ПАО «МТС-Банк» анонсирует проведение закрытого запроса цен на закупку «Мероприятий по проведению работ внутреннего тестирования на проникновение, в том числе через беспроводную инфраструктуру (сети Wi-Fi стандарта 802.11a/b/g/n)».
В закупочной процедуре смогут принять участие любые юридические лица и индивидуальные предприниматели (далее по тексту Поставщики или Участники), которые удовлетворяют обязательным требованиям.
Обязательные требования к Участнику:
1. Участник должен подтвердить возможность выполнения мероприятий по проведению работ внутреннего тестирования
на проникновение, в том числе через беспроводную инфраструктуру (сети Wi-Fi стандарта 802.11a/b/g/n) — подтвердить в свободной письменной форме.**Более подробное техническое задание, а также перечень и требования к выполнению работ, результат выполненных работ будет представлен компаниям, прошедшим квалификационный отбор.
2. Участник должен иметь опыт проведения успешных внутренних тестов на проникновение в ТОП 10 Банков РФ — информацию подтвердить справкой по форме Банка (во вложении).
3. Участник должен иметь опыт проведения тестирования побега из VDI и опыт реализации атак на ИТ-инфраструктуру через Gitlab и Gitlab Runners — информацию подтвердить справкой по форме Банка (во вложении).*
*Дополнительно по запросу Заказчика может быть проведено собеседование с участником для подтверждения данного опыта.
4. Участник должен подтвердить участие специалистов компании в HTB — информацию необходимо подтвердить путем предоставления ссылок на профили с рейтингом.
5. Участник должен подтвердить наличие в штате не менее 3х специалистов по направлению тестирования
на проникновение — информацию необходимо подтвердить путем предоставления дипломов/сертификатов.6. Наличие в штате Участника действующих работников, обладающих компетенциями, подтвержденными следующими сертификатами:
1) OSCP (Offensive Security Certfied Professional) — не менее 1 — приложить копии сертификатов.
2) OSCE (Offensive Security Certified Expert) — не менее 1 — приложить копии сертификатов.
3) OSWE (Offensive Security Web Expert) — не менее 1 — приложить копии сертификатов.
4) CRTE (Certified Red Team Expert) — не менее 1 — приложить копии сертификатов.
7. Поставщик должен иметь действующее подписанное соглашение о конфиденциальности с ПАО «МТС-Банк» — форма NDA во вложении.
До 12:00 (по московскому времени), «05» ноября 2024 года компании, желающие участвовать в закупочной процедуре, направляют на адрес электронной почты zakupki@mtsbank.ru документы, подтверждающие соответствие выше заявленным требованиям в свободной письменной форме.
Закупочная документация будет направлена Поставщикам, включенным в список Участников по итогам анонса.
*Ценовые предложения на данном этапе не рассматриваются!
Организатор закупочной процедуры:
Отдел контроля закупок ПАО «МТС-Банк»
Адрес: г. Москва, пр-т Андропова, д.18, к.1
Ответственный: Купавская Валерия
Телефон/факс: +7(495) 921-28-00 (доб. 23-623)
e-mail: zakupki@mtsbank.ru