Public procurement notice: Contract Notice
Published: 2025-07-17
Buyer: Land Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung
Country: DE
Region: DE714
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Estimated value: 739200 EUR
Submission deadline: 2025-08-18
Award criteria: quality, price

Technical requirements: Siehe Dateien "Eigenerklaerung Par 123 GWB" und "Eigenerklaerung_Par_124_GWB"
Beschaffung von Unterstützungsleistungen für die Software-Entwicklungsumgebung KONSENS
Darstellung von mindestens 1 geeigneten Referenz aus den letzten drei Jahren (Stichtag "Ablauf der Angebotsfrist"), die nach Art und Umfang den nachfolgend aufgeführten Anforderungen entspricht.
 Art: Bereitstellung von Dienstleistern entsprechend der Tätigkeiten der Leistungsbeschreibung unter Ziffer 4.1 der Leistungsbeschreibung"
 Umfang: mindestens 100 PT
Bei der Dienstleistungserbringung entspricht ein Personentag (PT) acht Stunden.
Die Nachforderung von Unterlagen erfolgt nach den Regeln des § 56 Abs. 2 S. 1, Abs. 3 VgV.
Es wird darauf hingewiesen, dass die Bieter die erforderlichen Verpflichtungserklärungserklärungen (Datei "Verpflichtungserklaerung_oeff_AG") zur Tariftreue und zum Mindestentgelt nach dem Hessischen Vergabe- und Tariftreuegesetz (HVTG) vom 12.07.2021, (GVBI S. 338) mit dem Angebot abzugeben haben. Die Verpflichtungserklärung bezieht sich nicht auf Beschäftigte, die bei einem Bieter, Nachunternehmer und Verleihunternehmen im EU-Ausland beschäftigt sind und die Leistung im EU-Ausland erbringen.

Eligibility requirements: Darstellung von mindestens 1 geeigneten Referenz aus den letzten drei Jahren (Stichtag "Ablauf der Angebotsfrist"), die nach Art und Umfang den nachfolgend aufgeführten Anforderungen entspricht.
 Art: Bereitstellung von Dienstleistern entsprechend der Tätigkeiten der Leistungsbeschreibung unter Ziffer 4.1 der Leistungsbeschreibung"
 Umfang: mindestens 100 PT
Bei der Dienstleistungserbringung entspricht ein Personentag (PT) acht Stunden.
Die Nachforderung von Unterlagen erfolgt nach den Regeln des § 56 Abs. 2 S. 1, Abs. 3 VgV.
Es wird darauf hingewiesen, dass die Bieter die erforderlichen Verpflichtungserklärungserklärungen (Datei "Verpflichtungserklaerung_oeff_AG") zur Tariftreue und zum Mindestentgelt nach dem Hessischen Vergabe- und Tariftreuegesetz (HVTG) vom 12.07.2021, (GVBI S. 338) mit dem Angebot abzugeben haben. Die Verpflichtungserklärung bezieht sich nicht auf Beschäftigte, die bei einem Bieter, Nachunternehmer und Verleihunternehmen im EU-Ausland beschäftigt sind und die Leistung im EU-Ausland erbringen.
Kriterienkatalog
§ 160 GWB
(1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. 
(2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. 
(3) Der Antrag ist unzulässig, soweit 

1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 

2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,

3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,

4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. 

Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.
Aufgaben:
Zu den Aufgaben der eingesetzten Person zählen die folgenden Leistungen:
 Prozessgestaltung in der Software-Entwicklungsumgebung
o Analyse bestehender Entwicklungsprozesse und Identifikation von Verbesserungspotenzialen
o Entwicklung, Dokumentation und Optimierung von Prozessen zur Bereitstellung und Verwaltung von Softwareartefakten
o Abstimmung und Zusammenarbeit mit Entwickler- und Betriebsteams, um die Prozesse bedarfsgerecht zu gestalten
o Sicherstellung der Integration der entwickelten Prozesse in die bestehende Softwareentwicklungsumgebung
 Administration des Software-Artefakte-Management-Systems
o Betrieb, Konfiguration und Wartung von JFrog Artifactory und JFrog Xray
o Überwachung der Verfügbarkeit, Skalierbarkeit und Performance der Systeme
o Implementierung von Richtlinien zur Artefakt-Verwaltung und -Versionierung
o Verwaltung von Benutzern, Zugriffsrechten und Rollen innerhalb des Artefakte-Management-Systems
o Planung und Durchführung von Systemupgrades und Patches
 Bereitstellung von Softwareartefakten
o Implementierung und Weiterentwicklung automatischer Workflows für die Artefakt-Bereitstellung
o Implementierung und Pflege von Integrationen zwischen Artifactory, Xray und anderen Systemen wie Jenkins, GitLab etc.
o Unterstützung bei der Einrichtung und Nutzung von Repositories für interne und externe Softwareartefakte
o Sicherstellung der Nachverfolgbarkeit und Integrität von bereitgestellten Artefakten
 Sicherheitsmanagement und Compliance
o Nutzung von JFrog Xray zur Identifikation und Analyse von Schwachstellen in Artefakten
o Etablierung von Prozessen zur Sicherstellung der Compliance von Softwareartefakten mit regulatorischen Anforderungen
o Entwicklung und Implementierung von Maßnahmen zur Absicherung von Artefakten und Repositories
 Support und Schulung
o Unterstützung der Entwicklungs- und Betriebsteams bei Fragen und Problemen im Umgang mit JFrog Artifactory und JFrog Xray
o Durchführung von Schulungen und Workshops zur effektiven Nutzung des Softwareartefakte-Management-Systems
o Erstellung und Pflege von Dokumentationen und Leitfäden
 Monitoring und Reporting
o Einrichtung von Monitoring-Lösungen zur Überwachung der Systeme und Prozesse
o Erstellung regelmäßiger Berichte über Systemstatus, Sicherheitsvorfälle und Artefakt-Nutzung
o Analyse von Logs und Statistiken zur Optimierung des Systems
 Projektmanagement und Zusammenarbeit
o Teilnahme an Projekten zur Weiterentwicklung der zentralen Softwareentwicklungsumgebung
o Enge Zusammenarbeit mit Betriebs-, Infrastruktur- und Entwicklungsteams
o Erarbeitung und Umsetzung neuer Anforderungen in agilen Entwicklungsprozessen

Qualifikation:
Wird im Folgenden der Begriff "Berufserfahrung" verwendet, so sind darunter durch Arbeitstätigkeit erworbene Kompetenzen, Fähigkeiten und Fertigkeiten zu verstehen.
Zur Berufserfahrung zählen nicht Ausbildung, Studium, Praktika oder ähnliches.
Die eingesetzte Person muss zur Leistungserfüllung über bestimmte Grundkompetenzen verfügen:
1. Ausbildung/Fortbildung:
Fachhochschul- oder Hochschulabschluss in einer IT-nahen (bspw. Informatik, Software Engineering oder Wirtschaftsinformatik) oder naturwissenschaftlichen (bspw. Physik, Mathematik) Fachrichtung oder gleichwertige einschlägige Fähigkeiten und Erfahrungen.
2. Technische Kenntnisse:
 Mindestens zwei Jahre Berufserfahrung im Betrieb und der Administration von JFrog Artifactory und JFrog Xray.
 Mindestens zwei Jahre Berufserfahrung in der Arbeit mit Tools und Prozessen in der Softwareentwicklung und im ArtefaktManagement.
 Mindestens zwei Jahre Berufserfahrung in der Arbeit mit CI/CD-Pipelines und deren Integration mit Artefakt-Management-Systemen (z. B. Jenkins, GitLab CI/CD).
 Erfahrungen mit Versionskontrollsystemen (z. B. Git) und Build-Tools (z. B. Maven, Gradle).
 Mindestens ein Jahr Berufserfahrung im Umgang mit Container-Technologien (z. B. Docker) und Repository-Systemen (z. B. Docker Registry, Helm).
 Erfahrungen mit Sicherheits- und Compliance-Aspekten im Softwareentwicklungsprozess.
3. Infrastruktur und Betrieb:
 Mindestens ein Jahr Berufserfahrung im Bereich KONSENS
 Mindestens zwei Jahre Berufserfahrung in der Verwaltung von Linux/Unix-basierten Systemen.
 Erfahrung in der Nutzung und Konfiguration von Monitoring- und Logging-Tools (z. B. Grafana, Prometheus).
4. Prozess- und Projektmanagement:
 Erfahrung in der Gestaltung, Dokumentation und Optimierung von Prozessen im Bereich der Softwareentwicklung (ITIL).
 Kenntnisse in agilen Methoden (z. B. Scrum, Kanban) und deren Anwendung in Softwareprojekten.
5. Persönliche Kompetenzen:
 Fließende Deutschkenntnisse (B2 Niveau oder höher nach dem Gemeinsamen Europäischen Referenzrahmen oder gleichwertig)
 Grundlegende Englischkenntnisse (A2 Niveau oder höher nach dem Gemeinsamen Europäischen Referenzrahmen oder gleichwertig)

Winner: Land Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung