Linux Infrastruktur Experten für DevSecOps bei ZITiS

Die Ausschreibung zielt darauf ab, Experten für DevSecOps-Leistungen zur Weiterentwicklung und zum Betrieb der Infrastruktur der Zentralen Stelle für Informationstechnik im Sicherheitsbereich (ZITiS) zu gewinnen. Die Leistungen werden in neun Fachlosen angeboten, die sich auf spezifische Technologien und Bereiche konzentrieren: Los 1 (Linux-Infrastruktur), Los 2 (FreeBSD-Infrastruktur), Los 3 (Microsoft-Infrastruktur), Los 4 (Infrastruktur-Automatisierung), Los 5 (Netzwerktechnik und Hardware-Infrastruktur), Los 6 (Identitäts- und Zugriffverwaltung), Los 7 (Netzwerksicherheit und IT-Infrastrukturdienste), Los 8 (DevSecOps für Kollaborationssystem Atlassian) und Los 9 (DevSecOps-Produktentwicklung und -Coaching). Die Vergabe erfolgt als offenes Verfahren nach der Vergabeverordnung (VgV). Es wird eine Rahmenvereinbarung mit einer Laufzeit von vier Jahren geschlossen, die durch Einzelabrufe (EA) konkretisiert wird. Die Einzelabrufe können über die elektronische Bestellplattform „Kaufhaus des Bundes“ erfolgen oder initial direkt nach Zuschlagserteilung beauftragt werden. Die Leistungserbringung erfolgt nach dem DevSecOps-Ansatz und agilen Methoden. Es gibt Einschränkungen bezüglich der gleichzeitigen Übernahme bestimmter loser durch einen Auftragnehmer, um Interessenkonflikte zu vermeiden. Die Bewertung der Angebote erfolgt nach dem Prinzip des wirtschaftlichsten Angebots, basierend auf einer Kombination aus Leistung und Preis, wobei die Leistungskennzahl (L) und die Preiskennzahl (P) mittels einer erweiterten Richtwertmethode ermittelt werden. Die Experten müssen über spezifische Qualifikationen, Skills und Tool-Erfahrungen verfügen, die je nach Los und Personalkategorie (PK) variieren. Die Kommunikation und die Arbeitsmittel sind durch den Auftraggeber vorgegeben. Die Einhaltung von Sicherheitsstandards wie BSI Grundschutz ist zwingend erforderlich. Die Arbeitszeitmodelle umfassen Leistungszeiten, Kernzeiten und Supportzeiten, wobei die Einhaltung von SLAs für die Ticketbearbeitung relevant ist. Reise- und Unterbringungskosten sind in die Angebotspreise zu inkludieren und werden nicht separat vergütet. Die Planung von Einzelabrufen, die Eignungsprüfung von Experten, das Management von Personalwechseln und Eskalationsprozesse sind ebenfalls Teil der Anforderungen.