DFØ har behov for å gjennomføre en sikkerhetstest/pentest av et utvalg tjenester vi tilbyr våre kunder. Det er en kombinasjon av web baserte tjenester og API pentesting. Vi ønsker tidsestimat / timepris pr system. Dersom leverandør ønsker fastpris, er det mulige opsjoner på pentesting av flere systemer.

Sentrale forutsetninger konsulenten må ha/kunne vise til:

• Ha utviklerkompetanse. Må kunne spesifiseres.
• Ha relevante sertifiseringer innenfor sikkerhetsdomene. Spesifiseres.
• Svært gode resultater innen sikkerhetskonkurranser nasjonalt og/eller internasjonalt (f.eks. HackCon, BSides, Black Hat, DEF CON, ShmooCon eller liknende). Spesifiseres
• Være sikkerhetsklarert i Norge (minimum HEMMELIG)
• Ha relevant arbeidserfaring som penetrasjonstester fra ett eller flere prosjekter med gode resultater.Spesifiseres
• Ha god kunnskap om OIDC, Javascript/node.js og python
• Eksempel på rapportmal

Fordel at konsulenten har erfaring med:

• CTF / HTB
• Egne funn av CVE
• Publiserte kodeprosjekter