Sécurité et surveillance du cloud

Besoin en services d’aide temporaire
La présente exigence est pour : Service Correctionnel du Canada (SCC)
Cette exigence est seulement réservée aux détenteurs d’arrangement en matière d’approvisionnement numéro EN578-172870 qualifiés sous les volets et catégories suivants: Volet 5—Catégories de services informatiques, 5.1 Informatique, soutien aux applications
Les détenteurs suivants d'arrangement en matière d'approvisionnement ont été invités à soumettre une proposition :
1. 1019837 Ontario Inc.
2. 9468269 Canada Corp.
3. Advantage Personnel Ltd
4. CGI Information Systems and Management Consultants Inc.
5. Cistel Technology Inc.
6. Click Networks Inc
7. CSI Consulting Inc.
8. Ernst & Young LLP
9. IPSS INC.
10. OLAV CONSULTING CORP., MOSHWA ABORIGINAL INFORMATION TECHNOLOGY CORPORATION, IN JOINT VENTURE
11. Pricewaterhouse Coopers LLP
12. Quarry Consulting Inc.
13. RHEA INC.
14. TEKSYSTEMS CANADA CORP./SOCIÉTÉ TEKSYSTEMS CANADA
15. TRM Technologies Inc.
Description de l’exigence :
La SCC a besoin des services d’aide temporaire et a émis une demande de proposition aux fournisseurs générés par le SSPC et qualifiés sous les volets et catégories listés ci-haut.
Les tâches que l'entrepreneur doit produire comprennent, sans toutefois s'y limiter :
• Configurer et déployer des objets d'infrastructure en tant que code (IaC) dans les zones d'atterrissage d'entreprise de SCC ;
• Développer et déployer des solutions, des politiques et des contrôles de sécurité cloud ;
• Stratégie de sécurité cloud et feuille de route pour la migration du département vers les environnements de services cloud Azure recommandés ;
• Notes de conversation, documentation de conception, documentation de gestion des changements, contribution aux architectures de référence et autres travaux demandés ;
• Effectuer une analyse des journaux Defender et de la télémétrie Sentinel ;
• Transfert de connaissances pour la migration vers le cloud, l'intégration continue et les meilleures pratiques de déploiement aux équipes de sécurité Cloud ;
• Fournit des conseils techniques et des conseils à la direction et aux clients pour soutenir les décisions concernant les tendances et les nouveaux produits technologiques en matière de sécurité Azure et M365 Cloud, via des réunions régulières et des documents, en tant que contributeur ou responsable ;
• Participer à des discussions/réunions/groupes de travail virtuels avec les intervenants du SCC;
• Fournir des commentaires, des conseils et des recommandations au SCC en ce qui concerne la migration de la charge de travail, via des réunions ou des artefacts, soit en tant que contributeur ou responsable ;
• Mener une analyse des composants de l'infrastructure M365 et Azure Cloud et concevoir des solutions pour remédier aux lacunes observées ;
• Aider l'équipe des opérations cloud à ingérer et à corréler la télémétrie à partir d'appareils sur site et cloud ;
• Assister l'équipe opération Cloud avec l'architecture, la conception et la mise en œuvre des politiques de prévention des pertes de données et de conformité ;
• Examiner et fournir des recommandations, y compris des conseils, pour les politiques d'accès conditionnel ;
• Concevoir et déployer des solutions M365 E3/E5, via le développement de solutions ou la conception architecturale ;
• Concevoir et mettre en œuvre la politique Azure, le cadre et les contrôles de sécurité pour les services Azure ;
• Examiner les architectures d'identité proposées et faire des recommandations.
Niveau de sécurité requis :
Niveau de sécurité minimum requis pour la ou les ressource(s): Secret
Documents associés :
Demande de proposition (DDP) 21120-24-4379233
Durée proposée pour le contrat :
La durée proposée du contrat sera de la date d’attribution du contrat à 45,6 semaines plus tard.
Niveau d’effort estimé :
Le niveau d'effort estimé du contrat sera de : 1710 heures (228 jours)
Numéro de dossier : 21120-24-4379233
Autorité contractante : Stéphanie Gigoux
Numéro de téléphone : 613-791-3860
Courriel : stephanie.gigoux@csc-scc.gc.ca

La méthode d'approvisionnement des services d’aide temporaire est sujet à des rafraîchissements trimestriels. Si vous désirez savoir comment devenir un « titulaire d'arrangement en matière d'approvisionnement qualifié », veuillez communiquer avec : tpsgc.pasat-apths.pwgsc@tpsgc-pwgsc.gc.ca