Infrastructuur Consultant

- ik zoek een baan Resultaatgebieden en Deliverables De opdracht is resultaatgericht en omvat de volgende concrete deliverables: Het oplossen van +- 30 hacktestbevindingen van het project BaaS met ODC-N. Hieronder de belangrijkste bevindingen uitgelicht, overige hacktesten worden opgelost door of hangen samen met de hieronder beschreven hacktesten. Belangrijk is het om te weten dat deze trajecten veelal parallel aan elkaar kunnen lopen en niet opvolgend aan elkaar. De algehele deadline wordt initieel gezet op 1-8-2027. K02 BaaS - PRD - Het is mogelijk om een out-of-band restore uit te voeren, ondanks dat dit niet toegestaan is volgens het beleid. Medewerkers van DUO, de leverancier en onderaannemer kunnen restores uitvoeren buiten de oorspronkelijke locatie. Dit vergroot het risico op datadiefstal/ongeautoriseerde mutaties. We willen streven naar een aparte comcell server. Het is aan de Infrastructuur consultant om dit samen met de leverancier in te richten en de bestaande back-ups te migreren. Deliverable: Hacktest bevinding hertest en akkoord bevonden door hacktesters H04 (M) BaaS - PRD - Geen vier ogen principe aanwezig Medewerkers van de leverancier (ODC-N) en dienst onderaannemer (Databalance) hebben volledige ongecontroleerde toegang tot de inhoud van de back-up en kunnen ongemerkt zaken verwijderen of toevoegen. Dit zorgt voor een onnodig groot aanvalsoppervlak waar een hacker gebruik van kan maken. Dit dient verkleint te worden door een 4 ogen principe in te voeren waar DUO bij meekijkt. De Infrastructuur consultant dient dit te onderzoeken en implementeren. Deliverable: Hacktest bevinding hertest en akkoord bevonden door hacktesters H07 BaaS - PRD - De logging van het Commvault platform wordt niet opgestuurd naar DUO Op dit moment krijgt DUO geen logging vanuit Commvault omdat dit niet is te regelen in de huidige opzet met Commvault. Zodra we over zijn naar de nieuwe comcell server, kan dit wel geregeld worden. H...