Digitaliseringsdirektoratet (Digdir) har behov for bistand vedr penetrasjonstest av Fileshare og .Net 5 applikasjon.

Siden dette er nyutviklet arkitektur som lagrer svært sentrale og de største datamengdene i Altinn 2.0 løsningen, så ønsker vi en ekstern kvalitetssikring både av ny infrastruktur, applikasjonen og driftsrutiner.

Det må verifiseres at windows fileshare er satt opp på riktig måte med tanke på sikkerhet. Samt verifisere at .Net 5 applikasjon som tilbyr tilgangs API til fileshare er robust og ikke kan utnyttes med tanke på sikkerhet

Nærmere beskrivelse vedr verifisering:

• Verifisere oppsett og herding av Windows 2019, NTFS og tilhørende komponenter
• QA av utviklet kode for selve filshare applikasjonen.
• Gjennomgang av script og vedlikeholdsprosedyrer som er utviklet for applikasjonen og fileshare
• Funn i forbindelse med utviklet kode, oppsett, herding, driftsprosedyrer, skal leveres i en rapport. Eventuelle anbefalinger i forhold til best practises skal også dokumenteres.

Applikasjonen er:

• utviklet av Accenture
• kjører på fileshare server
• eksponerer et API for tilgang til filer.

Applikasjonen består av ca. 300 linjer C#, slik at det må vel betraktes som en beskjeden størrelse.

I produksjon er nå datamengden i sharet på 50+ TB.

Digdir vil stille til rådighet den dokumentasjon og de ressurser som leverandør har behov for. Det gjelder både for selve applikasjonen (utvikler) og nødvendig driftspersonell

Krav til bistand:

• Det skal dokumenteres alle typer tester som gjøres, slik at enten konfigurasjon av server er mulig eller utbedring av applikasjon. 
• Oppsummering skal gjøres i en endelig rapport, men alvorlige feil skal rapporteres fortløpende.
• Gjennomgang av script og vedlikeholdsprosedyrer som er utviklet for applikasjonen
• Gjennomgang av utviklet kode for selve filshare applikasjonen. 
• Gjennomgang av oppsett, herding, driftsprosedyrer, skal leveres i en rapport, og eventuelle anbefalinger i forhold til best practise skal dokumenteres.

Krav til språk: 

• Tilbudet skal leveres på norsk. 
• Tilbudte konsulenter må snakke godt forståelig norsk.

Ved søknad trenger vi spisset CV i MS Office format, beskrivelse av prosjekt og fremdriftsplan og beskrivelse av standarder/metoder eller lignende som Konsulenten skal benytte , samt informasjon om tilgjengelighet, pris og 2-3 referanser.