TERMO DE REFERÊNCIA Nº 001/2012/01 Contrato por Produto Nacional. Número e Título do Projeto: BRA/03/034 Programa de Revitalização da Conab

Transcrição

1 TERMO DE REFERÊNCIA Nº 001/2012/01 Contrato por Produto Nacional Número e Título do Projeto: BRA/03/034 Programa de Revitalização da Conab 1. Função no Projeto: Consultor por Produto 2. Nosso Número: 3. Antecedentes: O Projeto de Revitalização da Companhia Nacional de Abastecimento, Projeto BRA/03/034, tem como objetivo geral capacitar a CONAB para os novos desafios encontrados, no sentido de atender às demandas do Governo Federal e, consequentemente, contribuir para a diminuição das desigualdades sociais, de forma a promover o bem estar social e o desenvolvimento do país, fortalecendo cada vez mais sua posição dentro do contexto nacional. A modernização da Tecnologia da Informação (TI) da CONAB visa dar agilidade, segurança e transparência à sua gestão. Esta modernização busca convergir os esforços da área de TI para o atendimento das necessidades da CONAB, agregando valor ao seu negócio. Concomitantemente, o conjunto de ações previstas a partir das diretrizes do Plano Diretor de Tecnologia da Informação, vem apontando os caminhos tecnológicos que deverão ser adotados pautados em plataforma livre. Em conformidade com as diretrizes do Governo Federal que estabelecem preferencialmente o uso de soluções livres em substituição às soluções proprietárias, a Conab alcançou níveis extraordinários, estando na vanguarda quanto à adoção de soluções livres, de código aberto, em redes de alcance nacional. Foram obtidos avanços significativos na área de infraestrutura tecnológica, tais como: prospecções de novas tecnologias, homologação de softwares livres, migração de serviços de rede para plataforma de software livre, instalação de ferramentas livres de automação de escritório (BrOffice), Firefox e Thunderbird nas estações de trabalho, homologação de sistema operacional livre para estações de trabalho, implantação de sistema de atendimento aos usuários (Helpdesk), sistema de inventário Cacic e implantação de softwares livres para banco de dados, gerenciamento de projetos, correio eletrônico, publicação e controle de aplicações, autenticação e serviço de diretórios, certificação e rede virtual privada, ftp, firewall, IDS, análise de conteúdo e cache de páginas Web, virtualização entre muitos outros. Todas estas ações têm possibilitado à Conab avanços tecnológicos importantes, mas para a consecução desses avanços a companhia depende de serviços técnicos especializados que não podem ser desempenhados, em sua plenitude, pela equipe própria de TI, seja pelo pequeno contingente de pessoal próprio ou pela especificidade necessária. A infraestrutura tecnológica constitui-se no sustentáculo da tecnologia da informação, sem a qual não é possível a utilização dos sistemas de informação e por conseguinte todo o arcabouço negocial fica comprometido. Uma entidade de porte médio não sobrevive sem se

2 apoiar em tecnologia da informação, comunicando-se internamente por meio de redes locais interligadas em Wan e trocando informação com o meio externo por meio da Internet e serviços subjacentes. À medida que se provê a empresa com ferramentas capazes de dar agilidade, flexibilidade, confiabilidade, disponibilidade de informações, automatizando procedimentos e processos, a complexidade cresce de modo diretamente proporcional. Segurança da informação e disponibilidade estão intimamente ligados e não se pode prescindir da primeira em detrimento da segunda ou vice-versa, sob pena de expor a instituição à solução de continuidade. Diante do exposto, a estruturação do serviços de suporte técnico é essencial para a sobrevivência da organização, sem os quais todos as atividades que se sustentam na tecnologia da informação ficam comprometidas. 4. Nº do resultado no PRODOC/PNUD: 2.1 Estruturação dos serviços de suporte técnico. 5. Objetivos da consultoria: Atualização, consolidação, implantação, configuração, administração e documentação de servidores e serviços de infraestrutura tecnológica. 6. Descrição das Atividades: As atividades que serão executadas pelo consultor são as seguintes: prospecção, atualização, desenvolvimento, adaptação, customização, configuração, instalação e documentação de softwares e utilitários livres e de código aberto. Desenvolvimento e implantação de soluções de rede e segurança da informação. Fine-Tuning de aplicações e serviços. Testes de soluções e softwares. Repasse tecnológico. Atualizações, implementações, instalações, configurações e consolidações de servidores e serviços. Relatórios Técnicos. 7. Produtos esperados Serão entregues 10 (dez) produtos durante o projeto. Os produtos descritos a seguir serão realizados e entregues pelos consultores em conformidade com as atividades descritas no item 6: Produto 1 Firewall virtualizado com alta disponibilidade (estender a estrutura atual de firewalls possibilitando a filtragem por VLAN e incluir como parte da arquitetura de alta disponibilidade firewalls virtuais sendo executados na nuvem da Companhia). Apresentar documentação em

3 Produto 2 Aplicação das correções críticas a partir dos relatórios da análise de vulnerabilidades, dos serviços de infraestrutura e daqueles acessados externamente. Apresentar documentação em Produto 3 Implantação de serviço anti-spam, com testes, ativação e aplicação ajustes finos de configuração. Produto 4 Inventário de software nos desktops da rede Conab, utilizando softwares livres disponíveis, produzindo relatório indicando eventuais licenças não autorizadas ou não homologadas. Produto 5 Implementação de sistema que permita a automatização de instalação/reinstalação das imagens de sistema operacional dos desktops. Apresentar documentação em relatório, postando-a estruturadamente no MediaWiki. Produto 6 Configurar sistema que permita, via aplicação, o gerenciamento remoto de configurações físicas dos servidores nuvem da Matriz (ipmi/ilo). Apresentar documentação em relatório, postando-a estruturadamente no MediaWiki. Produto 7 Isolamento da Vlan de servidores, elaborando e aplicando regras de firewall de forma a isolar o acesso a serviços administrativos (por exemplo, ssh) apenas a endereços/vlans autorizadas. Produto 8 Atualização dos firmwares dos servidores da Matriz e análise de segurança dos switches da Matriz, Suregs e UAs, com aplicação de políticas de segurança e atualização de firmwares. Produto 9

4 Análise do sistema de monitoramento atual, acrescentando no monitoramento todos os ativos ainda não monitorados, tais como switches, e servidores. Para os primeiros devem ser monitorados, minimamente, o tráfego, disponibilidade e taxa de erros, enquanto para os últimos devem ser monitorados os recursos de processamento, disco, memória e interface de rede e os principais serviços. Apresentar documentação em relatório, postando-a estruturadamente no MediaWiki. Produto 10 Implantação de gravação de logs remotos, por meio da inclusão da gravação de logs no servidor de logs, para todos os servidores remanescentes. Estabelecer e implantar políticas de retenção, contingência e backup de acordo com os normativos legais. Apresentar documentação em 8. Qualificações profissionais: a) Nível superior completo, b) Mínimo de 3 anos de experiência em informática, c) 3 anos de experiência na plataforma Linux, d) 3 anos de experiência em administração de rede, e) Desejável que seja participante de comunidades de software livre, preferencialmente do Debian, f) Desejável conhecimentos em OpenLDAP, Samba, Squid, Apache, TomCat, Jboss, Josso, Dansguardian, Xen, g) Desejável conhecimentos em Network-Attached Storage - NAS h).desejável conhecimentos em FreeBSD, PF, OpenCA, OpenVPN, i) Desejável conhecimentos em PostFix, Amavis e Clamav, j) Desejável conhecimentos em Inglês (escrita e leitura); k) Desejável conhecimentos em Nagios e Cacti. 09. Nome do Supervisor: Frederico Cabral de Menezes Cargo do Supervisor: Gerente de Administração de Rede e Segurança da Informação 10. Localidade do Trabalho: Brasília 11. Data Prevista de Início: Março/ Data Prevista de Término:

5 Março/ Número de parcelas Linha Orçamentária: Pessoal Técnico Nacional Os pagamentos serão feitos após apresentação e aprovação dos Produtos atestados pela direção do projeto. O(A) consultor(a) deve ter disponibilidade para executar atividades, preferencialmente, na Conab, em horário comercial, para que tenha acesso à plataforma tecnológica de maneira segura, bem como interagir com os demais técnicos da agência executora (beneficiário) para obter os insumos necessários à elaboração dos produtos propostos e repassar tecnologia. A execução dos trabalhos previstos neste TOR Termo de Referência não implica em qualquer relação de emprego ou vínculo trabalhista, sendo, portanto, regido sem subordinação jurídica, conforme prevê o parágrafo 9º do Art. 4º do Decreto nº 5.151/2004. Os direitos autorais ou quaisquer outros direitos, de qualquer natureza, sobre materiais produzidos no âmbito desse trabalho pertencerão exclusivamente à Agência Executora (beneficiário), e sua utilização e/ou reprodução total ou parcial requererá autorização prévia da Conab. Os produtos constantes neste Termo poderão sofrer alterações a depender da necessidade da Agência Executora, sem que isso represente alteração nos objetivos da consultoria, descrição das atividades e valores monetários, cujo realinhamento será formalizado por meio de Nota Técnica da agência executora (beneficiário) assinada entre esta e o consultor(a).