Maintenance des 4 sites orientation

Environnement technique et intégrations

• CMS : Drupal (version 10.x mentionnée) en architecture multisite centralisée (socle technique commun, Domain Access) avec déclinaisons graphiques par site.
• Intégrations via API : interconnexion avec Salesforce (CRM), Brevo (emailing) et fédération d'identités via gateway.
• Noms de domaine et certificats HTTPS gérés par la DSI.
• Connaissance et justification des modules Drupal spécifiques (annexe module/vision Drupal) et configuration associée.

Qualité, performances et compatibilités

• Respect des bonnes pratiques de développement sécurisé (OWASP), HTTPS obligatoire, Captcha sur formulaires.
• Objectif de performance : temps de chargement cible < 3 secondes et prise en compte des Core Web Vitals.
• Compatibilité navigateurs récents (Chrome, Firefox, Edge, Safari) et versions mobiles équivalentes.
• Optimisations SEO (balises, Hn, robots.txt, sitemaps, redirections 301) et lazy loading/placeholders pour templates lourds.

Sécurité, conformité et accessibilité

• Application d'un référentiel de sécurité (références ISO 2700x citées comme cadre), livrables de sécurité (matrices, rapports, tableaux de bord), gestion des incidents et processus de revue.
• Conformité RGPD (consentement actif, droits utilisateurs) et accessibilité RGAA niveau AA pour nouveaux développements.
• Gestion des dérogations encadrée (durée et renouvellement) et obligations de traçabilité des livrables sécurité.

Gouvernance, livrables et déploiement

• Gouvernance projet : réunions de cadrage, comités, planning, reporting et suivi des livrables (correctifs, évolutifs, préventifs).
• Livrables attendus : PAQ, plans de tests, matrices de sécurité, rapports de recette, procédures de déploiement et rollback, documentation d'installation.
• Processus CI/CD, procédures d'intégration et règles d'accès pour préproduction/production définies.

Réversibilité, sous-traitance et RSE

• Plan et modalités de réversibilité sortante prévus.
• Conditions et contrôles applicables en cas de sous-traitance; responsabilités du titulaire sur le personnel affecté.
• Engagements RSE : réduction de l'empreinte environnementale, transparence/éthique et exigences relatives à l'utilisation d'IA mentionnées comme axes d'exigence.