Sikkerhetstest ny arkivløsning

This request is closed
Click to see all jobs
Request ID: 20-04-0761
Published: 21.04.2020

Om Oppdraget

Helsedirektoratet skal ta i bruk ny arkivløsning. Oppdraget er å gjennomføre en sikkerhetstest av den nye arkivløsningen. 

Arkivløsningen hostes og leveres av Documaster. Sikkerhetstesten må gjennomføres på Documaster sin infrastruktur. 

Helsedirektoratets arkivløsninger står på dedikert maskinvare og har egen nettverksinfrastruktur hos Documaster.

Helsedirektoratet har to arkivløsninger hos Documaster, der den ene arkivløsningen er eksponert mot Internett og den andre arkivløsningen er kun eksponert via sikre linjer til Helsedirektoratets infrastruktur. Det er type opplysninger og krav til konfidensialitet som avgjør hvilken av arkivløsningene som blir benyttet til hvilke formål.

Hver av de to arkivløsningene er inndelt i arkivkjerner. Arkivkjerner og innhold blir satt opp og inndelt etter behov. 

Sikkerhetstest på arkivløsning

Del 1:

  • Sikkerhetstesten av lukket løsning skal avdekke om det er mulig å tilegne seg uautorisert tilgang til arkivløsningen og om det er andre svakheter med arkivløsningen som bør utbedres.
  •  Sikkerhetstesten skal simulere om en ansatt hos Documaster uten tilgang til arkivløsningen kan få aksess.
  • Sikkerhetstesten skal se om det er mulig å tilegne seg uautorisert aksess på tvers av arkivløsninger hos Documaster.
  • Sikkerhetstesten skal se om det er mulig å tilegne seg uautorisert aksess på tvers av arkivkjernene i en arkivløsning.
  • Sikkerhetstesten skal verifisere at arkivkjernen følger beste praksis for sikkerhet og ikke har noen kjente svakheter.
Del 2:
  • Sikkerhetstesten av åpen løsning.
  • Sikkerhetstesten skal gjennomføres fra Internett og har som mål å avdekke om det er mulig å tilegne seg uautorisert aksess til arkivkjernen. Eller om det er svakheter ved implementasjon og sikringen som kan utnyttes av trusselaktører.

Documaster må legge inn beskrivelse av løsning, teknologi.

Documaster sin arkivløsning er utviklet med utgangspunkt i Noark5 standarden og leveres normalt som en skytjeneste. Arkivløsningen er en javabasert applikasjon som i stor grad benytter seg av open-source programvare, samt en PostgreSQL database. Arkivløsningen har Ubuntu som operativsystem. De ulike arkivkjernene for Helsedirektoratet kjører på LXD containere, som har et underliggende ZFS filsystem hvor filer lagres. 

For ytterligere informasjon om Documaster sin teknologi-stack, så henvises det til følgende artikkel: https://www.documaster.com/no/blogg/documaster-technology-stack

Sluttrapport skal utarbeides pr deloppdrag på norsk og presenteres inne 14 dager etter testgjennomføring.

Administrative forhold

  • Underveis i testperioden skal det varsles løpende om det oppdages kritiske eller alvorlige feil som bør utbedres umiddelbart.
  • Tilbyder må selv ha nødvendige lisenser, programvare og utstyr som skal benyttes i sikkerhetstesten.
  • Konsulenter som skal utføre oppdrag skal ha gode kommunikasjonsegenskaper på norsk og/eller engelsk
  • Alle som er medvirkende i sikkerhetstesten må underskrive Helsedirektoratets bruker- og taushetserklæring og Documaster sin NDA/Taushetserklæring. Disse blir sendt ut til leverandør før oppstart av oppdraget.
  • Gjennomføring: Oppstart så fort som mulig etter avtale.
  • Teknisk koordinering av sikkerhetstesten gjøres av Documaster. En kontaktperson vil bli oppgitt.
  • Rapportering og varsling av funn gjøres samlet til Helsedirektoratet og Documaster.

Ved søknad trenger vi spisset CV i Word format, informasjon om tilgjengelighet, pris og 2-3 referanser. Besvarelsesarket er hovedgrunnlag for evaluering og utvalg av konsulent.

Required skills:
Documaster Sikkerhetstesting

Desired skills:
Ubuntu Infrastruktur

Competence area

Security, Test and test management

Location

Oslo

Workload

40 hours

Languages

Norsk

Startdate

ASAP

Enddate

25.05.2020

Apply before

04.05.2020

Apply ASAP
Contact person:
Carl Thomas Gravning
Sourcing Manager
Similar assignments

Techlead til dataplattformteamet

Request ID: 24-07-0052 Published: 2024-07-08

Ruter sin tech lead går over i ny stilling, og Tet Digital søker derfor ny tech lead til dataplattformteamet. Tech lead i teamet har ansvar for å utvikle medarbeiderne, ta viktige teknologiske beslutninger, og fastsette den videre teknologiske retningen for Tet Digital.  Rollen er sentral og vil være viktig i arbeidet med å hjelpe andre team med å implementere dataplattformtjenestene.   Om Dataplattform-teamet Teamet har en sentral rolle, og alle produktteamene er våre viktigste kunder. Teamet s......

Competence area
Development, Project management
Location
Oslo
Workload
100%
Startdate
2024-09-16
Enddate
2025-09-16
Languages
Norsk
Apply before: 12-08-2024 12:00

Frontendutvikler (mobil-app)

Request ID: 24-07-1145 Published: 2024-07-08

For vår kunde Ruter søker vi etter en Frontend utvikler som skal jobbe med å videreutvikle mikromobilitetstjenestene i Ruter-appen. Team Mobilitet dyp-integrerer mikromobilitetstjenestene i Ruter-appen (sykkel, elsykkel og elsparkesykkel) i forretningsområdene Tet Digital leverer tjenester til. Vi samarbeider tett med leverandører som Voi, Ryde, TIER, Oslo Bysykkel og Bolt. Forståelse av markedet, reguleringer, forretningsregler, brukeropplevelse, reisebehov og integrasjon mot leverandørenes API......

Competence area
Development
Location
Oslo
Workload
100%
Startdate
2024-09-02
Enddate
2025-09-02
Languages
Norsk
Apply before: Closed