Sobre este projeto
it-programming / others-5
Aberto
Estamos buscando un consultor experto en seguridad de correo electrónico para abordar problemas críticos de entregabilidad en nuestra configuración de Google Workspace. Actualmente, nuestros correos corporativos están llegando a la bandeja de spam o siendo rechazados por los destinatarios, lo que afecta gravemente nuestra comunicación.
El problema principal radica en fallos de autenticación spf y dkim, con un cumplimiento dmarc inferior al 1% bajo una política de monitoreo (p=none). Hemos detectado un volumen significativo de correos enviados desde nuestro dominio que no pasan estas autenticaciones, lo que sugiere un posible ataque de spoofing o una mala configuración de herramientas de terceros (CRM/Marketing).
Las tareas clave para este proyecto incluyen:
Auditoría Forense: Realizar una revisión exhaustiva de nuestros reportes dmarc (rua) para identificar las direcciones ip de origen de los envíos masivos. El objetivo es determinar si se trata de herramientas legítimas mal configuradas o de intentos de suplantación de identidad.
Limpieza y Configuración: Configurar correctamente los registros spf, dkim y dmarc en nuestras dns para asegurar la autenticación adecuada de los correos. Esto incluye autorizar y configurar correctamente todas las herramientas legítimas de terceros que utilizamos para el envío de correos.
Plan de Acción DMARC: Desarrollar una hoja de ruta detallada y segura para la implementación progresiva de una política DMARC más estricta, pasando de p=none a p=quarantine y finalmente a p=reject. Es crucial asegurar que este proceso no bloquee el correo legítimo de la empresa.
Recuperación de Reputación: Proporcionar asesoría experta sobre las mejores prácticas para mejorar la reputación de nuestro dominio ante Google Postmaster Tools, mitigando los efectos negativos de este incidente.
Requisitos del Consultor:
Experiencia demostrable en la configuración y gestión de la seguridad del correo electrónico en entornos de Google Workspace.
Capacidad avanzada para analizar e interpretar reportes xml/rua de dmarc.
Experiencia previa y exitosa en la resolución de casos de spoofing y problemas de entregabilidad de correo.
Categoria TI e Programação
Subcategoria Outros
Tamanho do projeto Grande
Prazo de Entrega: Não estabelecido
Habilidades necessárias