Team-penetrasjonstestere for digital lommebok, MinID og eFormidling (SSA-O)

Digdir has established a national sandbox for a digital wallet, launched at Nokios 2025, and plans to extend it with an environment using real data. This requires security testing the sandbox's production environment before opening. Additionally, a new MinID app is under development to improve security using digital wallet technology, requiring security testing before production. The eFormidling product, recently upgraded to newer versions of Java and Spring Boot, also needs a security review. The project involves penetration testing and vulnerability analysis for these digital identity services and their components.

• Erfaring med Digital Lommebok, MinID og eFormidling
• Kompetanse innen eIDAS2, OAuth2, Spring Boot, Java, React, Javascript, og KOSMOS
• Kjennskap til sikkerhetstesting, penetrasjonstesting og sårbarhetsanalyse
• Erfaring med testing av både backend-APIer og frontend-løsninger
• Evne til å jobbe i team og kommunisere på norsk (C1)

Del 1: Nasjonal sandkasse for digital lommebok:

• Penetrasjonstesting av endepunkter og brukergrensesnitt for registeret med PKI-infrastruktur
• Teste tilgangskontroll i UI og API
• Sikre integritet og uendret tillitslister
• Penetrasjonstesting av mikrotjenester i «Bevisporten»
• Penetrasjonstesting av VP-service backend-komponent brukt av MinID

Del 2: Minid-pluss:

• Sikkerhetstest av back-end endepunkter
• Testing av tekniske og logiske sårbarheter i frontend/UI i appen (android og ios)
• Testing av onboarding-prosessen, bevisdeling, hemmeligheter og nøkler
• Verifisere beskyttelse mot falske app-instansier

Del 3: eFormidling:

• Sårbarhetsanalyse og penetrasjonstest av distribuert integrasjonspunkt, sentrale komponenter og KOSMOS
• Teste endepunkter og onboarding-prosessen
• Sikre hemmeligheter og nøkler
• Verifisere beskyttelse mot falske integrasjonspunkt
• Sikkerhetstest av kunde-loggløsning

Arbeidssted: Konsulentenes egne lokaler. Oppfølging skjer via Teams. Søknadsfrist: 15.10.2026. Oppdraget varer til 31.12.2026 med en eventuell opsjon på seks måneder fra 01.01.2027 til 30.06.2027 uten kjøpsforpliktelse.