راه‌اندازی پلتفرم ابری اختصاصی (Nextcloud) و سایت سازمانی

ما در حال راه‌اندازی یک پلتفرم خدمات ابری و مدیریت پروژه به نام CapsoDrive هستیم که هسته مخزن آن بر پایه Nextcloud و سایت اصلی معرفی و فروش آن بر پایه WordPress خواهد بود. با توجه به حساسیت بالای داده‌های کاربران و الزامات امنیتی هلدینگ، این پروژه نیاز به یک متخصص ارشد DevOps / SysAdmin و کارشناس امنیت سرور دارد تا زیرساخت را از صفر به صورت کاملاً نفوذناپذیر، پایدار و White-Label پیاده‌سازی کند. وظایف و فازهای اجرایی کار : فاز ۱: معماری زیرساخت و هاردنینگ سرور (Server Hardening & Infrastructure) تهیه و پیکربندی سیستم‌عامل Linux (Ubuntu Server LTS) روی سرور ابری پارس‌پک. امنیت لایه سرور: تغییر پورت‌های پیش‌فرض، غیرفعال کردن دسترسی مستقیم Root، کانفیگ فایروال‌های سخت‌افزاری/نرم‌افزاری (UFW/Fail2Ban) برای مسدودسازی خودکار آی‌پی‌های مشکوک و حملات Brute-Force. پیاده‌سازی پروتکل ورود دو مرحله‌ای (2FA) برای دسترسی‌های SSH و بستن تمام پورت‌های غیرضروری سرور. کانفیگ سیستم کلاینت ویندوز و بکاپ‌گیری خودکار روزانه (Cron Job) از دیتابیس و تنظیمات به یک فضای مجزا. فاز ۲: نصب پلتفرم ابری و اتصال به ذخیره‌سازی ابری (Nextcloud & S3 Setup) نصب آخرین نسخه پایدار و تجاری Nextcloud روی ساب‌دامنه اختصاصی. اتصال به مخزن اصلی: متصل کردن فضای ذخیره‌سازی ابری پارس‌پک (Object Storage / S3) به عنوان Primary Storage به طوری که تمام فایل‌های کاربران مستقیماً و با امنیت بالا روی S3 ذخیره شوند. فعال‌سازی ابزارهای رمزگذاری سرتاسری (End-to-End Encryption) درون پلتفرم. فاز ۳: پیاده‌سازی احراز هویت ملی اجباری (سامانه هُدا) اتصال لایه ورود و احراز هویت پلتفرم به API رسمی سامانه هُدا (ثبت احوال کشور) بر پایه پروتکل OAuth2 / OpenID Connect. اجباری کردن فرآیند تایید هویت دیجیتال ملی (کدملی و شماره موبایل مطابقت داده‌شده) پیش از باز شدن داشبورد برای کاربران. فاز ۴: طراحی و مهاجرت سایت وردپرس (WordPress Setup & Hardening) راه‌اندازی و کانفیگ کامل سایت وردپرسی پروژه روی یک Virtual Host مجزا روی همان سرور (بدون هیچ‌گونه تداخل با پلتفرم ابری). ایمن‌سازی کامل وردپرس: تغییر واژگان پیش‌فرض دیتابیس، ایمن‌سازی فایل wp-config.php، بستن دسترسی به فایل‌های حساس و فولدر wp-admin. فاز ۵: افزونه‌های سازمانی و برندینگ کامل (White-Labeling & Apps) کانفیگ و فعال‌سازی افزونه‌های سازمانی: Nextcloud Office (ویرایش همزمان اسناد)، Talk (چت و ویدیوکنفرانس امن)، Deck (مدیریت پروژه کانبان) و Memories. تغییر کامل تمام المان‌های ظاهری لینوکس و کلود (لوگو، پالت رنگ، تصاویر پس‌زمینه) به برند CapsoDrive به طوری که هیچ نامی از نکس‌کلود باقی نماند. الزامات امنیتی بسیار بالا برای نفوذناپذیری: مجری پروژه موظف است چک‌لیست امنیتی زیر را به طور کامل روی سایت و پلتفرم پیاده کند: ۱. کانفیگ بالاترین سطح گواهی SSL و اجباری کردن پروتکل HTTPS به همراه تنظیم هدرهای امنیتی (HSTS, CSP, X-Frame-Options) جهت جلوگیری از حملات تکزیسی و Clickjacking. ۲. اجرای متد Web Application Firewall (WAF) (مانند ModSecurity یا کلودفلر) جهت فیلتر کردن ترافیک‌های مخرب وب و لایه ۷. ۳. رمزگذاری و دایورژن کدهای اختصاصی (اگر در لایه‌ای نیاز شد) جهت جلوگیری از مهندسی معکوس. ۴. پاکسازی کامل سرور از هرگونه کلید SSH یا اکانت فرعی پس از پایان کانفیگ و تحویل مستندات امنیتی. مهارت‌های مورد نیاز : تسلط فوق‌العاده بالا به لینوکس (SysAdmin / Linux Hardening) و امنیت شبکه تجربه عملی در راه‌اندازی و سکیوریتی Nextcloud و معماری S3 Object Storage تسلط به اتصال APIهای دولتی/احراز هویت (مخصوصاً پروتکل‌های OAuth2/OIDC) تسلط به وب‌سرورهای Nginx/Apache و ایمن‌سازی پیشرفته دیتابیس‌های MySQL/MariaDB تجربه در کانفیگ امنیتی و ضد هک وردپرس (WordPress Security Expert) تحویل‌دادنی‌های پروژه: ۱. پلتفرم ابری و سایت وردپرسی کاملاً مستقر، پایدار و ایمن‌شده با استانداردهای لایه بالا. ۲. سیستم احراز هویت فعال و متصل به درگاه هدا (تست‌شده). ۳. مستند متنی یا آموزش ویدیویی کوتاه از کارهای انجام‌شده، پورت‌های بسته شده و نحوه تعویض دوره‌ای رمزهای اصلی ادمین برای کارفرما. ۴. گزارش اسکن امنیتی نهایی (Security Audit) از عدم وجود باگ یا درِ پشتی (Backdoor) روی سرور. 5.اپلیکیشن موبایل برای پلتفرم