Accord-cadre pour agile pentest & ethical hacking platform

L'ensemble de la mission est contenu dans une seule parcelle : Dans le cadre de sa politique de sécurité informatique, le client souhaite conclure un accord qui lui donne accès à une plateforme de pentest et de piratage éthique Agile et à des services connexes (sur site). Le client est à la recherche d'une plateforme permettant de faire tester les applications et les systèmes par un collectif géré de hackers éthiques. Les applications et systèmes répertoriés peuvent faire partie du périmètre externe du client ainsi que des solutions hébergées en interne.

Le client vise à poursuivre l'évaluation continue de ses systèmes en travaillant selon le principe des "bug bounties", où les actifs devraient être classés dans différentes catégories de bounty en fonction de leur criticité. L'objectif de cette plateforme est de permettre aux hackers éthiques de signaler au client une faille qu'ils ont découverte et d'en assurer le suivi de manière sûre et systématique, après vérification et grâce à la médiation de chercheurs en sécurité expérimentés. La plateforme devrait également permettre d'agir en tant que communauté sectorielle (économie d'échelle, reporting, communication et échange de données entre eux et les organismes de reporting,...) sans compromettre la capacité des entités individuelles à mener leurs propres politiques en la matière.

Lors de cette première étape de la procédure, les candidats peuvent se porter candidats au contrat en remplissant le formulaire de demande de participation.