Потрібен спеціаліст для комплексної перевірки та доналаштування серверної інфраструктури в офісі. На даний момент через проксмокс висить декілька віртуалок на убунту , Головна бд і до неї віртуалки з сайтами ларавель. Раніше були проблеми з сервером бо через стару версію лари запускали майнер який грузив весь сервак. Тому потрібна людина яка профільно працює в цьому сигменті і зможе забезпечити від А до Я тривалу і безпечну роботу.
На рахунок роутера в основному треба налаштувати фаєрвол , на офісі тримаються онлайн на сервері NAS важливі документи , додатково хочемо злізти з орендованої пошти на свою .
Тестували мейл на Mailcow досить подобається , але якщо будуть пропозиції вислухаю.

Що є зараз:
1. Сервер Dell R640 NVME
2. UniFi Router UDM SE
3. Конект через UniFi Teleport

Що потрібно зробити:
Повна перевірка сервера та мережі
Аналіз безпеки сервера
Перевірка відкритих портів, доступів, користувачів
Перевірка мережевих налаштувань
Перевірка роботи UniFi / Teleport
Виявлення потенційних або вже наявних бекдорів
Перевірка і налаштування бекапів
Перевірка і доналаштування можливих багів в Proxmox
Налаштування повної автономності сервера

2. Виправлення та налаштування
Усунення знайдених проблем
Захист сервера
Рекомендації та впровадження безпечних налаштувань

3. Налаштування та захист пошти
Повне налаштування Mail
Захист пошти від злому та спаму
Налаштування SPF / DKIM / DMARC
Перевірка безпеки акаунтів
Рекомендації по безпечному використанню

4. Документація та інструкція

Після завершення робіт потрібен чек лист:

Як правильно вести пошту
на що звертати увагу
базові правила безпеки
рекомендації по серверу та підтримці

Важливо:
Потрібен спеціаліст з досвідом роботи з UniFi
Можлива постійна співпраця

В пропозиції одразу вказуйте:
ціну
строки виконання
коротко ваш досвід

Оплата за домовленістю.

Потрібен спеціаліст(и) з кібербезпеки / DevOps для комплексної перевірки нашої інфраструктури та усунення виявлених ризиків “під ключ”.

Треба переглянути:
Сервер
1. перевірка конфігурації ОС та сервісів (PROXMOX, SSH, firewall, fail2ban, оновлення, права доступу, логування)
2. аудит відкритих портів, служб, експозицій назовні
3. перевірка веб-сервера (Nginx/Apache), PHP, баз даних, Docker, TLS/SSL
4. пошук типових дір (misconfig, слабкі політики доступу, зайві сервіси,, неправильні ACL, тощо)
5. на сервері ж парочка віртуалок які треба протестити бо через кривого девелопера на сервер потрапив був майнер який створював файли в config(Laravel)

Роутер/мережа (Unifi UDM SE)
1.перевірка налаштувань WAN/LAN, firewall rules, VLAN, port forwarding, IDS/IPS, доступу до адмінки, VPN
2.мінімізація зовнішньої поверхні атаки та рекомендації по сегментації

Поштовий сервер (mailcow стоїть зараз але якщо є кращі варіанти то розгляну їх )
1. допомога в налаштуванні або підготовка покрокової інструкції з урахуванням нашого середовища
2. перевірка/налаштування DNS: MX, SPF, DKIM, DMARC, rDNS (де можливо), TLS
3. безпека: relay, brute force protection, політики паролів, доступ до адмінки, бекапи

Ключова вимога (важливо)
Робота має включати не лише аудит, а й оперативні виправлення (hardening) там, де це безпечно робити одразу. Після — розгорнутий рапорт: що зроблено, що знайдено, що рекомендовано, які ризики залишаються, і план наступних кроків.

Формат взаємодії та доступи
1. Доступ через Unifi Teleport -> SSH
2. Всі зміни — з фіксацією: що саме змінено, де, і чому
3. Бажано: спочатку швидко знайти критичні дирки , потім вже більш глибокий огляд

Що я очікую
1. Список знайдених проблем
2. Виконані виправлення (конкретні налаштування/конфіги)

Фінальний звіт (PDF/Doc), структура:
1. Executive summary (1 сторінка)
2. Знахідки проблем (порти/конфіги/скріни/логи)
3. Що виправлено (детально)
4. Що рекомендовано (коротко + чекліст)

Інструкція по пошті (якщо оберемо формат “інструкція замість повного налаштування”): кроки, DNS, тести, чекліст
Наявні базові механізми захисту: firewall, rate limit, fail2ban/еквівалент, SSH hardening
TLS налаштований коректно, слабкі протоколи/шифри прибрані (в рамках можливого)

Наданий звіт та чекліст наступних кроків

Вимоги до виконавця
Практичний досвід Linux, Nginx, Docker, mail-інфраструктури
Вміння працювати прозоро: change-log, пояснення рішень, мінімізація падінь сервера або системи
Досвід з Unifi/UDM SE(бажано) хоча це просто роутер ..

Додаткова інформація (для виконавця)
Середовище: сервер + роутер + поштовий сервер (деталі надам у приваті після вибору кандидата)

Бажаний результат: щоб при любих діях на сервері я був поінформований системою або панеллю безпеки , щоб максимально сервер був захищений від не дружелюбних конкурентів


Очікую ціну за повну послугу , на години не працюю. Тому прошу це врахувати , пропозиції з погодинною оплатою залишаю без розгляду.

1. Загальний опис

Система призначена для обліку робочого часу працівників на різних об'єктах, підрахунку годин, відпусток і заробітної плати на LARAVEL.
Основні користувачі:
Керівники об’єктів — формують склад працівників і вводять години.
Super Admin — має повний доступ до всіх даних та підсумкової звітності.

2. Функціональні вимоги
2.1. Формування складу об’єкта
На початку кожного місяця керівник входить у панель.
Натискає кнопку «Додати» і вибирає працівників, які закріплені за його об’єктом.
Лише обрані працівники відображаються у таблицях обліку годин.
Система зберігає історію складів по місяцях.
Super Admin бачить:
актуальний розподіл працівників по об’єктах,
статуси (відпустка, вихідний, звільнення).

2.2. Таблиця обліку робочого часу (Work Hours)
Призначення: введення та перегляд годин роботи.
Доступ: лише для керівників.

Поля:
Ім’я, прізвище.
Тип контракту («umowa o pracę», «umowa zlecenie»).
Ставка (PLN або EUR).
Кількість годин (звичайні, додаткові, 50%, 100%).

Функціонал:

Введення годин із випадаючого меню (маска: 8.25, 8.5, 8.75).

Можливість сканування QR-коду через сайт (камера смартфона/ПК).
Вибір та приховування колонок.
Автоматична перевірка на дублювання годин (з повідомленням і опцією «додати як додаткові»).
Колірне виділення статусів (відпустка, звільнення, тощо).
Контроль заповненості (неможливість закрити місяць із пустими клітинками).
Фільтрація за об’єктом і місяцем.
Експорт у PDF та Excel.

2.3. Таблиця підсумків кадрів
Призначення: сумарний облік годин і зарплат.

Поля:
ПІБ, контракт, ставка.
Загальні години.
Додаткові години.
Аванс, виплати нетто, премія.
Підстава, мінус від підстави, кінцева підстава.

Функціонал:
Автоматичний перерахунок годин за країнами (PL/EU).
Введення авансу та премій.
Перерахунок валют за фіксованим курсом.
Відображення лише актуальних працівників.
Експорт у PDF та Excel.

2.4. Додаткові вимоги

Польський календар вихідних і свят.
База даних: ставки, контракти, об’єкти, історія складів.
Автоматичні розрахунки додаткових годин, відпусток і лікарняних.
Єдиний стиль таблиць, адаптація для великих обсягів (50–100 працівників).
Мобільна оптимізація для керівників.
Обмеження: введення тільки числових значень у години.
Автоматичне логування всіх змін (хто і коли редагував дані).

2.5. Загальна таблиця (Super Admin)

Вивід годин та сум по об’єктах.
Колонки з надбавками, компенсаціями, преміями, офіційною підставою.
Чекбокси підтвердження виплат (виділення кольором).
Можливість додавання нових колонок із визначенням логіки («додати до» або «відняти від»).

3. Особливі умови
Під час розробки передбачити резерв часу на уточнення формул та додаткові модифікації.
Усі формули та приклади розрахунків будуть надані окремо (Excel).

Пріоритет: коректність обчислень та зручність мобільного інтерфейсу.

В загальному ці всі дії в нас виконує ексель , але хочеться вже централізованості. В загальному це все роблять формули , т