Sikkerhetstest Altinn - Remote

Om oppdraget:

Digitaliseringdirektoratet (Digdir) har behov for sikkerhetstest Altinn.

Avd. Brukeropplevelse og datadeling (BOD) utvikler og forvalter samfunnskritiske løsninger som er under stadig utvikling. Det er ønskelig med en ekstern sikkerhetstesting for å få en ekstern evaluering av sikkerhetstilstanden til løsningene.

Behovsbeskrivelse:

• Det skal utføres sikkerhetstesting/penetrasjonstesting av løsningene. 
• Det skal dokumenteres alle tester som gjøres slik at utbedring av funn kan gjøres. Herunder skal det også inkluderes liste/logg av tester uten funn (for kundens oversikt). 
• Testgjennomføring skal utføres etter en overordnet fremdriftsplan som avtales med kunde. 
• Oppsummeringen skal gjøres i en endelig rapport, men alvorlige feil skal rapporteres fortløpende til oppdragsgiver

Løsningene til BOD utvikles primært med .NET teknologi med enkelte unntak. Flere av løsningene er åpen kildekode og vil være tilgjengelig for gjennomlesning.

Kompetanse:

• Lengre erfaring innen sikkerhetstesting av web- og REST-baserte applikasjoner med tilhørende infrastruktur. 
• God kjennskap til web- og restbaserte applikasjoner skrevet i .NET og Java
• Kompetanse innen sårbarheter og feilkonfigurering av skybaserte tjenester i Azure og/eller GCP

Oppstart: Snarest

Varighet: Oppdraget avsluttes innen 1.7.2024

Lokasjon: Remote