2018-21757 - Analyste de la sécurité des réseaux - Intermédiaire (2018-21757)

Procédure d'appel d'offres : Appel d'offres sélectif

Ce besoin est ouvert uniquement aux détenteurs qui se sont qualifiés dans le cadre de l'AMA pour des SPICT de palier 1 dans la Région de la Ville de Québec et la Région de la Capitale Nationale pour la catégorie suivant :

Un (1) analyste de la sécurité des réseaux de niveau 2

Les fournisseurs suivant ont été invités à soumettre une proposition :

ADGA Group Consultants Inc

Calian Ltd

Dalian Enterprises and Coradix Technology Consulting, in Joint Venture

General Dynamics Mission Systems – Canada

Modis Canada Inc

Reticle Ventures Canada Incorporated

T.E.S. Contract Services INC.

Thales Canada Inc. 

The Herjavec Group

Tundra Technical Solutions Inc 

C3SA Cybernetic Security Audit Inc. 

Cache Computer Consulting Corp.

MGIS Inc, B.D.M.K. Consultants Inc. In Joint Venture

Solutions Moerae Inc 

TEKSYSTEMS CANADA CORP./SOCIÉTÉ TEKSYSTEMS CANADA

Description des travaux :

Recherche et développement pour la défense Canada (RDDC) intègre actuellement, dans un environnement commun, divers ordinateurs, capteurs, dispositifs de stockage de données et de communication fonctionnant dans divers domaines de la sécurité. L'échange de données entre ces enclaves doit être strictement contrôlé en fonction de la nature des données échangées et du chemin emprunté. À cette fin, RDDC a obtenu une série de dispositifs de sécurité qui doivent être configurés pour contrôler correctement le flux d’informations en fonction de leur origine, de leur niveau de sécurité et de la direction prise.

L'analyste de la sécurité des réseaux effectuera les tâches suivantes:

Être le principal expert en crypto pour la configuration, les requêtes KeyMat/ téléchargements / le chargement / les audits / les suppressions, la mise à zéro, les tests de fonctionnement et le suivi du statut des piles Hold-Up (HUB) et la formation des utilisateurs aux dispositifs de sécurité, aux technologies et aux sujets suivants:

1. Systèmes INE (Inline Network Encryptor)

2. Radios / terminaux cryptés de type 1

3. Périphériques activés pour le cryptage de type 3

4. Technologies de sécurité multi-domaines

5. Mise à zéro des données au repos et d'urgence

6. Technologies et stratégies liées au programme Solutions commerciales (CSfC), y compris le cryptage Dual-AES / VPN

Participer à la conception, à la mise en œuvre, aux tests de prototypes et de l’architecture de sécurité des laboratoires, y compris, sans toutefois s’y limiter:

1. Sélection du système de détection d'intrusion / système de protection contre les intrusions (IDS / IPS), spécifications d'approvisionnement, intégration, configuration et validation

2. Caractéristiques de sécurité des protocoles de réseau et des dispositifs (par exemple: gestion de mot de passe, tunneling / cryptage, modifications du schéma IP)

3.Définir, établir des procédures / politiques d’exploitation sécurisées du système et assister à leur mise en œuvre (gestion des informations d’identité système / système, nettoyage des données, analyses antivirus)

4.Contribuez à la préparation de la demande de changement (RFC) et aidez avec les processus d'évaluation et d'autorisation de la sécurité (SA & A) (par exemple: Définissez et documentez les considérations de sécurité CONOPS, TEMPEST & EMSEC [séparation physique rouge / noir, separation conducteur/électrique EMI rouge/noire], définir la procédure de nettoyage des systèmes de sécurité avant la connexion d'un prototype à un réseau sécurisé, planifier et effectuer des audits de sécurité périodiques)

5. Fournir des conseils et mener des activités de formation pour les OSSIs concernés; et

6. Fournir des conseils en matière de sécurité et une assistance technique pour d’autres activités liées à la sécurité, comme convenu entre le RT et le contractant (par exemple: former les utilisateurs finaux et les nouvelles parties prenantes impliquées, fournir une documentation technique aux parties prenantes de la sécurité, assister à des réunions / conférences pertinentes et partager les résultats avec les membres de l'équipe de projet, fournir une assistance pour le suivi de l'inventaire des appareils de sécurité).

Date de commencement prevue: 2019-05-21

Durée du contrat:

Le contrat sera d'une durée d'un (1) an à compter de la date d'attribution du contrat et il sera assorti d'une option irrevocable visant à en prolonger la durée d'une (1) année additionnelles.

Exigences relatives à la sécurité:

LVERS des SP centralises #21 s'applique .

Autorité contractante:

Nom : Martin Verrier Titre : agent d'approvisionnement Organization : Recherche et développement pour la défense Canada-Valcartier Adresse : 2459 de la Bravoure Road Telephone : 418-844-4000 ext. 4419 Courriel : martin.verrier@drdc-rddc.gc.ca

Demande de renseignement:

Les demandes de renseignements concernant le besoin de cette DP doivent être transmises à l’autorité contractante identifiée ci-dessus. L’autorité contractante enverra les documents de la DP directement par courriel aux détenteurs d’AMA qualifiés invités à soumissionner le besoin. LES SOUMISSIONNAIRES SONT PRIÉS DE NOTER QUE LA DISTRIBUTION DES DOCUMENTS DE L’INVITATION À SOUMISSIONNER NE RELÈVE PAS DU SITE ACHATSETVENTES.GC.CA. L’État se réserve le droit de négocier avec tout fournisseur dans le cadre de tout marché. Les documents peuvent être présentés dans l'une ou l'autre des langues officielles.

REMARQUE : La méthode d’approvisionnement des services professionnels en informatique centrés sur les tâches (SPICT) est mise à jour trois (3) fois par année. Si vous désirez savoir comment vous pouvez devenir un « titulaire d’AMA qualifié », veuillez communiquer avec RCNMDAI

‐

NCRIMOS@tpsgc.gc.ca