França – Serviços de TI: consultoria, desenvolvimento de software, Internet e apoio – Fourniture d’une plateforme d’intermédiation d’experts indépendants pour des prestations de prime aux bogues (Bug Bounty) et programme de divulgation des vulnérabilités (Vulnerability Disclosure Program)

A presente consulta refere-se à fornecimento de uma plataforma, em modo SaaS, de intermediação que permite a colocação em relação de La Poste com uma comunidade de especialistas independentes em cibersegurança para prestações de bug bounty e programa de divulgação de vulnerabilidades (Vulnerability Disclosure Program). Esta prestação é destinada internamente ao Serviço de Luta contra a Cibercriminalidade (SLCC) de La Poste. O SLCC é o CERT (Computer Emergency Response Team) de La Poste e exerce as seguintes atividades: -Análise e tratamento da ameaça -Detecção de Incidentes de Segurança -Conselhos e testes de Segurança. O SLCC gere as operações de Bug Bounty com o objetivo de garantir a segurança das aplicações expostas na Internet de La Poste e das suas filiais. A plataforma de intermediação entre La Poste e os especialistas independentes em cibersegurança deve permitir a realização de campanhas de Bug Bounty e a implementação de Vulnerability Disclosure Program (VDP) que visam identificar as vulnerabilidades das aplicações, serviços e sistemas de informação de La Poste, num quadro seguro e controlado. As campanhas de Bug Bounty visam identificar vulnerabilidades. O « Vulnerability Disclosure Program (VDP) » visa permitir a recolha de notificações espontâneas de vulnerabilidades, incluindo fora de qualquer campanha específica. Os especialistas independentes em cibersegurança serão remunerados por La Poste através da plataforma SaaS conforme a criticidade das vulnerabilidades identificadas. As prestações incluem também a animação da comunidade de especialistas independentes em cibersegurança, o acompanhamento de La Poste na definição das suas necessidades e a gestão das campanhas. A consulta é composta por um único lote. O âmbito geográfico do mercado global é todo o território francês.