Pentest av frakoblet Linux-server

Jeg trenger en erfaren sikkerhetstester til å gjennomføre en begrenset penetrasjonstest av én liten, frakoblet Linux-server som kjører en lokal AI-modell. Maskinen har ingen internettilgang i drift, så oppdraget fokuserer på fysisk adgang og lokal nettverksflate. Omfang • Fysisk tilgang: du får arbeide direkte på PC-en med skjerm og tastatur og kan forsøke å koble til eksterne enheter (USB, nettverkskabel osv.). • Lokal nettverkstest: kartlegg åpne porter og tjenester, test tilgang fra en annen klient på samme LAN og undersøk om AI-modellen eller dens grensesnitt kan misbrukes. • Ingen destruktive tester uten skriftlig godkjenning, og ingen tilkobling mot eksterne systemer. Krav: • Lokasjon: Basert i Norge, med mulighet for å jobbe på stedet eller i et laboratorieoppsett. • Språk: Rapporten må være skrevet på norsk eller engelsk. • Kontrakt: Signert NDA før deling av detaljer, samt databehandleravtale hvis det er mulig å se data som inneholder personopplysninger. • Testoppsett: Kun testing på isolert testoppsett med fiktive data. Ingen fjernaksess til live-nettverk og ingen destruktive tester uten skriftlig godkjenning. • Pris og leveringstid: Fastpris under 15 000 NOK ekskl. MVA, med mulighet for å avtale endelig pris sammen. Rapporten må leveres innen avtalt dato. • Retest inkludert: Bekreftelse på at retest etter feilretting er inkludert i prisen uten ekstra kostnad. • Forsikring og sertifisering: Ansvarsforsikring og anerkjent sertifisering som OSCP eller CREST. • Referanser: To eller tre kontakter fra lignende arbeid (on-prem eller luftgap), tilgjengelige før oppstart. Leveranser: 1. Signert taushetserklæring før vi deler flere detaljer. 2. Prioritert rapport med konkrete utbedringsforslag + kort lederoppsummering. 3. Retest etter at vi har implementert tiltakene, med bekreftelse på lukkede funn.