SERVICIO DE AUDITORIAS DE SEGURIDAD DE APLICACIONES Y SISTEMAS DE INFORMACION (031/26)

El contrato tiene por objeto la prestación de servicios de auditoría de seguridad para aplicaciones y sistemas de información bajo demanda, dentro de las infraestructuras del Instituto Nacional de Ciberseguridad (INCIBE). Las finalidades principales incluyen poner a prueba la infraestructura y el personal de INCIBE, identificar vulnerabilidades ante ataques (internos y externos, intencionados o no), demostrar la explotación de dichas vulnerabilidades y proponer medidas para su mitigación y reducción.

El contrato abarca diversas modalidades de auditorías de seguridad, tales como: auditoría de seguridad de aplicaciones (web, móvil, API, microservicios, etc.), auditoría de código fuente de software (en diversos lenguajes como Python, Java, C++, JavaScript, etc.), auditorías de seguridad de redes (perimetral, interna, inalámbrica, infraestructura 5G, y exposición de información a Internet), auditorías de ingeniería social (remotas y presenciales), y auditorías de ciberseguridad no contempladas explícitamente. Se detallan tres modalidades de plazos: Ordinarias (días laborables), Urgentes (días naturales, independientemente de fines de semana o festivos) y Extraordinarias (duración específica acordada). Se prevé la realización de 'retest' de seguridad para verificar la corrección de vulnerab...

La fecha de inicio del contrato se estima en los 15 días posteriores a la formalización.

El plazo total del contrato es de 36 meses desde la formalización, sin posibilidad de prórroga.

El centro habitual de trabajo serán las oficinas e instalaciones de la empresa contratista. No obstante, se prevé la realización de servicios en otras instalaciones de INCIBE o en casos especiales que justifiquen motivos de seguridad y confidencialidad. (Provincia: León)