Liste et brève description des critères de sélection
1/ Références clients (Critère pondéré à 40 % de la note totale).
Le candidat devra fournir 4 références clients de moins de 3 ans pour lesquels il a réalisé des prestations similaires.
Il précisera pour chacune des références clients présentées:
— le rôle joué par le candidat (éditeur, revendeur, intégrateur, autre);
— le mode technique de la solution logicielle déployée (ex: on premise, hybride, SaaS);
— le nom de la société;
— le nom, la fonction, et les coordonnées d'un contact chez le client;
— l'année de signature du contrat;
— une description succincte de la prestation (contexte, objectifs, populations concernées, etc.);
— le nom de la solution logicielle déployée;
— la volumétrie des sources de données d'IoCs traitées par la solution;
— la volumétrie d'IoCs traitées par la solution en base de données;
— le périmètre fonctionnel couvert par la solution logicielle parmi : la collecte des IoCs, le stockage des IoCs, la capacité de structuration/modélisation des IoCs entre eux, la mise en contexte par corrélation des IoCs, l'ingestion manuelle et/ou automatisée de rapports d'analyse de la menace afin d'en extraire les IoCs et les TTPs (Techniques, Tactiques, et Procédures);
—l'interfaçage avec les outils de détection et de traitement des incidents du marché avec notamment SPLUNK, ELASTIC SEARCH, THE HIVE, MISP, SERVICE NOW et un EDR.
— les prestations réalisées parmi: l'intégration, la maintenance, le support à l'utilisation et accompagnement sur la solution.
Si le candidat s'appuie sur les capacités d'autres opérateurs économiques il doit:
— justifier des capacités de ce ou ces opérateurs; et
— apporter la preuve qu'il en disposera pour l'exécution du marché.
Cette preuve peut être apportée par tout moyen approprié, notamment une attestation sur l'honneur de cet autre opérateur économique confirmant ses capacités et leur mise à disposition du candidat pendant l'exécution du marché.
2/ Effectifs et moyens du candidat (critère pondéré à 40% de la note totale)
Le candidat précisera :
- Le nombre de collaborateurs totaux de la société, sur le territoire français et hors du territoire français, sur les trois dernières années.
- Le nombre de collaborateurs totaux œuvrant sur la Cyber Threat Intelligence, en précisant le domaine d'activité (recherche et développement, maintenance, autres prestations).
Si le candidat s'appuie sur les capacités d'autres opérateurs économiques il doit:
- justifier des capacités de ce ou ces opérateurs; et
- apporter la preuve qu'il en disposera pour l'exécution du marché.
Cette preuve peut être apportée par tout moyen approprié, notamment une attestation sur l'honneur de cet autre opérateur économique.