Curriculum: estável e absolutamente confiável.
» Data Center » Segurança » Sistema
Curriculum: estável e absolutamente confiável.

Só a Curriculum oferece confiabilidade absoluta e tradição em alta tecnologia para Recrutamento e Seleção.

Trabalhamos há anos com atualização periódica na estruturação de nossos sistemas. Isso inclui investimentos pesados nos melhores equipamentos e softwares, que garantem à sua empresa acesso ininterrupto aos nossos serviços.

Veja os fundamentos de nossa estrutura:

Alta estabilidade e conectividade: o sistema e todos os equipamentos que o suportam são planejados para manter 100% dos serviços acessíveis à sua empresa 24 horas por dia, 7 dias por semana, 365 dias por ano.

Traduzindo em termos contratuais, o sistema que dá suporte ao R&S de sua empresa não cai.

Segurança: procedimentos de backup asseguram seu trabalho sem perdas, com equipamentos e softwares de última geração em termos de proteção aos dados, defesas contra ameaças externas e invasões.

Velocidade: não importa o número de usuários que acessam o sistema, o serviço de conectividade da Curriculum oferece ampliação automática da banda, mantendo alta e constante velocidade na transmissão de dados, além de distribuição de carga equilibrada em diversos servidores, para atender a aumentos no volume de conexões.

A Curriculum mantém toda a sua estrutura tecnológica hospedada pelo melhor Data Center do Brasil, administrado pela Brasil Telecom.


[Brasil Telecom]
Segurança

Entrada e saída de pessoas

A segurança física é garantida com o controle de acesso aos prédios e controles em diferentes níveis em todas as áreas dos Cyber Data Centers (CyDCs). Estes oferecem aos seus clientes segurança física e lógica, visando manter a total integridade dos seus equipamentos e informações.

O controle de acesso é realizado mediante cartão pessoal e leitura biométrica.

Entrada e saída de equipamentos

Para saída de qualquer equipamento no CyDC, é necessária uma solicitação, que é encaminhada para o suporte em Brasília. Após analisada, o CyDC recebe a autorização de saída, que é acompanhada por um técnico, garantindo a saída correta dos equipamentos.

A entrada de equipamentos é realizada mediante apresentação fiscal e somente acompanhada pelos administradores da Curriculum.

Segurança contra incêndio

O IDC possui a mais moderna tecnologia de detecção e combate a incêndio. Também conta com uma Central de Segurança e agentes adequadamente treinados, que monitoram os sistemas instalados 24 horas por dia.
Climatização

A climatização adequada é fundamental para a manutenção do desempenho e segurança do funcionamento dos serviços de Data Center.

Nossos Data Centers garantem a variação máxima de 1º C na temperatura interna das áreas de produção.

Para isso, contamos com os seguintes recursos:
  • Estruturas de refrigeração N+1: para cada equipamento operante, há outro de reserva, pronto para uso imediato;
  • Módulos de refrigeração e renovação de ar;
  • Escalabilidade de acordo com a demanda.
Redundância

Os Cyber Data Centers utilizam somente equipamentos e software de última geração e altíssima qualidade. Além disso, sua composição, climatização e energia são estruturadas em cadeias de redundância.

Desta forma, caso haja falha em algum dos componentes ou equipamentos, imediatamente um outro entrará em atividade, de forma a manter o funcionamento ininterrupto de todos os itens em um ambiente constantemente estável.
Energia

Nosso Data Center dispõe de circuitos elétricos alternativos e independentes daqueles oferecidos pelas companhias de energia elétrica (sistema de UPS, cabeamento e grupo motor gerador separados).

Além disso, os CyDCs têm seus próprios geradores, no-breaks redundantes e sistemas exclusivos de baterias, oferecendo as melhores soluções para aterramento e proteção de nossas instalações.
Link de acesso Internet

Oferecemos excelência em velocidade de acesso. Nosso link apresenta redundância de vários pontos de saída, utilizando apenas 50% da banda por nós contratada.

Em casos de aumento do consumo de banda Internet, nosso Data Center oferece o recurso Burstable Bandwidth: a banda aumenta automaticamente, conforme a demanda, mantendo alta velocidade de acesso para nossos usuários.

O mínimo de dois pontos de acesso garante continuamente redundância e velocidade de acesso.
Suporte 24x7

Com recursos de alta tecnologia empregados nos Cyber Data Centers, bem como uma equipe de profissionais qualificados, trabalhamos de forma proativa no atendimento de sua empresa. O CyDC oferece serviço de Help Desk 24 x 7 (24 horas, 7 dias por semana) para notificar e diagnosticar eventuais problemas, permitindo soluções rápidas e eficientes de prováveis incidentes que possam ocorrer. Esse é um mecanismo de segurança do qual sua empresa não pode abrir mão. A tranquilidade de um suporte a qualquer hora do dia ou da noite.
Segurança de Dados

A cultura de segurança para o sistema Curriculum.com.br vem sendo desenvolvida em anos de trabalho para garantir confidencialidade das informações por nós guardadas. Utilizamos alguns sistemas de controle de acesso, bem como análise de tráfego das informações.

Nossos firewalls são minuciosamente analisados e testados, garantindo segurança e acesso somente aos serviços e informações necessárias para o funcionamento do sistema. Baseados em cluster, garantimos também o ininterrupto acesso, utilizando equipamentos de extrema qualidade com suporte em tempo real. Garantimos também a troca de qualquer parte do parque de firewalls em tempo hábil, sem onerar segurança e velocidade de acesso. Existe ainda o segundo nível de segurança, garantido por dois outros appliances de altíssima qualidade e confiança.

Rotinas de testes são itens obrigatórios em nosso sistema, bem como a constante atualização de normas de segurança.

A excelência na segurança da informação é primordial para qualquer sistema com qualidade. Por isso, a segurança de todo o sistema do Curriculum.com.br é estruturada com normas desenvolvidas e aplicadas por profissionais de extremo comprometimento com a empresa. Todos os profissionais envolvidos têm contratos de confidencialidade registrados juridicamente.
Antivírus e Antispywares

Nosso sistema antivírus é líder de mercado, oferecendo proteção em tempo real contra malware para estações de trabalho e servidores de rede corporativos, com relatórios gráficos via web e recursos de gerenciamento e administração centralizados. A correção de efeitos colaterais mantém os sistemas em funcionamento durante as interrupções de segurança. A implementação e configuração centralizada facilitam a administração e permitem a exclusão de qualquer arquivo ou requisição maliciosa em tempo real.

Um dos principais recursos permite a proteção e monitoração avançada do antivírus para toda a empresa a partir de um centro de suporte.

Os recursos de verificação em tempo real detectam e removem automaticamente tentativas de execução e instalação de spywares nos computadores.

A proteção contra adulteração também impede ataques e acessos não autorizados, protegendo os usuários contra vírus que tentam desativar as medidas de segurança.
Hardware

Nossa infra-estrutura conta com equipamentos de última geração, de fabricantes como Dell, Cisco, EMC e F5, garantindo qualidade e confiabilidade.

Todo o parque de equipamentos possui garantia dos fabricantes com suporte 24x7 com troca em até 4 horas em caso de defeitos.

Servidores

Web: atualmente, o parque de servidores web utiliza 40% do seu processamento total. Além disso, a escalabilidade destes servidores permite suprir imediatamente o aumento do processamento em caso de necessidade, garantindo o acesso ao sistema a qualquer momento.

Base de Dados: utilizamos servidores de alto desempenho desenvolvidos para aplicativos de banco de dados, garantindo alta performance nas requisições dos usuários.
Rede

Nossa arquitetura de rede utiliza switches inteligentes Cisco Catalyst, uma nova família de dispositivos stand alone de configuração fixa, que fornecem conectividade Fast Ethernet e Gigabit Ethernet.

Esta arquitetura oferece:
  • Segurança integrada, incluindo NAC (Network Admission Control), QoS (Quality of Service) avançado e flexibilidade para entrega de serviços inteligentes para as redes finais.
  • Recursos inteligentes nas redes finais, como sofisticadas listas de controle de acesso (ACLs) e segurança aprimorada.
  • Dual-purpose uplinks para flexibilidade de uplinks Gigabit Ethernet, permitindo o uso de uplinks de cobre ou fibra. Cada porta dual-purpose uplink tem uma porta Ethernet 10/100/1000 e uma porta Gigabit Ethernet SFP (Small Form-Factor Pluggable), com uma porta ativa por vez.
  • Controle de rede e otimização da banda usando recursos avançados de QoS, limite de banda granular, ACLs e serviços multicast.
  • Segurança de rede através de diversos métodos de autenticação, tecnologias de encriptação de dados e NAC (Network Admission Control) baseado em usuários, portas e endereços MAC.
  • Configuração de rede fácil, atualizações e troubleshooting usando o software Cisco Network Assistant.
  • Configuração automática para aplicações especializadas usando Smartports.
Rotinas de Backup

Utilizamos solução de back-up AutoLoader (robô de fitas LTO3) PowerVault da Dell, de ultima geração.

Esta tecnologia garante:
  • Processo automatizado de backup on-line com manutenção e suporte mínimos de sistema
  • LTO altamente escalonável
  • DLT VS80 denso para rack
  • Alto desempenho e capacidade
  • Lights-out backup autônomo de um servidor
  • Backup de servidor de alta capacidade
Utilizamos metodologia de backup que garante a fidelidade de todos os dados. Nosso backup da base de dados é online em servidor redundante. Contamos também com backup em arquivos de hora em hora para todo o sistema. Desta forma, garantimos a disponibilidade para recuperação de qualquer informação de maneira rápida e segura.
Redundância

Mantemos uma constante preocupação com redundância em toda nossa arquitetura de hardware, contando sempre com um servidor ou solução de back-up pronta para assumir a função em caso de falha.

Contamos com redundância em:

  • Firewalls
  • Appliance de acesso web
  • Servidores web
  • Servidores de Base de Dados
  • Servidores de E-mail
  • DNS Servers
  • Roteadores
  • Switchs Giga Ethernet

    Contamos também com redundância de pessoal, dispondo de vários profissionais qualificados prontos para solucionar situações emergenciais.
  • Monitoramento

    O monitoramento de todo o nosso sistema é realizado no formato 24x7x365 (24 horas por dia, 7 dias por semana, 365 dias por ano).

    Profissionais online monitoram constantemente o sistema para prevenção contra instabilidades e incidentes ocasionais.

    Contamos com sistema de envio de mensagens para todos os administradores, enviando relatórios periódicos de acompanhamento e alertas urgentes em caso de necessidade.

    Nosso sistema de envio de mensagens é feito em dois ambientes distintos e com duas operadoras e tecnologias diferentes, garantindo que os administradores sempre recebam os alertas ou mensagens do sistema.
    Balanceamento de Carga

    Utilizamos uma solução integrada, adotada pela maioria dos grandes sistemas da Internet mundial, para todas as aplicações IP. A solução é capaz de oferecer serviços de infraestrutura unificados e centralizados, tais como conformação de taxas, compressão inteligente, optimização TCP, gateway IPv6, load balancing, segurança de aplicação, elevado desempenho SSL e controle total de todo o fluxo da aplicação, sem comprometer o desempenho ou aumentar o tempo de espera.

    Esta solução endereça três áreas da Application Delivery Networking:

  • Segurança de Aplicações
  • Otimização de Aplicações
  • Alta Disponibilidade de Aplicações

    A boa administração destas três áreas resulta em proteção contra ataques, além de eliminação de falhas na rede e de congestionamento no tráfego da rede.

    Esta plataforma de hardware de desempenho avançado proporciona um aumento de potência, enquanto oferece gestão, utilização e escalabilidade incomparáveis. Possui ainda uma capacidade significativa de tratamento do volume de tráfego mais intenso nas camadas 4 e 7. Todas as plataformas incluem suporte com arranque múltiplo, atualizações online, gerenciamento e reinício remoto, além de instrumentação superior de sistema.

    O balanceamento de acessos é feito automaticamente, de maneira transparente ao usuário final, redirecionando-o para os servidores com menor demanda no momento, garantido estabilidade e velocidade de navegação.
  • Programação

    Nossa estrutura de programação em script utiliza VBScript e Jscript com linguagem nativa do ambiente Windows através do IIS (Internet Information Services), processadas no servidor para geração de conteúdo dinâmico na web.

    O script é interpretado no servidor, após interação com nossos servidores de bases de dados para obtenção do conteúdo correto. É enviada ao cliente (via navegador) apenas a linguagem de marcação, como HTML, XHTML ou XML

    O sistema desenvolvido ao longo dos últimos 8 anos, contando com mais de 500 módulos que interagem entre si e mais de 15.000 páginas programadas nesta arquitetura, é hoje um dos nossos maiores ativos, além de um dos fatores que mantêm a Curriculum na vanguarda do mercado de Recrutamento Online.
    Layout e Navegação

    Procuramos sempre oferecer intuitividade e simplicidade em nossas ferramentas para atender às necessidades de administração de empresas e candidatos, numa interface agradável e com boa navegabilidade.

    O processo de desenvolvimento de novas funcionalidades passa por várias etapas:
    • Levantamento das demandas - neste passo que é feita a avaliação do problema, bem como é realizada a coleta das informações necessárias para o desenvolvimento da solução.

    • Elaboração – nossos analistas definem quais tecnologias serão empregadas no desenvolvimento, além de toda a estrutura de navegação baseada no mapeamento do conteúdo, considerando impactos e desdobramentos no sistema como um todo.

    • Criação – O layout, a navegação no sistema, a comunicação com os usuários, a distribuição e separação dos módulos são todas idealizadas considerando metodologias consagradas no mercado, primando pela simplicidade e intuitividade.

    • Homologação – Após o desenvolvimento, homologamos toda a solução em ambiente-espelho do ambiente de produção, onde várias pessoas avaliam todas as funcionalidades desenvolvidas

    • Manutenção – Após a implantação da solução, nossos profisisonais efetuam regularmente procedimentos de revisão dos itens desenvolvidos
    Novas Tecnologias

    Temos a constante preocupação em utilizar novas tecnologias de maneira criteriosa, garantindo que efetivamente resultem numa melhor experiência e interação do usuário com nosso sistema.

    Nosso time de desenvolvedores está sempre atualizado com as novas tecnologias que surgem a todo momento para o ambiente web. Conheça um pouco mais sobre as tecnologias que utilizmos:

    CSS

    Cascading Style Sheets, ou simplesmente CSS, é uma linguagem de estilo utilizada para definir a apresentação de documentos escritos em uma linguagem de marcação, como HTML ou XML. Seu principal benefício é prover a separação entre o formato e o conteúdo de um documento.

    XML

    XML (Extensible Markup Language) é uma recomendação da W3C para gerar linguagens de marcação para necessidades especiais. É um subtipo de SGML (acrônimo de Standard Generalized Markup Language, ou Linguagem Padronizada de Marcação Genérica) capaz de descrever diversos tipos de dados. Seu propósito principal é a facilidade de compartilhamento de informações através da Internet.

    AJAX

    AJAX (acrônimo em língua inglesa de Asynchronous Javascript and XML) é o uso sistemático de Javascript e XML (e derivados) para tornar o navegador mais interativo com o usuário, utilizando solicitações assíncronas de informações. AJAX não é somente um novo modelo, é também uma iniciativa na construção de aplicações web mais dinâmicas e criativas. AJAX não é uma única tecnologia: são várias tecnologias trabalhando juntas, cada uma fazendo sua parte, oferecendo novas funcionalidades.
    Base de Dados

    Os equipamentos de hardware que mantêm a solução de base de dados da Curriculum.com.br são de última geração, utilizando processadores de 64 bits homologados pela AMD e Dell. Nosso sistema de armazenamento de dados é fabricado pela EMC, considerada e melhor empresa do mundo neste tipo de tecnologia, homologado internacionalmente.

    O backup da base de dados é realizado em tempo integral. Imediatamente após o término de cada backup, o mesmo é armazenado no sistema de tapes robotizado LTO3 off-line e em um storage de discos para fácil recuperação de qualquer informação.

    Todo o ambiente de base de dados é monitorado 24x7 por sistemas redundantes e de diferentes operadoras móveis de telefonia e dados. Nos últimos anos, o tempo máximo entre a detecção de quaisquer instabilidades e o recebimento do alerta por nossos técnicos foi inferior a 15 segundos.

    Armazenar dados com eficiência e torná-los disponíveis aos usuários com rapidez é nossa especialidade e maior preocupação. Para isso, contamos com a tecnologia Microsoft, sua linha de servidores Windows 2003 R2 e o banco de dados SQL Server.
    Módulos Trabalhe Conosco

    Nosso sistema possui uma camada de comunicação customizável conforme o layout de nossos clientes. Tal característica permite uma excelente integração visual entre o site da empresa cliente e nossa solução de administração de bases de currículos.

    Sob a administração do Sistema UCN, empresas clientes contam com o recrutamento de candidatos 24 horas por dia em seu próprio site, com a sua identidade visual. Os currículos são armazenados em bases de acesso exclusivo.

    Esta solução permite ainda:
    • Personalização de campos do cadastro
    • Personalização das mensagens automáticas enviadas pelo sistema aos candidatos
    • Suporte técnico aos candidatos via e-mail
    • Suporte técnico aos candidatos via chat online
    • Cadastros de profissionais sem duplicações
    • Integração fácil com sistemas em sua empresa
    • Sistema em desenvolvimento contínuo
    Além da administração completa dos currículos dos candidatos, o sistema habilita a integração de todas as ferramentas de recrutamento e seleção, já disponiveis hoje, para utilização em conjunto com a base de candidatos.
    Login Seguro

    A solução de login (usuário e senha) tanto para empresas quanto para candidatos, em todo o sistema, é realizada em ambiente seguro e criptografado (https).

    HTTPS (HyperText Transfer Protocol Secure) é uma implementação do protocolo HTTP sobre uma camada SSL. Essa camada adicional permite que os dados sejam transmitidos através de uma conexão criptografada e que se verifique a autenticidade do servidor e do cliente através de certificados digitais. A porta TCP usada por norma para o protocolo HTTPS é a 443.

    O protocolo HTTPS provê a privacidade e a integridade de dados entre duas aplicações que estejam se comunicando pela Internet. Isso ocorre por meio da autenticação das partes envolvidas e da criptografia dos dados transmitidos entre as partes. Esse protocolo ajuda a prevenir que intermediários entre as duas pontas da comunicação tenham acesso indevido ou falsifiquem os dados que são transmitidos.