Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Costruirò infrastruttura cloud conforme a HIPAA o SOC2
Specialista certificato in DevOps, DevSecOps, Kubernetes, SOC2, HIPAA, Terraform
Costruisco e gestisco infrastrutture cloud su AWS e GCP per startup e aziende tech in crescita. Il mio lavoro include deployment di Kubernetes, pipeline CI/CD, containerizzazione con Docker e infrastr...
Informazioni su questo servizio
Costruisco infrastrutture cloud AWS che rispettano i controlli di conformità HIPAA e SOC2. Ho aiutato startup a superare audit per piattaforme fintech e ho creato ambienti conformi a HIPAA per aziende di health tech. Implemento questi controlli fin dall'inizio, così il tuo audit sarà pulito e senza stress.
Controlli di conformità che implemento su AWS:
Sicurezza: logging di CloudTrail in tutte le regioni e AWS Config per il rilevamento di drift e monitoraggio delle minacce GuardDuty e VPC Flow Logs
Crittografia: chiavi KMS per tutti i volumi di database e database RDS e storage S3
Controllo degli accessi: regole IAM di minimo privilegio e controlli di autenticazione multi fattore e Secrets Manager per le credenziali
Protezione dei dati: blocco dei bucket pubblici su S3 con logging attivo e bilanciatori di carico ALB che terminano il traffico HTTPS
Container: pod Kubernetes EKS rinforzati che funzionano come non root con politiche di traffico di rete
Se ti stai preparando per un audit Vanta o ScoutSuite, risolvo le anomalie pendenti e preparo il pacchetto di evidenze con esportazioni di configurazioni e politiche di sicurezza per il tuo auditor.
Scrivimi prima di ordinare per discutere il tuo framework, stack e timeline dell'audit.
Il mio portfolio
Altri servizi della categoria Ingegneria DevOps offerti da me
FAQ
Traduzione automatica.
Qual è la differenza tra SOC2 Type I e Type II?
Type I è una valutazione in un momento specifico dei tuoi controlli attuali. Type II copre un periodo di tempo come sei mesi e verifica che i controlli siano operativi in modo continuo. Le startup di solito iniziano con Type I.
Lavori con strumenti di conformità come Vanta o Drata?
Sì. Ho risolto anomalie di sicurezza direttamente in Vanta, Drata e ScoutSuite. Implemento i controlli affinché risultino passati nel dashboard di conformità.
Puoi aiutare a prepararsi per un audit programmato?
Sì. Dimmi quando inizia l'audit e controllerò il tuo ambiente per implementare i controlli mancanti prima che inizi la revisione ufficiale.
Siamo su EKS. Questo cambia qualcosa nel scope?
Kubernetes richiede controlli di sicurezza a livello di container. Configuro politiche di rete, profili di container non root e limiti di risorse per soddisfare la conformità di sicurezza EKS.
