Säkerhetstestare

Till vår kund Inera test och utveckling söker vi en Säkerhetstestare. Bakgrund : Avdelning Test och utveckling på Inera ansvarar för att utföra olika säkerhetstester, typiskt sårbarhetsanalyser på c:a 40 timmar och penetrationstester på c:a 100 timmar, men även andra säkerhetstester och uppdragsstorlekar kan förekomma. För att underlätta administration och undvika separata avropsförfrågningar + avropsavtal vid varje enskilt uppdrag önskar Inera etablera ett avropsavtal på en maxvolym, från vilket Inera sedan kan göra separata avrop per test utan separata avropsavtal. Förutsättningar för avropsavtal: • Denna avropsförfrågan är enligt rangordnat avrop på max 1000 timmar och på två konsulter, Säkerhetstestare nivå 4, som var och en eller tillsammans kan utföra uppdrag som avropas från den avtalade takvolymen. • Avropsavtalet kommer att vara villkorat kring att bara gälla de konsulter som avtalas, och bara dessa konsulter kan användas för att utföra uppdrag enligt enskilda avrop. • Enskilda avrop från avropsavtalet kan göras enbart vid rangordnade avropsbehov. Andra behov avropsförfrågas separat. • Koordinering görs mellan parterna av kvarvarande volym vid varje enskilt avrop. • Ansvarig sektionschef hos Inera kan vid behov själv avropa genom mail till ansvariga hos Inera och leverantören. • Om ingen av de avtalade konsulterna finns tillgängliga vid behov måste leverantören snarast meddela detta, och då kommer Inera att avropsförfråga aktuellt uppdrag enligt ramavtal. • Endast faktiska behov kommer att avropas och endast avropade + utförda timmar får faktureras. • Om taket i de avtalade timmarna tar slut så kommer Inera Test och utveckling att avropsförfråga behov därutöver enligt ramavtal. • Eventuellt oförbrukade timmar av den avtalade takvolymen vid 2027-12-31 avropas inte och kan inte faktureras. Kompetensnivå: 4 Skakrav : Erbjuden konsult ska uppfylla nedan ställda krav: 1. Erfarenhet av sårbarhetsscanning. 2. Erfarenhet av sårbarhetsanalyser. 3. Erfarenhet av penetrationstestning. 4. Erfarenhet av certifikatshantering, PKI, nyckelhantering och autentisering/signering. 5. Erfarenhet av konfigurering och hantering av nätsäkerhet, brandväggar, lastbalanserare och proxys. 6. Erfarenhet av minst ett programmeringsspråk och/eller scriptspråk. 7. Erfarenhet av utvärdering gentemot OWASP Top10 och CVSS-klassificering. Kraven ska framgå tydligt i CV och markeras. Dessutom ska respektive krav motiveras i fritext med hänvisningar till var i CV kravet uppfylls. Se bifogad fil "Kompetensmatris" Startdatum : 2027-01-01. Slutdatum : 2027-12-31. Placeringsort : Enligt överenskommelse, inom Sverige. Arbetstid/Omfattning: Takvolym på 1000 timmar. Inera har rätt att förändra uppdraget och andra uppdrag kan förekomma. Detta kan innebära såväl ändrings- som tilläggsarbeten. Möjlighet till förlängning: Inera har möjlighet till förlängning i ytterligare 400 timmar. Förlängning ska ske skriftligen, vid ett eller flera tillfällen, senast en (1) månad före kontraktets utgång. Bilagor : • Kompetensmatris (ska vara ifylld och bifogad i din ansökan) (Du behöver vara inloggad för att kunna ta del av bifogade filer) Vänligen ansök direkt via vårt system med: - ditt uppdaterade CV på svenska, ifylld kompetensmatris - timpris (inkl. omkostnader) - information om när du är tillgänglig för att påbörja uppdraget - i motiveringen beskriv varför just du är lämplig för detta uppdrag - hänvisa till tidigare konsultuppdrag, anställningar, utbildningar och personliga egenskaper. Intervju : Konsult/Leverantör kan vid behov bli kallad till intervju för fastställande av kvalificeringskrav. Intervju kommer att pågå i c:a 30 minuter och ska ske i Ineras lokaler i Karlstad eller via Teams. Intervjuer kommer att hållas under november 2026. Vi ber därför samtliga anbudsgivare att reservera möjligheten att hålla en intervju. Kallelsen kan komma att skickas ut med kort varsel. Avtalsvillkor : Villkor för uppdraget kommer att vara grundade på Eworks ramavtal med kund. Sista ansökningsdag: Sista ansökningsdag är 2026-11-03. Vi offererar dock ofta löpande. Det innebär att vi ibland tar bort uppdraget från vår webbsida tidigare än sista ansökningsdag. Är du intresserad av ett uppdrag rekommenderar vi dig att ansöka omgående.