e DETECT

Appel d'offres

Société nationale SNCF

2025-09-30

Le projet e DETECT repose sur plusieurs outil SaaS et les prestations suivantes : - BUILD Solution : implémentation et intégration des composants de la Solution (Outil de corrélation d’évènements cybersécurité, SOAR- Security Orchestration, Automation and Response, source de détection Network Detection and Response, nouvelle source de CTI (Cyber threat intelligence). - Transformation : implémentation d’une nouvelle architecture de collecte pour envoyer les logs de sécurité dans le nouvel outil de corrélation. Transposition des scénarios de détection existants dans le nouvel outil de corrélation, transposition des playbooks d’automatisation / orchestration dans le nouvel orchestrateur. - RUN Solution (RUN IT) : maintien en conditions opérationnelles et de sécurité (MCO et MCS) des composants de la Solution, incluant une supervision des composants essentiels de la Solution. Outre ces activités récurrentes incluant les montées de versions et l’application des correctifs de sécurité, un catalogue de services permettra à SNCF de demander des prestations pour faire évoluer le SOC dans le temps, comme par exemple étendre le périmètre technique et fonctionnel. - RUN CYBER : activité externalisée d’analyse cybersécurité. Ce volet comprend un catalogue de services permettant à SNCF de demander des prestations ponctuelles, de nouveaux scénarios de supervision ou de nouveaux scénarios de remédiation. - Licences éditeurs (outil de corrélation, orchestrateur, source NDR et TIP) permettant de faire fonctionner les activités RUN du SOC (Security Operation Center) - Options : o Evolutions o RUN Cyber (une partie est en part ferme et l’autre en option) o RUN Cyber en fonctionnement 24/7 o Télémétrie des EDR - Endpoint Detection and Response (BUILD + RUN) o Réversibilité sortante Catalogue UO - PSE Obligatoire : o Network Detection and Response (NDR) BUILD + RUN

Informations générales

Dates importantes

  • Date de clôture : 20/10/2025 09:00 (cloturé)

Autres informations

  • Départements de publication :
  • Identifiant interne : 2025DOS0668215
Informations complémentaires de l'avis
La Société Nationale SNCF SA, émet cet avis de marché en son nom et pour son compte et au nom et pour le compte de : Société SNCF Réseau SA, société SNCF Gares & Connexions SA, société SNCF Voyageurs SA, société HEXAFRET SAS, SNCF Optim’services G.I.E. Dans le cadre de la présente consultation, les candidatures sont obligatoirement envoyées par voie électronique sur le portail Achat e@si. Aucun envoi par e-mail n'est autorisé. Le candidat doit être en mesure de justifier des pouvoirs de son représentant sur requête de l’entité adjudicatrice. L’entité adjudicatrice utilise une plateforme collectant des documents génériques de capacité et des attestations légales génériques : Plateforme Provigis. Une invitation d’accès à Provigis est envoyée au candidat lors de sa manifestation d’intérêt sur la plateforme d’achats. En cas de non-réception de l’invitation, le candidat est invité à se rapprocher de l’acheteur dont les coordonnées sont précisées dans cet avis. Toute candidature électronique ne respectant pas le formalisme pré cité est rejetée sans être analysée. Pour toute difficulté d’ordre technique, le candidat peut se rapprocher du support fournisseurs de la plateforme achats (accessible à partir de l’adresse URL indiquée sur le Portail Achat du Groupe SNCF). Pour toute autre question, le candidat doit contacter l'acheteur dont les coordonnées sont reprises dans le présent avis. L’ensemble des informations relatives à la phase candidature est à retrouver dans le Règlement Externe de Consultation. Il s’agit notamment des documents et renseignement à fournir (exemples : DC1, DC2, Capacités Economiques et Financières, Capacités Techniques et Professionnelles, …). Une déclaration sur l’honneur couvrant les motifs d’exclusions doit être fournie (exemple : rubrique F1 du DC1). Les preuves permettant de justifier de la non-application des cas d’exclusions devront être communiquées. A titre d’exemple, pour le cas d’exclusion relatif à l’obligation d’établissement d’un bilan d'émissions de gaz à effet de serre (BEGES), devra être fournie soit une preuve de l’établissement du BEGES soit une attestation sur l’honneur de non-soumission à l’obligation d’établissement d’un BEGES.

Lots

e-Detect

LOT-0001
Services
Le projet e DETECT repose sur plusieurs outil SaaS et les prestations suivantes : - BUILD Solution : implémentation et intégration des composants de la Solution (Outil de corrélation d’évènements cybersécurité, SOAR- Security Orchestration, Automation and Response, source de détection Network Detection and Response, nouvelle source de CTI (Cyber threat intelligence). - Transformation : implémentation d’une nouvelle architecture de collecte pour envoyer les logs de sécurité dans le nouvel outil de corrélation. Transposition des scénarios de détection existants dans le nouvel outil de corrélation, transposition des playbooks d’automatisation / orchestration dans le nouvel orchestrateur. - RUN Solution (RUN IT) : maintien en conditions opérationnelles et de sécurité (MCO et MCS) des composants de la Solution, incluant une supervision des composants essentiels de la Solution. Outre ces activités récurrentes incluant les montées de versions et l’application des correctifs de sécurité, un catalogue de services permettra à SNCF de demander des prestations pour faire évoluer le SOC dans le temps, comme par exemple étendre le périmètre technique et fonctionnel. - RUN CYBER : activité externalisée d’analyse cybersécurité. Ce volet comprend un catalogue de services permettant à SNCF de demander des prestations ponctuelles, de nouveaux scénarios de supervision ou de nouveaux scénarios de remédiation. - Licences éditeurs (outil de corrélation, orchestrateur, source NDR et TIP) permettant de faire fonctionner les activités RUN du SOC (Security Operation Center) - Options : o Evolutions o RUN Cyber (une partie est en part ferme et l’autre en option) o RUN Cyber en fonctionnement 24/7 o Télémétrie des EDR - Endpoint Detection and Response (BUILD + RUN) o Réversibilité sortante o Catalogue UO - PSE Obligatoire : o Network Detection and Response (NDR) BUILD + RUN
Identifiant interne2025DOS0668215
Date de début2027-09-10
Date de fin2035-09-09
Montant54.16 M€ (maximum)
Informations complémentaires de l'avis
Phase de candidature : le Dossier de Consultation des Entreprises (DCE) sera remis après réception d'un accord de confidentalité signé par le candidat. Phase remise d'offre (après la remise de la candidature et sa validation) : L’attribution est réalisée à l’offre la mieux disante. Les critères de notation et leur pondération sont précisés dans le règlement externe de consultation

Acheteurs

Société nationale SNCF

SIRET: 55204944776279

Adresse116 Cours Lafayette, 69003, LYON

Documents

Recevez les appels d'offres pertinents pour votre activité

Créez votre compte et laissez Akkel surveiller les nouvelles publications pour vous.

Créer un compte

Essai gratuit 21 jours. Voir les tarifs

Appels d'offres similaires

COMUTITRES S.A.S.

Clôture: 12 mars 2027, 10:00

ServicesInformatique (prestations de services)

Agence nationale des techniques d'enquêtes numériques judicaires (ANTENJ)

Clôture: 2 oct. 2026, 15:30

ServicesInformatique (assistance)LogicielInformatique (prestations de services) +1

Régie Ligne d'Azur (06)

Clôture: 21 sept. 2026, 12:00

ServicesInformatique (assistance)Informatique (maintenance serveurs et réseaux)Informatique (prestations de services)