Infogérance du système d'information

Le titulaire apporte une expertise technique et réalise, sur bons de commande, les actions confiées par l'Office de l'eau. Il intervient principalement sur les niveaux T0 et T1, en complément des équipes internes, sans constituer le support unique ni assurer une infogérance globale.

Le périmètre couvre notamment :

• Administration des serveurs Windows et Linux, de l'environnement Hyper-V, d'Active Directory, DNS, DHCP et des GPO ;
• Création, maintien, amélioration et suppression de services d'infrastructure et de services réseau, notamment VLAN, segmentation, flux inter-zones et diagnostics ;
• Sécurisation des services exposés, durcissement des systèmes, analyse de vulnérabilités et application de bonnes pratiques de cybersécurité ;
• Accompagnement des modifications d'architecture, documentation technique, procédures d'exploitation et transfert de compétences aux équipes internes ;
• Diagnostic et résolution des incidents techniques d'infrastructure hors cyberattaque.

L'environnement comprend 40 à 45 utilisateurs, 3 hyperviseurs Windows 2019 et 1 hyperviseur Windows 2022, environ 40 serveurs virtuels sous Windows 2019, Linux Debian 12-13, Ubuntu 26.04 et Alma 9, 11 VLAN, ainsi que des pare-feu Palo Alto PA-440 et Stormshield SN320. Le titulaire doit intervenir dans cet environnement hétérogène et accompagner les évolutions de l'infrastructure.

Les contrats distincts de maintenance et de support de l'EDR Bitdefender GravityCloud et des pare-feu restent applicables. Le titulaire peut analyser une configuration ou préparer une modification sur demande, mais ne se substitue pas aux éditeurs, constructeurs ou mainteneurs.

Qualification et réalisation des interventions

Les interventions sont qualifiées par l'Office de l'eau lors de la commande :

• Intervention standard : administration, maintenance ou assistance technique courante dans l'environnement existant ;
• Intervention d'expertise : analyse approfondie, compétence confirmée, évolution d'infrastructure, configuration avancée de sauvegardes ou résolution de problèmes complexes ;
• Intervention spécifique : évolution majeure d'architecture, migration significative ou opération à enjeux techniques ou de sécurité particuliers.

Les demandes sont traitées pendant les heures ouvrées. Le titulaire établit l'ordre de priorité des sujets transmis. L'unité d'intervention est la demi-journée, avec un volume minimal prévisionnel d'une demi-journée par mois ; des volumes complémentaires peuvent être commandés et regroupés sur une même période. Les interventions peuvent être réalisées à distance et/ou sur site.

Après chaque intervention, un compte rendu indique la date, l'intervenant, les sujets traités, les actions réalisées, les résultats et incidents éventuels, les recommandations et les sujets restant à traiter. Les ruptures de service éventuelles doivent être réduites et programmées en accord avec les utilisateurs.

Sécurité et responsabilités

Le titulaire préserve la confidentialité, ne copie ni n'extrait d'informations sans autorisation, n'installe pas de logiciel sans autorisation, ne modifie pas de configuration sensible sans validation, assure la traçabilité disponible de ses actions et signale immédiatement toute anomalie de sécurité. Il respecte les conditions d'accès aux locaux, les consignes de sécurité, les obligations de discrétion et de confidentialité, ainsi que la réglementation applicable aux données personnelles, notamment le règlement (UE) 2016/679.