18 marchés publics pour pare-feu

Fourniture, installation, mise en œuvre et maintenance de l'interconnexion IP à haut débit (fibre FTTO/FTTH, MPLS, solutions de secours) avec études préalables et programme de migration.

• Équipements fournis et configurés : routeurs, pare-feux NGFW en haute disponibilité, supervision hébergée et SOC/analytique.
• Exigences techniques : SD-WAN, QoS et priorisation des flux critiques, support IPv4/IPv6, capacité BGP/AS et peering.
• Performances minimales attendues par site : connexions minimales 1 Gbps sur sites principaux, liaisons 10/10 ou FTTH 1 Gbps sur sites secondaires selon spécification, disponibilité cible ≥ 99,9 % et bascule < 5 s.

Audit complet de l'existant (serveurs, applications, AD, réseau) et production d'un rapport d'audit et d'un schéma d'architecture cible. Plan de migration détaillé avec exécution garantissant continuité de service, règles de sécurité réseau, réversibilité et validation par Vérification de Service Régulier (VSR). Mise en exploitation avec supervision en temps réel, gestion des incidents, sauvegardes/restaurations, maintenance corrective/préventive et supports de formation. Livrables attendus : rapport d'audit, architecture cible, plan de migration, documentation opérationnelle, rapport post-migration et méthodologie de réversibilité. La solution doit être de type cloud managé ; l'hébergement doit se faire hors des locaux du SMTU (hébergement chez le titulaire non accepté), avec garanties de souveraineté/protection des données et mécanismes de réversibilité à chaque étape (CCTP/AE).

Plateforme cloud complète incluant cluster d'hyperviseurs bare-metal avec HA, gestion centralisée des VM, migration à chaud et fonctions de snapshot/clonage.
Solutions de sauvegarde planifiées (quotidienne/hebdomadaire/mensuelle) avec chiffrement, rétention et restauration rapide.
Serveurs d'entreprise (CPU multi‑cœurs, mémoire élevée — ex. recommandations ≥128 Go), stockage évolutif (NVMe/SSD/HDD) et options objet (S3) avec réplication.
Réseau segmenté par VLAN, double opérateur possible, sécurité périmétrique (pare‑feu, IDS/IPS), publication sécurisée d'applications et bastion d'administration renforcé.

Fourniture et installation d'équipements de réseau actif (commutateurs L2/L3, routeurs, pare‑feu, points d'accès, armoires, fibres et câblage cuivre).

Configuration, intégration et paramétrage pour assurer interopérabilité avec équipements existants et systèmes d'information.

Réalisation des tests fonctionnels, des essais de performance et des opérations de recette, livraison de documentation et formation des équipes d'exploitation.

Travail coordonné avec la maîtrise d'œuvre et les autres intervenants, en respectant prescriptions de sécurité, confidentialité et exigences environnementales/sociales applicables.

Mission d'assistance à maîtrise d'ouvrage pour définir une solution SIEM hébergée à la Province Sud et un SOC externalisé. Objectifs : définir besoins et exigences de supervision, rédiger le DCE pour la consultation SIEM/SOC, estimer financièrement (TCO annuel et pluriannuel) et, en option, accompagner l'analyse des offres et la sélection. Périmètre technique et inventaire fournis : établissement public employant 2 400 agents ; 1 450 postes utilisateurs (EDR Harfanglab) ; 128 serveurs Windows (dont 6 contrôleurs de domaine) ; ~200 serveurs Linux Debian ; annuaire Active Directory ; pare-feu Fortigate ; contrôleur WiFi Ruckus et portail Ucopia ; réseau Cisco ; hyperviseur VMware ; plateforme Kubernetes ; solution de sauvegarde Veeam ; pas de services dans le cloud (Microsoft 365, Google Workspace) ; messagerie Exchange On-Premise avec frontal Fortimail ; applications métiers en Grails (Apache Tomcat) ; bases PostGreSQL, 2 serveurs Oracle, 1 Firebird. Phasage et livrables : phase 0 lancement (réunion de cadrage, prise de connaissance du SI), phase 1 définition de la cible (architecture de concentration des logs, périmètre, scénarios SOC, inventaire, estimation volumétrique et rétention, TCO 1/3/5 ans), phase 2 rédaction du DCE (CCTP/CCAP/BPU/règlement), phase 3 optionnelle analyse des offres. Exclusions : intégration technique du SIEM, exploitation opérationnelle du SOC et audits techniques (tests d'intrusion).

• Fourniture et installation d'accès Internet : fibre dédiée 100 Mbps symétrique minimum (option 200 Mbps), liens distants ≥ 20 Mbps, adresses IP publiques fixes et basculement 4G/5G.
• Interconnexion sécurisée via VPN/MPLS avec chiffrement des flux, QoS priorisant la voix et protection DDoS.
• Intégration et exploitation de la téléphonie IP 3CX avec trunks SIP, portabilité des numéros et compatibilité avec 27 postes Yealink (15 communications simultanées garanties).
• Supervision continue, maintenance préventive/corrective, livrables techniques (schémas réseau, plan d'adressage, procédures) et réversibilité à la fin du contrat.