SERVICE DE GESTION D’UN CENTRE OPÉRATIONNEL DE SÉCURITÉ « SECURITY OPERATIONS CENTER (SOC) »

Le présent appel d’offres a pour objectif d’obtenir un service de gestion d’un centre opérationnel de sécurité « Security Operations Center » (ci-après « SOC ») afin de renforcer la sécurité informatique de Télé-Québec (TQ). Le soumissionnaire intéressé devra démontrer qu’il détient une solide expérience en service SOC géré sous forme de « Managed Detection and Response » (« MDR »), détenir des ressources humaines compétentes et des technologies innovantes afin d’assurer un bon fonctionnement du service demandé pour une période de trois (3) ans. Les ressources humaines proposées devront assurer les services décrits dans les deux (2) catégories suivantes : Catégorie 1 - Supervision de la sécurité (événements et incidents de sécurité) : Surveiller la sécurité des actifs informationnels identifiés en 24/7/365; Être conforme à la norme SOC 2 type 2; Appliquer la discipline « Threat Intelligence » basée sur des techniques du renseignement, qui a pour but la collecte et l'organisation de toutes les informations liées aux menaces du cyberespace (cyber-attaques); Gérer et collecter des traces avec un SIEM « Security Information and Event Management »; Gérer l’antivirus de nouvelle génération EDR « Endpoint Detection and Response » présent sur tous les postes de travail et serveurs de TQ, tout en permettant la variation dans le nombre de postes de travail et serveurs; Détecter les logiciels malveillants sur le disque et les comportements suspects dans le système d'exploitation; Fournir une solution NDR « Network Detection and Response »; Détecter, répondre, mitiger, retirer de la production, bloquer les attaques et nettoyer d'après un plan prédéfini avec TQ pour les éléments critiques; Analyser et corréler des journaux d’événements; Répondre aux incidents de sécurité avec un processus éprouvé d’investigation et de conservation des évidences; Veiller sur la conformité des bonnes pratiques de sécurité; Participer activement à des cellules de crises gouvernementales pilotées par le ministère de la Cybersécurité et du numérique (MCN) pour la résolution d’incident de sécurité. Catégorie 2 - Intégration du SIEM du prestataire de services retenu : Intégrer les actifs de l’infrastructure TI de TQ au SIEM (voir le point 6 du présent document à cet effet); Sauvegarder et restaurer la configuration; Investiguer et résoudre les anomalies; Créer et gérer des cas d’usage technique.