Нужен специалист по построению и поддержке ИТ-инфраструктуры (системный администратор)

Бюджет: 110 EUR Срок: 7 дней

Доброго дня, Маріє!

Ознакомился с вашим документом относительно текущего состояния инфраструктуры и направлений её развития. Вижу, что сейчас отсутствуют централизованные системы учёта оборудования, управления доступами, резервного копирования и централизованного логирования. Фактически речь идет о построении базовой управляемой корпоративной инфраструктуры с возможностью дальнейшего масштабирования без необходимости её перестройки в будущем.

Я работаю как системный администратор и DevOps инженер и занимаюсь проектированием и внедрением корпоративной инфраструктуры: сетевой, серверной и доступов пользователей. Поэтому подобные задачи хорошо соответствуют моей практической специализации.

Для формирования технического плана реализации хотел бы уточнить несколько моментов:

какое сейчас количество пользователей;
количество рабочих устройств и мобильных телефонов; количество офисов или локаций;
используется ли собственный сервер;
планируется ли использование облачной инфраструктуры;
какие сервисы уже являются критическими (CRM, почта, файловое хранилище и т.д.).

Мой практический опыт включает:

построение сетевой инфраструктуры на базе MikroTik;
внедрение защищённых схем доступа через IPsec VPN (как стандартного корпоративного решения с возможностью интеграции и централизованного контроля доступа);
организацию централизованного доступа пользователей к ресурсам компании;
автоматизацию инфраструктуры с помощью Terraform и Ansible;
внедрение систем централизованного логирования;
организацию резервного копирования и проверку восстановления данных;
работу с локальной серверной и облачной инфраструктурой.

Предлагаю выполнять работу поэтапно:

аудит текущего состояния инфраструктуры;
формирование целевой архитектуры;
внедрение централизованной модели доступа к ресурсам;
внедрение системы инвентаризации оборудования;
организация резервного копирования;
внедрение централизованного логирования и мониторинга;
дальнейшая поддержка инфраструктуры по необходимости.

Стоимость и сроки, указанные в ставке, являются предварительными и могут быть уточнены после короткого технического обсуждения.

Готов также после внедрения обеспечить дальнейший сопровождение инфраструктуры. Развернуть

Бюджет: 1500 EUR Срок: 30 дней

Здравствуйте, Мария! Ознакомился с вашим видением инфраструктуры (ERM.IT.pdf). Как DevOps-инженер, я вижу здесь не просто «настройку роутера», а построение современной архитектуры с приоритетом на безопасность.

Мой план реализации вашего ТЗ:

Сетевая модель (Zero Trust): Внедрю принцип «офис — это кафе». Используем MikroTik в качестве ядра и WireGuard для бесшовного доступа. Логика доступа будет идентичной как для удаленных сотрудников, так и для офиса.

Централизованное управление (IdP & RBAC): Настрою единую систему аутентификации (например, FreeIPA или интеграцию через Google Workspace), чтобы реализовать ролевую модель (Admin, Finance, Sales) и обязательную 2FA.

MDM и безопасность конечных точек: Настрою управление рабочими смартфонами через Google Admin (удаленное стирание, шифрование). Для безопасной работы с файлами развернем изолированные среды (Sandboxing).
Управление данными: Настрою сервер как «Единственный источник правды» с автоматической версионной синхронизацией в облако и регулярным тестированием восстановления резервных копий.

Мониторинг и Логирование: Подниму централизованный сбор логов и систему уведомлений о инцидентах.

Цена и сроки: Поскольку вы ищете решение «без перестройки с нуля», я предлагаю начать с технического аудита текущего состояния оборудования и ПО.
Ориентировочный бюджет за полный цикл (проектирование + внедрение + документация): $1500–2500.
Срок: 3–4 недели (поэтапно).

У меня большой опыт построения корпоративных сетей с высоким уровнем безопасности. Готов к диалогу. Развернуть

Бюджет: 100 EUR Срок: 2 дня

Доброго дня. Я переглянув опис і документ — зараз у вас більше не технічна проблема, а відсутність структури і єдиної логіки в інфраструктурі. Таке часто буває, коли система росте поступово без єдиного плану. Я б не починав одразу з “перебудови всього”. Спочатку потрібно розібратися, що вже є, як воно працює зараз і де реальні проблеми. Після цього можна скласти нормальну схему і вже поетапно впроваджувати зміни без ризику зламати робочі процеси. Можу підключитися, подивитися поточний стан і запропонувати простий та зрозумілий план дій без зайвого ускладнення. Далі вже вирішимо, що саме має сенс впроваджувати і в якому обсязі.

Бюджет: 800 EUR Срок: 3 дня

Здравствуйте!

У меня большой опыт проектирования, построения, обновления, настройки и сопровождения ИТ-инфраструктуры для бизнеса, b2b и b2c провайдеров, медиа-ресурсов и дата-центров.

Готов разработать и внедрить решение именно для вас. У меня есть опыт с оборудованием Mikrotik, Cisco, HPE, Huawei, BDcom, Extreme Networks, Ubiquity, Dlink, Panasonic, Avaya, Arista и других брендов.

Я доступен для письменного и устного общения на английском языке.

Ставка - средняя стоимость консультации по тематике. Финальную стоимость и объем работ, которые вы решите мне доверить, определим в переписке.

Бюджет: 2000 EUR Срок: 30 дней

Здравствуйте,
У меня есть опыт в создании и администрировании корпоративной офисной инфраструктуры.

Я предлагаю построить централизованную и масштабируемую ИТ-инфраструктуру на основе проверенных практик управления активами и доступом. У меня есть практический опыт внедрения GLPI в производственных средах, включая полное развертывание, настройку и интеграцию процессов, а также практический опыт внедрения решений MDM.

Кроме того, у меня есть опыт настройки безопасного доступа на основе VPN (например, WireGuard), чтобы обеспечить стабильное и защищенное соединение как для офисных, так и для удаленных пользователей.

Мой подход сосредоточен на создании единой, контролируемой среды с четкой видимостью устройств, пользователей и доступа. Результатом станет структурированная, безопасная и поддерживаемая инфраструктура, которая сможет расти вместе с развитием компании.

Бюджет: 1000 EUR Срок: 30 дней

Я, возможно, не смогу предоставить поддержку на месте, так как мы находимся в разных странах, и я не уверен, какую помощь я могу предложить. Однако, если вам требуются услуги по обслуживанию серверного оборудования для серверов Linux, включая VPN, менеджеры паролей и другие онлайн-сервисы, я могу предоставить профессиональную удаленную поддержку. Давайте обсудим это подробнее, чтобы продвинуть наше сотрудничество. Я жду вашего ответа. Спасибо!

Бюджет: 1000 EUR Срок: 21 день

Здравствуйте!
Мы спроектируем и настроим надежную корпоративную ИТ-инфраструктуру «под ключ», которая будет иметь модульную архитектуру и легко масштабироваться под растущие потребности вашего бизнеса без необходимости глобальных перестроек.

Поскольку мы являемся европейским облачным провайдером и имеем собственные серверы в Польше, мы можем сразу предоставить мощную и безопасную аппаратную базу для развертывания ваших корпоративных сервисов без привлечения сторонних подрядчиков.

Бюджет: 500 EUR Срок: 30 дней

Доброго дня!
Я уважно прочитав закріплений файл, це все дуже схоже на те що ми з командою розробляли на моєму попередньому місці роботи, я працював з усім що вказано у вашому файлі. Дуже хотів би поспілкуватись з вами та розповісти про свій досвід та мою ідею як це все можливо реалізувати. В мене дуже великий досвід у цій галузі, тому що коли я влаштувався на минулу роботу ми це все робили з 0.

Бюджет: 1500 EUR Срок: 15 дней

Я делал Poseidon (https://poseidon.codezerogroup.com) — корпоративная система на выделенном Linux; те же проблемы: пароли в браузерах, отсутствие RBAC, ноль центрального управления.

Я прочитал приложение. WireGuard и MikroTik уже работают — это расширяется, не переписывается с нуля.

Что я сделаю:

- CMDB — реестр оборудования с IP, S/N, правами доступа
- MikroTik — сегментация, фаервол, интеграция с WireGuard
- RBAC 4 роли + жизненный цикл (ввод/вывод)
- менеджер паролей + 2FA для email, серверов, CRM, VPN - политика резервного копирования + облачная синхронизация (Google Drive)
- MDM для телефонов менеджеров (Google Admin)
- аудит логов, удержание 3–6 месяцев
- документация + политика использования

--- ВАРИАНТЫ ---

- Вариант A (Основы): 1500 EUR (15 дней) — CMDB + RBAC + менеджер паролей + MikroTik/WireGuard
- Вариант B (Полный объем): 2400 EUR (24 дня) — A + резервное копирование + облачная синхронизация + MDM + 2FA + мониторинг + логи — лучший соотношение объема/цена
- Вариант C (Корпоративный): 3200 EUR (31 день) — B + песочница + политика безопасности + поддержка 60 дней

Срок выполнения: 15 дней (Вариант A). Мне нужен доступ SSH к MikroTik, серверу и списку систем.

Портфолио:

- https://poseidon.codezerogroup.com — Linux, Docker, управление доступом
- https://codezerogroup.com — инфраструктура B2B, собственный сервер, SSL
- https://ou-uv.com — VPS, интеграции API, многоязычность

5 лет в администрировании Linux и безопасности ИТ — от настройки WireGuard до внедрения RBAC в производственных средах.

Напишите, сколько людей и сколько локаций.

Поскольку я нов в сервисе freelancehunt и хочу быстро получить несколько первых проектов в портфолио, предлагаю скидку 15% для 5 первых клиентов. Предложение действительно до получения 5 заказов. Развернуть

Бюджет: 700 EUR Срок: 14 дней

Добрый день, Мария!

Предварительно интересный проект. Можете уточнить, предпочитаете ли вы облачную, локальную или гибридную инфраструктуру?

Бюджет: 500 EUR Срок: 7 дней

Привет,

Я внимательно рассмотрел ваш документ. Текущая среда страдает от отсутствия централизации, последовательного контроля доступа и структурированной безопасности. Это делает масштабирование рискованным и трудным для поддержания.

Я могу помочь вам спроектировать и реализовать чистую, модульную инфраструктуру, которая будет расти без перестроек.

**Рекомендуемое решение:**
Я предлагаю единую архитектуру, где идентичность, сеть и данные находятся под строгим контролем и централизованным управлением.

Основой будет контролируемый сетевой уровень с использованием MikroTik RouterOS в качестве основного шлюза. Все пользователи, будь то в офисе или удаленно, будут получать доступ к внутренним системам через один безопасный канал через WireGuard. Это обеспечивает последовательную модель доступа и устраняет неявное доверие на основе местоположения.
Сверху этого я реализую централизованный контроль идентичности и доступа с использованием Google Workspace Admin. Доступ будет следовать строгим ролям RBAC с полным управлением жизненным циклом. Все учетные данные будут защищены в Bitwarden с обязательными политиками и обязательной двухфакторной аутентификацией.

Ваша видимость инфраструктуры будет улучшена за счет мониторинга и ведения журналов с использованием Zabbix. Это обеспечит информацию о состоянии системы в реальном времени, данные о трафике и оповления, а также централизованные журналы аудита.
Спасибо.

Аппаратное обеспечение и устройства будут полностью контролироваться через централизованную систему учета с использованием Snipe-IT. Это будет отслеживать право собственности, доступ, IP-адреса и жизненный цикл всех активов, включая мобильные устройства, управляемые через Google Endpoint Management.

Для данных я структурирую ваш центральный сервер как единственный источник правды с строгим контролем доступа. Он будет синхронизирован с Google Drive для резервирования и поддерживаться стратегией резервного копирования с версионированием и проверкой восстановления.

Безопасность будет обеспечена от конца до конца с доступом наименьших привилегий, правилами брандмауэра, аутентификацией по SSH-ключам и изолированными средами для ненадежных файлов для изоляции угроз.

Этот подход создает стабильную, безопасную и масштабируемую инфраструктуру, соответствующую вашим долгосрочным целям.

Я готов обсудить и перейти к плану реализации. Развернуть