Maintenance applicative TYPO3 pour intranet et sites internet

Maintenance corrective, préventive et sécurité

• Maintenance corrective (identification et résolution de bugs) et maintenance préventive (mises à jour logicielles, correctifs de sécurité, prolongations de support TYPO3 ELTS).
• Surveillance sécurité, détection et remédiation des vulnérabilités, exécution de tests de sécurité OWASP et tests d'intrusion planifiés.
• Niveaux de service, gestion des incidents et procédures de support à distance (assistance technique et fonctionnelle).

Maintenance évolutive et prestations à la demande

• Évolutions fonctionnelles, adaptations techniques et performances réalisées sur bon de commande.
• Prestations unitaires tarifées au prix unitaire (DQE/BPU) : développements spécifiques, interfaces, migrations et interventions ponctuelles.
• Exemples de projets à bon de commande : nouveau template graphique commun pour trois sites culturels, audit d'accessibilité, montée de version majeure TYPO3 (migration V11→V13/V14 selon disponibilité).

Interopérabilité, authentification et intégrations

• Interfaces API / Web services REST pour échanges entre applications et ouverture des données publiques (interopérabilité selon référentiel RGII).
• Authentification et annuaires : SSO via SAML2 / intégration AD, LDAPS, gestion des comptes et MFA.
• Architecture orientée services et compatibilité avec standards web et navigateurs courants.

Environnements techniques et bases de données

• Environnements ciblés : environnements de recette et de production distincts. Versions TYPO3 mentionnées : Internet V11, Intranet V12.
• Composants techniques exigés : SGBD open source (PostgreSQL ou MariaDB), moteur d'indexation SOLR, serveurs Linux (ex. Rocky Linux), scripts de migration et d'initialisation des bases.

Hygiène numérique, CI/CD et sécurité des échanges

• Mise en place de pipelines CI/CD, gestion des déploiements, tests automatisés, chiffrement des échanges (TLS 1.3), sécurisation des bases et sauvegardes.
• Respect des bonnes pratiques de lutte contre l'obsolescence, procédures de mise à jour et prolongations de support logiciel.

Décomposition contractuelle et livrables

• Réponse attendue structurée : mémoire technique décrivant organisation, compétences et modalités d'exécution ; calendrier des interventions ; listes des livrables d'initialisation et de maintenance ; procédures de signalement et de traitement des incidents.
• Modalités d'intervention : journées d'intervention planifiées (déplacements et formation inclus), interventions à distance et sur site selon besoin, coûts de déplacement à la charge du titulaire.