Ждём от исполнителя развёртывание VPN, продуманное разграничение прав по должностям и обязательный второй фактор там, где речь идёт о важной информации. Отдельно важен подробный журнал входов: кто, с какого адреса и в какое время открывал сессию, включая отклонённые попытки. По этому журналу отдел безопасности должен уметь быстро находить подозрительные события и закрывать доступ.
В отклике расскажите, с какими инструментами вы работаете, как поступаете при увольнении сотрудника и обновлении ключей, приложите примеры аналогичных проектов. Нам нужен предсказуемый результат и сопровождение после запуска, а не разовая настройка на скорую руку.