32 marchés publics en Cybersécurité

• Maintenance corrective et évolutive de la solution Aruba ClearPass, incluant gestion des licences perpétuelles et fourniture des mises à jour/patches.
• Support technique en semaine (couverture minimale du lundi au vendredi, plages horaires à préciser) avec SLA, modalités d'escalade et moyens de contact (portail, courriel, téléphone).
• Accompagnement au déploiement de nouvelles fonctionnalités : assistance technique, transfert de compétences et production de documentation opérationnelle.
• Livrables demandés : procédures, rapports d'intervention, plans de montée de version et indicateurs de performance du support.

Mission d'assistance à maîtrise d'ouvrage pour définir une solution SIEM hébergée à la Province Sud et un SOC externalisé. Objectifs : définir besoins et exigences de supervision, rédiger le DCE pour la consultation SIEM/SOC, estimer financièrement (TCO annuel et pluriannuel) et, en option, accompagner l'analyse des offres et la sélection. Périmètre technique et inventaire fournis : établissement public employant 2 400 agents ; 1 450 postes utilisateurs (EDR Harfanglab) ; 128 serveurs Windows (dont 6 contrôleurs de domaine) ; ~200 serveurs Linux Debian ; annuaire Active Directory ; pare-feu Fortigate ; contrôleur WiFi Ruckus et portail Ucopia ; réseau Cisco ; hyperviseur VMware ; plateforme Kubernetes ; solution de sauvegarde Veeam ; pas de services dans le cloud (Microsoft 365, Google Workspace) ; messagerie Exchange On-Premise avec frontal Fortimail ; applications métiers en Grails (Apache Tomcat) ; bases PostGreSQL, 2 serveurs Oracle, 1 Firebird. Phasage et livrables : phase 0 lancement (réunion de cadrage, prise de connaissance du SI), phase 1 définition de la cible (architecture de concentration des logs, périmètre, scénarios SOC, inventaire, estimation volumétrique et rétention, TCO 1/3/5 ans), phase 2 rédaction du DCE (CCTP/CCAP/BPU/règlement), phase 3 optionnelle analyse des offres. Exclusions : intégration technique du SIEM, exploitation opérationnelle du SOC et audits techniques (tests d'intrusion).

Veille continue sur sources publiques et non conventionnelles (web, réseaux sociaux, dépôts de code, bases de vulnérabilités, darknet) avec détection d’IOC, fuites de données, signes de compromission et menaces avancées.

Couverture linguistique minimale français et anglais, possibilité d’intégrer d’autres langues pertinentes.

Fourniture d’analyses qualifiées (criticité, impact, probabilité), corrélation (ex. MITRE), bulletins de veille et tableaux de bord; possibilité d’accès via API.

Livrables fournis en formats ouverts (ODT/ODS/CSV/PDF) et alertes/rapports transmis selon fréquences et modalités définies lors du paramétrage initial.