onion / Fintech)

Dzień dobry. Jestem gotów do realizacji. Pisz od razu na tg rolpazis
.......................

Pokaż oryginał

Przetłumacz

Cześć, Aleksiej!

W moim profilu zadania: testowanie obciążeniowe aplikacji internetowych i pentest z przygotowaniem raportu technicznego, w którym widać słabe miejsca i co należy usunąć w pierwszej kolejności. Pracuję szczegółowo z infrastrukturą sieciową/anonimową i kwestiami bezpiecznej architektury.

Aby poprawnie ocenić zakres i od razu prowadzić pracę "na biało", potrzebuję od Ciebie na start:
1. Pisemnego zezwolenia na testowanie (zakres prac / autoryzacja). Dla pentestu to warunek konieczny — poważny specjalista nie zaczyna bez oficjalnej zgody właściciela platformy. To w interesie obu stron.
2. Czym jest platforma i jurysdykcja przynajmniej w ogólnych zarysach — od tego zależą model zagrożeń i legalne ramy prac.
3. Docelowe wskaźniki obciążenia (oczekiwane jednoczesne sesje / zapytania) i co uważamy za "odporność".

… Co do zawartości: test obciążeniowy (wyszukiwanie punktu degradacji, zachowanie pod szczytem i przeciążeniem) + pentest (wektory OWASP, konfiguracja, infrastruktura warstwy anonimowej) + raport z priorytetyzacją ryzyk i konkretnymi rekomendacjami.

Pracuję etapami przez Bezpieczną transakcję — to chroni obie strony.

Budżet projektu (4800 EUR) to roboczy punkt odniesienia; dokładny podział na etapy podam po odpowiedziach na punkty 1-3. Termin — po uzgodnieniu zakresu (orientacyjnie 2-3 tygodnie na pełny cykl: obciążenie + pentest + raport).

Pokaż oryginał

Przetłumacz

Cześć! Jestem gotów wykonać to zadanie.

Mam doświadczenie w testowaniu aplikacji internetowych, analizie bezpieczeństwa i przygotowywaniu dokumentacji technicznej. Przeprowadzę ocenę odporności platformy na obciążenia oraz analizę zabezpieczeń w ramach uzgodnionego zakresu prac. Na podstawie wyników dostarczę szczegółowy raport techniczny z opisem zidentyfikowanych ryzyk i rekomendacjami dotyczącymi ich eliminacji.

Odpowiedzialnie podchodzę do kwestii bezpieczeństwa, przestrzegam poufności i utrzymuję przejrzystą komunikację na wszystkich etapach projektu.

Jestem gotów omówić szczegóły i wymagania dotyczące raportowania.

Pokaż oryginał

Przetłumacz