Linux a cybersec v praxi: zabezpeč dva servery v Praze a Zlíně (brigáda, listopad)

Žádné klikání v cloudu. Skutečný hardware, dvě datacentra a zabezpečení od bootu po provoz.

Hledáme studenta, studentku nebo juniorního admina, kteří chtějí jednou udělat server pořádně. Hardware je připravený: dva servery Supermicro, sestavené a otestované, s upraveným firmwarem a osazeným TPM. Ty začínáš od instalace Linuxu.

Termín: převzetí HW 15.–20. 11., hotovo do 5. 12. Počítej s intenzivnější prací na 2–3 týdny.

Co budeš dělat

• Nainstaluješ a zabezpečíš Debian, síť a SSH.

• Zašifruješ disky tak, aby se server po restartu sám odemkl jen ve svém datacentru. Ukradený server se neodemkne, pro nouzi zůstane ruční odemčení přes SSH. Přesný návrh máme, s implementací ti pomůžeme.

• Zapojíš službu, která při otevření skříně server okamžitě vypne (čidlo už je zapojené).

• Servery odvezeš a zprovozníš v datacentru v Praze a ve Zlíně.

• Sepíšeš stručnou dokumentaci a předáš klíče a přístupy.

Co nabízíme

• Pevnou cenu za projekt podle tvé nabídky (orientačně 350–450 Kč/h).

• Cestovné a všechny náklady platíme my.

• Reálný projekt do portfolia a při dobré spolupráci další práci.

Koho hledáme

• Linux ovládáš v terminálu a něco jsi už sám postavil a provozuješ (homelab, VPS, síť).

• Rozumíš základům sítí a bezpečnosti: SSH klíče, firewall, VPN.

• Výhodou je zkušenost s LUKS, TPM, WireGuard nebo initramfs. Není to podmínka, nástroje typu Clevis/Tang se dají naučit.

• Umíš říct „tohle nevím, zjistím“ a dotáhneš věci do konce.

Jak se přihlásit

Pošli:

• 3 věty o sobě,

• odkaz nebo popis něčeho, co jsi postavil,

• kolik času máš od 15. 11. do 5. 12.,

• orientační cenu.

Ozveme se do 2 pracovních dnů.