Підняти Open VPN для RDP і закрити сервер по Whitelist

Шукаємо досвідченого системного адміністратора для налаштування, оптимізації та подальшого технічного супроводу корпоративного сервера. Основне призначення сервера — віддалена робота бухгалтерів у фінансових програмах (1С) через RDP. Основні обов'язки: Діагностика та вирішення поточної проблеми: аналіз системних журналів (Event Viewer), виявлення та усунення причин нестабільного підключення користувачів до RDP. Оптимізація роботи RDP (RDS): коректне налаштування політик сесій, лімітів часу простою та параметрів підключення для стабільної роботи бухгалтерів. Забезпечення безпеки сервера: Закриття/зміна стандартних портів, захист від brute-force атак та несанкціонованого доступу. Розмежування прав користувачів (обмеження прав адміністратора для робочих облікових записів). Конфігурація Firewall на сервері. За потреби — розгортання та налаштування безпечного VPN-доступу для підключення клієнтів. Налаштування резервного копіювання (Backup): організація автоматичного щоденного створення бекапів баз даних 1С та образу системи із вивантаженням копій на зовнішнє незалежне сховище. Адміністрування: моніторинг ресурсів (CPU, RAM, дискова підсистема), керування знімками системи (snapshots). Вимоги до кандидата: Глибокі знання Windows Server та служби Remote Desktop Services (RDS / RDP). Досвід роботи з хмарною інфраструктурою. Розуміння специфіки роботи RDP під 1С (робота з базами даних, критичність мікрообривів зв'язку). Досвід налаштування безпеки Windows-серверів та захисту фінансових даних. Навички автоматизації резервного копіювання. Умови співпраці:Розглядаємо варіант оплати за виконання першочергового пулу задач (налаштування RDP + безпека + бекапи) з можливістю переходу на щомісячну фіксовану оплату за подальшу технічну підтримку та моніторинг сервера. Будь ласка, у відгуку вкажіть ваш досвід роботи з аналогічними задачами та орієнтовну вартість первинного аудиту й налаштування сервера. P.S. БК "Там Де Дім" (https://tamdedim.com.ua/)