Sikkerhetstesting - Gjøvik, Norge - emagine Consulting

    emagine Consulting
    emagine Consulting Gjøvik, Norge

    1 uke siden

    emagine Consulting background
    Beskrivelse

    På vegne av vår kunde, søker vi etter en konsulent til sikkerhetstesting.

    Beskrivelse av oppdraget/bistanden

    HDO har som mål å gjennomføre årlige informasjonssikkerhetstester som ett ledd i å validere og teste forebyggende arbeid innenfor informasjonssikkerhet. I denne sammenheng ønsker HDO ekstern bistand til å gjennomføre generell sikkerhetstesting/penetrasjonstesting. Målet er å validere eksisterende digital infrastruktur og få økt kunnskap om svakheter som kan brukes i forbedring av informasjonssikkerhetstilstanden i HDO. Resultat vil være en rapport med funn fra arbeidet og anbefalinger til aktuelle tiltak.

    Endelig scope og detaljer for sikkerhetstesting avtales i et oppstartsmøte for oppdraget, men det er forventet at leverandør stiller med kompetanse innenfor sikkerhetstesting på følgende områder:

  • E-postsikkerhet
  • Microsoft og Entra ID
  • Grensesnitt og løsninger eksponert mot internett
  • Infrastruktursikkerhet og klientsikkerhet i interne miljøer
  • On-prem Microsoft-miljø med Active Directory
  • Fokuset vil være generell infrastruktursikkerhet, uten noen forventning om veldig spesifikk webapplikasjonstesting eller lignende.

    Det er avsatt midler til 4 uker engasjement i % stilling til oppdraget. Det er mulighet til å bruke flere forskjellige konsulenter på oppdraget hvis leverandøren mener det er hensiktsmessig av kompetansemessige grunner. Hvis flere konsulenter jobber samtidig på oppdraget, kan det fullføres på under 4 uker.

    HDO er fleksible på gjennomføringstidspunktet, men det er ønskelig at arbeidet er fullført i løpet av august , og det er redusert bemanning i HDO gjennom ferieavvikling, spesielt i juli. Oppdraget kan sannsynligvis i stor grad gjennomføres som fjernarbeid, men det kan være nødvendig med enkelte oppmøter på Gjøvik i perioden.

    Konsulenten(e)s oppgaver

  • Gjennomføre planleggingsmøte for å definere scope og detaljer for sikkerhetstesting.
  • Gjennomføre sikkerhetstesting etter oppsatt plan.
  • Dokumentere resultater, utarbeidet rapport og presentere dette til kunden.
  • Varighet: til opsjon frem til

    Omfang:

    Arbeidssted: Gjøvik, remote ved avtale

    Søknadsfrist: 8 mai