Pentest av frakoblet Linux-server

Jeg trenger en erfaren sikkerhetstester til å gjennomføre en begrenset penetrasjonstest av én liten, frakoblet Linux-server som kjører en lokal AI-modell. Maskinen har ingen internettilgang i drift, så oppdraget fokuserer på fysisk adgang og lokal nettverksflate.

Omfang
• Fysisk tilgang: du får arbeide direkte på PC-en med skjerm og tastatur og kan forsøke å koble til eksterne enheter (USB, nettverkskabel osv.).
• Lokal nettverkstest: kartlegg åpne porter og tjenester, test tilgang fra en annen klient på samme LAN og undersøk om AI-modellen eller dens grensesnitt kan misbrukes.
• Ingen destruktive tester uten skriftlig godkjenning, og ingen tilkobling mot eksterne systemer.

Krav:
• Lokasjon: Basert i Norge, med mulighet for å jobbe på stedet eller i et laboratorieoppsett.
• Språk: Rapporten må være skrevet på norsk eller engelsk.
• Kontrakt: Signert NDA før deling av detaljer, samt databehandleravtale hvis det er mulig å se data som inneholder personopplysninger.
• Testoppsett: Kun testing på isolert testoppsett med fiktive data. Ingen fjernaksess til live-nettverk og ingen destruktive tester uten skriftlig godkjenning.
• Pris og leveringstid: Fastpris under 15 000 NOK ekskl. MVA, med mulighet for å avtale endelig pris sammen. Rapporten må leveres innen avtalt dato.
• Retest inkludert: Bekreftelse på at retest etter feilretting er inkludert i prisen uten ekstra kostnad.
• Forsikring og sertifisering: Ansvarsforsikring og anerkjent sertifisering som OSCP eller CREST.
• Referanser: To eller tre kontakter fra lignende arbeid (on-prem eller luftgap), tilgjengelige før oppstart.

Leveranser:
1. Signert taushetserklæring før vi deler flere detaljer.
2. Prioritert rapport med konkrete utbedringsforslag + kort lederoppsummering.
3. Retest etter at vi har implementert tiltakene, med bekreftelse på lukkede funn.