Titulo Estágio
Desenho e Implementação de plataforma de cibersegurança para instituição pública
Local do Estágio
DEI-FCTUC e instalações dos SMTUC
Enquadramento
Esta proposta surge enquadrada na infraestrutura informática dos Serviços Municipalizados de Transportes Urbanos de Coimbra (SMTUC), que conta com várias dezenas de servidores (virtuais), distribuídos por data center próprio e por um data center externo fornecido por um CSP.
Esta plataforma dá suporte às diversas atividades dos SMTUC, alojando uma série de serviços de rede genéricos, aplicações de negócio generalista e aplicações específicas dos SMTUC (e.g. bilhética). Existem já algumas ferramentas de cibersegurança instaladas na infraestrutura, mas não existe ainda uma solução suficiente integrada.
Objetivo
O objetivo deste estágio será desenhar e implementar uma solução integrada de cibersegurança adequada ao contexto dos SMTUC.
Para o efeito, o aluno deverá proceder a um levantamento inicial da infraestrutura informática (equipamentos e serviços relevantes) e das soluções de segurança existentes. Depois desse levantamento, o aluno deverá conduzir um trabalho de auditoria, de modo a identificar vulnerabilidades e lacunas na cibersegurança da infraestrutura e nas práticas correntes de gestão de segurança.
Esse levantamento e essa auditoria deverão conduzir ao desenho e proposta de uma solução integrada de cibersegurança apropriada ao contexto dos SMTUC, acompanhada pela respetiva proposta de políticas complementares necessárias à sua implementação. Depois desse desenho, o aluno deverá estabelecer e executar um plano de implementação, de modo que no final do estágio a solução integrada esteja em produção.
Por último, o estagiário deverá conduzir uma auditoria à infraestrutura final, de modo a avaliar o seu impacto em comparação com a infraestrutura inicialmente existente.
Plano de Trabalhos - Semestre 1
Análise do estado da arte.
Levantamento da infraestrutura informática existente, incluindo a identificação das ferramentas de cibersegurança instaladas.
Planeamento e execução de uma auditoria à cibersegurança da infraestrutura.
Desenho e proposta de solução integrada de cibersegurança.
Preparação do relatório intermédio de estágio.
Plano de Trabalhos - Semestre 2
Planeamento detalhado de implementação da plataforma integrada.
Implementação e integração dos vários componentes da plataforma.
Testes preliminares e lançamento em produção.
Auditoria à cibersegurança da infraestrutura informática final.
Preparação do relatório final de estágio.
Condições
O aluno irá trabalhar nas instalações dos SMTUC e terá acesso a toda a infraestrutura informática da instituição. Tendo em conta a natureza do estágio, é fundamental que o aluno tenha experiência prévia em administração de sistemas e redes.
Observações
Co-orientador: Prof. Tiago Cruz
Orientador
Paulo Simoes
psimoes@dei.uc.pt 📩