Lot A – Expertises et MCO

Le Titulaire répond aux besoins suivants :
Pour le Lot A – Expertises et MCO :
Travaux attendus et types de missions: Le Lot A couvre les prestations d’expertise, d’appui opérationnel (MCO) en cybersécurité, et les activités récurrentes de la DSIT de RTE. Les travaux attendus auprès des Titulaires comprennent notamment, sans s’y limiter :
- Expertise technique et veille : Expertise technique sur les différents composants de sécurité du SI de RTE (solutions de filtrage, PKI, supervision sécurité, SIEM, …), Réalisation de schémas techniques et de dossiers techniques simplifiés pour décrire ou faire évoluer les architectures existantes, Veille technologique et analyse des évolutions dans les domaines de la cybersécurité (solutions, menaces, bonnes pratiques).
- Appui RUN et support opérationnel : Traitement des tickets ITSM liés aux demandes d’ingénierie de la sécurité du SI de RTE (exemples : ouverture de flux, raccordement à l’Active Directory, raccordement RPWAF, raccordement aux infrastructures du Front-Office, …), Contribution au traitement des demandes de changement impactant la sécurité du SI, Participation au maintien en conditions de sécurité des solutions de sécurité (inventaire, paramétrage, ajustement de règles, contrôles réguliers, …), Support N3 aux projets et à l’exploitant sur des problématiques de sécurité diverses, Contribution à la gestion opérationnelle des vulnérabilités (analyse, qualification, recommandations, suivi de mise en œuvre).
- Contrôles et conformité opérationnelle : Audit de sécurité d’architectures ou de configurations existantes, Analyse, traitement et suivi des demandes de dérogations aux exigences de sécurité, en lien avec les personnes chargées de la gouvernance, Maintien et application d’un référentiel de règles opérationnelles de cybersécurité, Accompagnement opérationnel des projets SI dans la prise en compte des exigences de sécurité.
- Centre de service cybersécurité : Mise en place et fonctionnement d’un centre de service cybersécurité dédié au traitement des demandes récurrentes et des tickets liés à la sécurité (analyse, réponse, suivi, reporting), selon des modalités définies avec RTE dans les CCTP de chaque mission.
Types de profils et compétences requises: Les profils attendus dans le cadre du Lot A sont notamment les suivants (ces profils peuvent évoluer lors de la consultation) :
- Architecte cybersécurité : junior, confirmé, sénior
- Consultant cybersécurité : junior, confirmé, sénior
- Ingénieur cybersécurité : junior, confirmé, sénior
- Expert cybersécurité (sur une technologie, ou domaine particulier) : sénior, expert.