Fourniture d'une plateforme d'intermédiation d'experts indépendants pour des prestations de prime aux bogues (Bug Bounty) et programme de...

La présente consultation porte sur la fourniture d'une plateforme, en mode SaaS, d'intermédiation permettant la mise en relation de La Poste avec une communauté d'experts indépendants en cybersécurité pour des prestations de prime aux bogues (Bug Bounty) et programme de divulgation des vulnérabilités (Vulnerability Disclosure Program). Cette prestation est à destination interne du Service de Lutte contre la Cybercriminalité (SLCC) de La Poste. Le SLCC est le CERT (Computer Emergency Response Team) de La Poste et exerce les activités suivantes : -Analyse et traitement de la menace -Détection des Incidents de Sécurité -Avis et tests de Sécurité Le SLCC gère les opérations de Bug Bounty en vue de sécuriser les applications exposées sur Internet de La Poste et de ses filiales. La plateforme d'intermédiation entre La Poste et les experts indépendants en cybersécurité devra permettre de réaliser des campagnes de Bug Bounty et la mise en place de Vulnerability Disclosure Program (VDP) qui visent à identifier les vulnérabilités des applications, services et systèmes d'information de La Poste, dans un cadre sécurisé et maîtrisé. Les campagnes de Bug Bounty visent à identifier des vulnérabilités. La « Vulnerability Disclosure Program (VDP) » vise à permettre le recueil des signalements spontanés de vulnérabilités, y compris en dehors de toute campagne spécifique. Les experts indépendants en cybersécurité seront rémunérés par La Poste via la plateforme SaaS selon la criticité des vulnérabilités identifiées. Les prestations comprennent également l'animation de la communauté d'experts indépendants en cybersécurité, l'accompagnement de La Poste dans la définition de ses besoins et le pilotage des campagnes. La consultation est composée d'un seul lot. Le périmètre géographique du marché global est l'ensemble du territoire français.