Maintenance applicative, hébergement et infogérance de sites web

Fourniture et exploitation d'infrastructure

Fourniture et exploitation d'environnements production et préproduction : installation et administration des composants (bases Galera MariaDB, Solr, ELK, vhosts, PHP, NFS…), comptes et accès SSH/SFTP, gestion des clés et comptes administratifs.
Mise à disposition d'une plateforme scalable et résiliente (clusters web, reverse proxy, bastion, WAF, firewall) avec capacité à absorber pics de charge (ex. montée en charge CPU/RAM/bande passante).

Niveaux de service et sécurité

Infogérance production 24/7/365 ; préproduction gérée au minimum en horaire 8h/5j.
Garantie de haute disponibilité (disponibilité minimale spécifiée), GTI et GTR pour incidents affectant la production (intervention et rétablissement rapides).
Sécurité : WAF, chiffrement TLS (≥ 1.2 recommandé 1.3), filtrage IP, journalisation exploitable, back-offices non exposés, accès restreints (IP filtering, tunnels sécurisés).

Sauvegarde, archivage et restauration

Sauvegardes régulières (au minimum 4 sauvegardes/jour), retention multi-semaines, chiffrement des flux et supports, double exemplaire stocké physiquement séparé.
Tests réguliers de restauration et remise de dumps/sources à la demande dans des délais contractuels.

PRA et réversibilité

Fourniture d'un PRA visant un délai maximal de rétablissement de service (engagement contractuel), mise en place de datacenters redondants et sauvegardes sur site distant (distance minimale précisée), prestation forfaitaire de maintien/tests du PRA.
Réversibilité complète : restitution des archives, scripts, dumps et assistances à la migration, attestation de suppression des données à la fin de la prestation.

Monitoring et reporting

Monitoring temps réel (indicateurs serveurs, tests applicatifs, base de données, consommation mémoire/disque, bande passante…), rapports mensuels et rapports trimestriels synthétiques.
Outil de gestion des incidents et reporting accessible en ligne ; procédure d'alerte téléphonique en cas d'incident majeur.

Eléments tarifés et quantitatifs (à renseigner dans le BPU/DQE)

Liste d'items hébergement/infogérance (références HAC-1 à HAC-22 : location VM, infogérance 8h/5j ou 24/7, vCPU, RAM, espace disque, bande passante AntiDDOS, WAF, backup, forfait migration, PRA, etc.).

Contraintes techniques complémentaires

Application d'une politique de mises à jour et correctifs (critique → délai d'application court ou contournement) ; traçabilité et information en cas d'incident de sécurité.

Tous les détails du marché

Gagnez du temps, toutes les infos des documents sont déjà analysées: cahier des charges, infos clés, budget, contact, etc

Lot 1: TMA et développements web