Rahmenvereinbarung für anwendungsspezifische Expertiseleistungen

Aptitude à exercer l’activité professionnelle Chaque candidat, doit joindre à l’appui de sa candidature les déclarations prévues à la rubrique 2.1.6. Chaque candidat doit également remettre son numéro unique d’identification (SIREN) délivré par l’INSEE, ou, à défaut, un document équivalent permettant d'identifier le candidat (si EDF ne demande pas les informations d’identification par ailleurs dans le portail achats notamment). Ce numéro est à fournir par les candidats individuels et par chacun des membres d'un groupement candidat. Critère: Autres exigences économiques ou financières Description du critère de sélection: Pertinence de la candidature Dans le cadre d'une réponse en GME, le mandataire devra justifier de la pertinence du Groupement proposé. EDF se réserve le droit de refuser le GME si la justification du Groupement n'est pas pertinente et si tous les membres du GME (Mandataire et Cotraitants) ne sont pas, de par leurs activités, en lien direct avec l'objet du besoin décrit dans le CCTP. Si le candidat n'apporte pas la preuve de la pertinence du Groupement proposé, son dossier d'aptitude ne sera pas retenu.

Capacité économique et financière Le candidat doit joindre à son acte de candidature les documents et les renseignements suivants : (En cas de candidature groupée, chacune des pièces exigées ci-après doit être transmise par chacun des membres du groupement) : -Une déclaration indiquant, pour chacun des 3 derniers exercices disponibles, le chiffre d’affaires annuel global et le chiffred’affaires relatif aux fournitures, prestations ou travaux faisant l’objet du marché. -Une copie du dernier bilan, ou extraits de bilans, des opérateurs économiques pour lesquels l’établissement des bilans est obligatoire en vertu de la loi. -Le cas échéant, une déclaration appropriée de banques ou preuve d’une assurance pour les risques professionnels. -Le cas échéant, une description de la consistance du lien financier qui lie la filiale à la maison-mère, la relation d’appartenance à tel groupe. Si, pour une raison justifiée, le candidat n'est pas en mesure de produire les renseignements et documents demandés, il est autorisé à prouver sa capacité économique et financière par tout autre moyen considéré comme approprié et à remettre des justificatifs équivalents APT-ECO01 :Le soumissionnaire fournit le chiffre d'affaires global France de l'année N-1 (année complète) et en cas de groupement, pour le mandataire et chaque co-traitant (hors EA,ESAT, EI et ETTI).Chiffre d'affaires année N-1 en M€ pour chaque raison sociale candidate. Eliminatoire si < 36 M€

Critère d'aptitude OFFRE DE SERVICE APT-TGL01 "Le soumissionnaire présente son offre de service sur le périmètre SGBD et démontre la disponibilité de compétences associées sur les technologies : SQL (PL/SQL, T-SQL), Shell/Bash, Python, PowerShell, ainsi que les environnements Oracle, PostgreSQL, SQL Server, MySQL, liste non exhaustive. Il précise : - chaque technologie maitrisée ; - le niveau d'expertise à disposition - les environnements techniques associés ; - la structuration de l'offre (catalogue, organisation, spécialisation)" Eliminatoire si le candidat ne dispose pas d'une offre de service couvrant les technologies du périmètre SGBD, avec un niveau d'expertise reconnu (certification issue d'un organisme certificateur externe reconnu ou expérience avérée) dans un environnement technique décrit constituant une offre cohérente (catalogue, un pilote et des ressources identifiées à disposition). APT-TGL02 "Le soumissionnaire présente son offre de service sur le périmètre Solutions applicatives/Middleware et démontre la disponibilité de compétences associées sur les technologies : Java, JavaScript/Node.js, Python, Groovy, XML/XSLT, API REST/SOAP, outils d’intégration (WebMethods, ESB, Kafka; Cette liste est non exhaustive. Il précise : - les technologies maitrisées ; - le niveau d'expertise disponible, notamment au travers des certifications détenues ; - les environnements techniques associés ; - la structuration de son offre de service : catalogue, organisation, spécialisations." Eliminatoire si le candidat ne dispose pas d'une offre de services couvrant les technologies du périmètre Solutions Applicatives, avec un niveau d'expertise reconnu (certification issue d'un organisme certificateur externe reconnu ou expérience avérée) dans un environnement technique décrit constituant une offre cohérente (catalogue, un pilote et des ressources identifiées à disposition). APT-TGL03 "Le soumissionnaire présente son offre de service sur le périmètre Finance et démontre la disponibilité de compétences sur les principales solutions et technologies associées, notamment SAP, Oracle Hyperion ou toute solution équivalente relevant du périmètre Finance. Il précise : - les solutions et technologies maitrisées ; - le niveau d'expertise disponible, notamment au travers des certifications détenues ; - les environnements techniques associés ; - la structuration de son offre de service : catalogue, organisation et spécialisations." Eliminatoire si le candidat ne dispose pas d'une offre de services couvrant les technologies du périmètre Finance, avec un niveau d'expertise reconnu (certification issue d'un organisme certificateur externe reconnu ou expérience avérée) dans un environnement technique décrit constituant une offre cohérente (catalogue, un pilote et des ressources identifiées à disposition). Ressources : APT-TRH01 "Le soumissionnaire donne le nombre total de profils experts techniques disposant d'au moins 5 ans d'expérience, localisés en Île-de-France, sur les technologies SGBD mentionnées dans le périmètre du lot (Oracle, PostgreSQL, SQL Server), et disponibles pour des missions de plus de 6 mois sur le site de l'Entreprise?" Eliminatoire si <10 APT-TRH02 Le soumissionnaire donne le nombre total de profils experts techniques disposant d'au moins 5 ans d'expérience, localisés en Ile-de-France, sur les technologies mentionnées dans le périmètre Solutions applicatives du lot (WebLogic, Tomcat, API, applications, etc.), et disponibles pour des missions de plus de 6 mois sur le site de l'Entreprise? Eliminatoire si <10 APT-TRH03 Le soumissionnaire donne le nombre total de profils experts Dynatrace disposant d'au moins 5 ans d'expérience, localisés en Île-de-France, et disponibles pour des missions de plus de 6 mois sur le site de l'Entreprise? Eliminatoire si <2 APT-TRH04 Le soumissionnaire donne le nombre total de profils experts techniques disposant d'au moins 5 ans d'expérience, localisés en Île-de-France, sur les solutions et technologie

Motif de sélection ACTIVITE, COMPETENCES ET EFFECTIFS (coef 17) CA3 "Indiquez la part, en pourcentage, du chiffre d'affaires France réalisé au cours du dernier exercice complet sur des activités correspondant au périmètre technologique et fonctionnel du présent lot." Valeur en % + précisez le chiffre d'affaires de référence et le périmètre d'activités retenu. Motif de sélection EFF 1 Précisez le nombre de collaborateurs certifiés mobilisables en Ile-de-France sur les principales technologies du périmètre SGBD en indiquant les certifications reconnues par un organisme d'Etat ou un organisme certificateur reconnu, leur répartition par domaine technologique ainsi que la part (%) représentée par ces collaborateurs au sein des effectifs totaux d'experts SGBD mobilisable en Île-de-France. Valeurs en nombre et en % Motif de sélection sur le % EFF 2 Précisez le nombre de collaborateurs certifiés mobilisables en Ile-de-France sur les principales technologies du périmètre Solutions Applicatives en indiquant les certifications reconnues par un organisme d'Etat ou un organisme certificateur reconnu, leur répartition par domaine technologique ainsi que la part (%) représentée par ces collaborateurs au sein des effectifs totaux d'experts des technologies du périmètre Solutions Applicatives mobilisables en Ile-de-France. Valeurs en nombre et en % Motif de sélection sur le % EFF 3 Précisez le nombre de collaborateurs certifiés mobilisables en Ile-de-France sur les principales technologies/solutions du périmètre Finance, en indiquant les certifications reconnues par un organisme d'Etat ou un organisme certificateur reconnu, leur répartition par domaine technologique ainsi que la part (%) représentée par ces collaborateurs au sein des effectifs totaux d'experts Finance mobilisables en Ile-de-France. Valeurs en nombre et en % Motif de sélection sur le % COMPETENCES TECHNIQUES ET EXPERIENCE (coef 32) TECH 1 "Décrivez la stratégie Cloud de votre entreprise dans le cadre d'une souveraineté européenne ainsi que votre niveau d'expertise associé concernant les technologies couvertes par le lot (SGBD, Solutions applicatives/middleware). Précisez notamment : - les modèles de déploiement privilégiés (Cloud/ Hybride/ Cloud privé) ; - les principes et critères de choix d'architecture ; - les plateformes et technologies maîtrisées ; - exemples de réalisations significatives en matière de migration de bases de données, middleware et applications." TECH 2 "Quelle est votre capacité à intervenir sur des problématiques complexes sur les domaines SGBD et Solutions applicatives/middleware. Précisez notamment : - votre capacité à analyser, diagnostiquer et résoudre des incidents complexes ; - votre maîtrise des problématiques de performance, disponibilité et sécurité ; - votre capacité à identifier les causes racines et à proposer des plans de remédiation ; - votre capacité à mettre en œuvre des actions d'amélioration et de sécurisation ; - votre utilisation de l'IA ou d'outils d'automatisation pour l'analyse, le diagnostic et la résolution d'incidents ; - des exemples de réalisations ou d'interventions significatives" TECH 3 "Quelle est la stratégie appliquée par votre entreprise concernant les differents Cloud en lien avec les technologies du lot Finance? Précisez notamment : - vos choix d'architecture (Cloud, hybride, on-premise) - vos pratiques de migration (ex : S/4HANA, bases de données, applications) - votre capacité à intégrer les solutions Finance dans des environnements Cloud (AWS, Azure, SAP Cloud, etc.)" TECH 4 "Concernant l'intégration de l'IA et ses apports dans les systèmes d'information, quelle est la stratégie appliquée par votre entreprise sur le périmètre du lot? Précisez notamment : - les cas d'usage sur les domaines Finance - les outils ou solutions utilisés - les gains observés (performance, qualité, automatisation, etc.)" TECH 5 "Dans le but de proposer des prestations toujours plus qualitatives sur le périmètre du lot, quelle est votre impl

Motif de sélection (suite) COMPETENCES TECHNIQUES ET EXPERIENCE (suite) EXP 4 "Décrivez une expérience pertinente et vos compétences, parmi vos meilleures références en lien avec des préconisations à mettre en oeuvre pour optimiser les performances et analyser les bugs des applications (Dynatrace, OpenTelemetry) Statut : En cours d’exécution depuis plus d’un an ou achevée depuis moins de deux ans Moyens : Justifiez de tous les moyens utilisés, en privilégiant des prestations supérieures à 100 jours/hommes Précisez notamment le nombre de consultants mobilisés et le périmètre couvert "

Aptitude à exercer l’activité professionnelle Chaque candidat, doit joindre à l’appui de sa candidature les déclarations prévues à la rubrique 2.1.6. Chaque candidat doit également remettre son numéro unique d’identification (SIREN) délivré par l’INSEE, ou, à défaut, un document équivalent permettant d'identifier le candidat (si EDF ne demande pas les informations d’identification par ailleurs dans le portail achats notamment). Ce numéro est à fournir par les candidats individuels et par chacun des membres d'un groupement candidat. Description du critère de sélection: Pertinence de la candidature Dans le cadre d'une réponse en GME, le mandataire devra justifier de la pertinence du Groupement proposé. EDF se réserve le droit de refuser le GME si la justification du Groupement n'est pas pertinente et si tous les membres du GME (Mandataire et Cotraitants) ne sont pas, de par leurs activités, en lien direct avec l'objet du besoin décrit dans le CCTP. Si le candidat n'apporte pas la preuve de la pertinence du Groupement proposé, son dossier d'aptitude ne sera pas retenu.

Capacité économique et financière Le candidat doit joindre à son acte de candidature les documents et les renseignements suivants : (En cas de candidature groupée, chacune des pièces exigées ci-après doit être transmise par chacun des membres du groupement) : -Une déclaration indiquant, pour chacun des 3 derniers exercices disponibles, le chiffre d’affaires annuel global et le chiffred’affaires relatif aux fournitures, prestations ou travaux faisant l’objet du marché. -Une copie du dernier bilan, ou extraits de bilans, des opérateurs économiques pour lesquels l’établissement des bilans est obligatoire en vertu de la loi. -Le cas échéant, une déclaration appropriée de banques ou preuve d’une assurance pour les risques professionnels. -Le cas échéant, une description de la consistance du lien financier qui lie la filiale à la maison-mère, la relation d’appartenance à tel groupe. Si, pour une raison justifiée, le candidat n'est pas en mesure de produire les renseignements et documents demandés, il est autorisé à prouver sa capacité économique et financière par tout autre moyen considéré comme approprié et à remettre des justificatifs équivalents APT-ECO01 :Le soumissionnaire fournit le chiffre d'affaires global France de l'année N-1 (année complète) et en cas de groupement, pour le mandataire et chaque co-traitant (hors EA,ESAT, EI et ETTI).Chiffre d'affaires année N-1 en M€ pour chaque raison sociale candidate. Eliminatoire si < 11 M€

Critère d'aptitude OFFRE DE SERVICE APT-TGL01 "Le soumissionnaire présente son offre de service sur le périmètre Echange de données et démontre la disponibilité de compétences associées sur les technologies et domaines suivants : Middleware d’échange (ESB, BPM, B2B…), Streaming de données (Kafka, etc.), ETL / ELT, Protocoles d’échange et interopérabilité (MCP, A2A, API, flux…), Gestion et sécurisation des échanges de données. Il précise : - les technologies et domaines maîtrisés ; - le niveau d'expertise à disposition, notamment au travers des certifications détenues ; - les environnements techniques associés ; - la structuration de son offre de service : catalogue, organisation, spécialisations." Eliminatoire si le candidat ne dispose pas d'une offre de service couvrant des technologies et domaines du périmètre Echange de données, avec un niveau d'expertise reconnu (certification issue d'un organisme certificateur externe reconnu ou expérience avérée) dans un environnement technique décrit constituant une offre cohérente (catalogue, un pilote et des ressources identifiées à disposition). RESSOURCES APT-TRH01 Êtes-vous en capacité de fournir des experts techniques disposant d'au moins 8 ans d'expérience, localisés en Île-de-France, sur les technologies et domaines du périmètre Echange de données (Middleware d'échange -ESB, BPM, B2B-, Streaming de données -Kafka-, ETL/ELT, API Management, protocles d'échange et d'interopérabilité, intégration et orchestration de flux, gestion et sécurisation des échanges de données), et disponibles pour des missions de plus de 6 mois sur le site de l'Entreprise? Eliminatoire si <10 MAITRISE DES RISQUES FRAUDE SANTE SECURITE / CYBERSECURITE / RGPD APT-MDR01 "Le soumissionnaire justifie la pertinence de sa candidature. Dans le cadre d'une réponse en GME, le mandataire devra justifier de la pertinence du Groupement proposé. " Elimination si la justification du Groupement n'est pas pertinente et si tous les membres du GME (Mandataire et Cotraitants) ne sont pas, de par leurs activités, en lien direct avec l'objet du besoin décrit dans le CCTP. APT-MDR02 "Le soumissionnaire dispose d'une politique en matière de santé-sécurité, de cybersécurité et de respect du RGPD. Il décrit l'organisation qu'il compte maintenir dans le cadre des prestations du marché en précisant a minima : - le ou les responsables nommément désignés, - les dispostifs de formation et de sensibilisation, - les mesures de suivi et d'amélioration continue. " Elimination si absence, sur au moins l'un des domaines, de responsable ou de formation ou de dispositif de mesure et d'amélioration ou d'objectif APT-MDR03 "Le soumissionnaire dispose d'une labellisation RSE : Ecovadis médaille de bronze ou Afnor engagé RSE niv 1 ou équivalent, de moins de 2 ans ; ou s'engage à en disposer au plus tard au moment de la signature du marché.​" Eliminatoire si absence de labellisation et d'engagement

Motif de sélection ACTIVITE, COMPETENCES ET EFFECTIFS (coef 17) CA3 "Indiquez la part, en pourcentage, du chiffre d'affaires France réalisé au cours du dernier exercice complet sur des activités correspondant au périmètre technologique et fonctionnel du présent lot." Valeur en % + précisez le chiffre d'affaires de référence et le périmètre d'activités retenu. Motif de sélection GEO 2 "Etes-vous en capacité à proposer des ressources en Nearshore et Offshore ? Précisez les pays concernés et décrivez brièvement les dispositifs existants." Motif Informatif EFF 1 "Précisez le nombre de collaborateurs certifiés mobilisables en Ile-de-France sur les principales technologies du périmètre Echange de données en indiquant les certifications reconnues par un organisme d'Etat ou un organisme certificateur reconnu, leur répartition par domaine technologique ainsi que la part (%) représentée par ces collaborateurs au sein des effectifs totaux d'experts Echange de données mobilisable en Île-de-France. Précisez par profils le nombre et le pourcentage : - Nombre d’ingénieurs intégration / échange de données - Nombre d’experts techniques iPaaS / middleware - Nombre d’experts techniques API Management - Nombre d’experts techniques ESB / BPM / B2B - Nombre d’experts techniques streaming (Kafka…) - Nombre d’experts techniques ETL / ELT - Nombre d’experts techniques protocoles d’échange (API, A2A, MCP…) - Nombre d’experts techniques sécurité des flux - Nombre d’experts support (tous domaines confondus) " Motif de sélection sur le % COMPETENCES TECHNIQUES ET EXPERIENCE (coef 32) TECH 1 "Quelle est la stratégie appliquée par votre entreprise concernant les environnements d’échange de données en lien avec les technologies du lot ? Précisez notamment : - votre maîtrise des plateformes d’intégration (iPaaS, webMethods…) - votre approche API Management - votre maîtrise des middleware d’échange (ESB, BPM, B2B…) - votre capacité à gérer les flux de données (temps réel / batch / streaming – Kafka…) - votre maîtrise des protocoles d’échange (API, A2A, MCP, ACP…) - votre capacité à intégrer les outils du SI (supervision, traçabilité, sécurité…) - sécurité, supervision des flux, maintenabilité et cohérence des services - qualité, cohérence et maintenabilité des solutions" TECH 2 "Quelle est votre capacité à intervenir sur des problématiques complexes dans un contexte d’échange de données ? Précisez notamment : - votre capacité à analyser et résoudre des incidents complexes sur les flux - votre capacité à diagnostiquer les dysfonctionnements (flux, API, middleware, streaming…) - votre maîtrise des problématiques de sécurité des échanges - votre capacité à garantir la cohérence, la traçabilité et la qualité des données - votre capacité à proposer des solutions d’amélioration et de sécurisation " TECH 3 "Quelle est votre capacité à garantir la performance et l’amélioration continue des solutions d’échange de données ? Précisez notamment : - votre capacité à optimiser les flux et les performances (latence, volumétrie…) - votre utilisation des outils de supervision et d’observabilité - votre capacité à industrialiser les échanges et les déploiements - votre capacité à intégrer des approches innovantes (IA appliquée aux flux, automatisation…) - les gains observés (performance, qualité, fiabilité…)" EXP 1 "Décrivez une expérience pertinente et vos compétences, parmi vos meilleures références en lien avec les technologies de ce lot. Domaine : Développement BUILD – services d’échange sur plateformes iPaaS et middleware Domaines : • Développement de services d’échange (webMethods, API REST/SOAP, Java services…) • Mise en œuvre de plateformes iPaaS / ESB / API Management • Intégration de flux applicatifs et inter-SI • Implémentation de protocoles d’échange (MCP, A2A, ACP…) • Développement de flux temps réel et streaming (Kafka…) • Intégration de solutions IA dans les flux d’échange Statut : En cours d’exécution depuis plus d’un an ou achevée depuis moins de deux ans Moyen

Motif de sélection (suite) COMPETENCES TECHNIQUES ET EXPERIENCE (suite) EXP 3 "Décrivez une expérience pertinente et vos compétences, parmi vos meilleures références en lien avec les activités d’intégration, d’industrialisation et d’innovation sur le périmètre du lot. Domaine : Industrialisation et transformation des échanges de données Domaines : • Mise en place de chaînes CI/CD pour les flux d’échange • Industrialisation des déploiements (API, services, middleware…) • Automatisation des traitements et pipelines de données • Intégration de solutions IA (IA générative, IA agentique, automatisation…) • Mise en œuvre de solutions temps réel / streaming (Kafka…) • Développements ETL/ELT, traitement et anonymisation des données • Prototypage et innovation (POC, maquettes, architecture cible…) Statut : En cours d’exécution depuis plus d’un an ou achevée depuis moins de deux ans Moyens : Justifiez de tous les moyens utilisés, en privilégiant des prestations supérieures à 100 jours/hommes Précisez notamment : • la complexité technique • les innovations mises en œuvre • les gains obtenus (performance, automatisation, qualité…)"

Aptitude à exercer l’activité professionnelle Chaque candidat, doit joindre à l’appui de sa candidature les déclarations prévues à la rubrique 2.1.6. Chaque candidat doit également remettre son numéro unique d’identification (SIREN) délivré par l’INSEE, ou, à défaut, un document équivalent permettant d'identifier le candidat (si EDF ne demande pas les informations d’identification par ailleurs dans le portail achats notamment). Ce numéro est à fournir par les candidats individuels et par chacun des membres d'un groupement candidat. Description du critère de sélection: Pertinence de la candidature Dans le cadre d'une réponse en GME, le mandataire devra justifier de la pertinence du Groupement proposé. EDF se réserve le droit de refuser le GME si la justification du Groupement n'est pas pertinente et si tous les membres du GME (Mandataire et Cotraitants) ne sont pas, de par leurs activités, en lien direct avec l'objet du besoin décrit dans le CCTP. Si le candidat n'apporte pas la preuve de la pertinence du Groupement proposé, son dossier d'aptitude ne sera pas retenu.

Capacité économique et financière Le candidat doit joindre à son acte de candidature les documents et les renseignements suivants : (En cas de candidature groupée, chacune des pièces exigées ci-après doit être transmise par chacun des membres du groupement) : -Une déclaration indiquant, pour chacun des 3 derniers exercices disponibles, le chiffre d’affaires annuel global et le chiffred’affaires relatif aux fournitures, prestations ou travaux faisant l’objet du marché. -Une copie du dernier bilan, ou extraits de bilans, des opérateurs économiques pour lesquels l’établissement des bilans est obligatoire en vertu de la loi. -Le cas échéant, une déclaration appropriée de banques ou preuve d’une assurance pour les risques professionnels. -Le cas échéant, une description de la consistance du lien financier qui lie la filiale à la maison-mère, la relation d’appartenance à tel groupe. Si, pour une raison justifiée, le candidat n'est pas en mesure de produire les renseignements et documents demandés, il est autorisé à prouver sa capacité économique et financière par tout autre moyen considéré comme approprié et à remettre des justificatifs équivalents APT-ECO01 :Le soumissionnaire fournit le chiffre d'affaires global France de l'année N-1 (année complète) et en cas de groupement, pour le mandataire et chaque co-traitant (hors EA,ESAT, EI et ETTI).Chiffre d'affaires année N-1 en M€ pour chaque raison sociale candidate. Eliminatoire si < 8 M€

Critère d'aptitude OFFRE DE SERVICE APT-TGL01 "Le soumissionnaire présente son offre de service sur le périmètre DevSecOps et démontre la disponibilité de compétences associées sur les technologies et domaines suivants : CI/CD (GitLab CI, GitLab Ultimate…), Sécurité applicative (SAST, DAST, SCA, SonarQube…), Cloud & containers (AWS, GCP, Kubernetes, OpenShift, Docker…), Infrastructure as Code (Terraform, Ansible…), Observabilité (Grafana, Prometheus…), Outils collaboratifs (JIRA, Confluence…) et IA appliquée aux développements (IA générative, IA agentique, extraction documentaire, MCP, A2A…). Cette liste est non exhaustive. Il précise : - les technologies et domaines maitrisés ; - le niveau d'expertise à disposition, notamment au travers des certifications détenues ; - les environnements techniques associés ; - la structuration de son offre de service : catalogue, organisation, spécialisations." Eliminatoire si le candidat ne dispose pas d'une offre de service couvrant des technologies et domaines du périmètre DevSecOps, avec un niveau d'expertise reconnu (certification issue d'un organisme certificateur externe reconnu ou expérience avérée) dans un environnement technique décrit constituant une offre cohérente (catalogue, organisation, spécialisations et ressources identifiées à disposition). APT-TRH01 Êtes-vous en capacité de fournir des experts techniques disposant d'au moins 8 ans d'expérience, localisés en Île-de-France, sur les technologies et domaines du périmètre DevSecOps (CI/CD (GitLab CI, GitLab Ultimate…), Sécurité applicative (SAST, DAST, SCA, SonarQube…), Cloud & containers (AWS, GCP, Kubernetes, OpenShift, Docker…), Infrastructure as Code (Terraform, Ansible…), Observabilité (Grafana, Prometheus…), Outils collaboratifs (JIRA, Confluence…) et IA appliquée aux développements (IA générative, IA agentique, extraction documentaire, MCP, A2A…), et disponibles pour des missions de plus de 6 mois sur le site de l'Entreprise? Eliminatoire si <10 MAITRISE DES RISQUES FRAUDE SANTE SECURITE / CYBERSECURITE / RGPD APT-MDR01 "Le soumissionnaire justifie la pertinence de sa candidature (80 mots maximum). Dans le cadre d'une réponse en GME, le mandataire devra justifier de la pertinence du Groupement proposé. " Elimination si la justification du Groupement n'est pas pertinente et si tous les membres du GME (Mandataire et Cotraitants) ne sont pas, de par leurs activités, en lien direct avec l'objet du besoin décrit dans le CCTP. APT-MDR02 "Le soumissionnaire dispose d'une politique en matière de santé-sécurité, de cybersécurité et de respect du RGPD. Il décrit l'organisation qu'il compte maintenir dans le cadre des prestations du marché en précisant a minima : - le ou les responsables nommément désignés, - les dispostifs de formation et de sensibilisation, - les mesures de suivi et d'amélioration continue. " Elimination si absence, sur au moins l'un des domaines, de responsable ou de formation ou de dispositif de mesure et d'amélioration ou d'objectif APT-MDR03 "Le soumissionnaire dispose d'une labellisation RSE : Ecovadis médaille de bronze ou Afnor engagé RSE niv 1 ou équivalent, de moins de 2 ans ; ou s'engage à en disposer au plus tard au moment de la signature du marché.​" Eliminatoire si absence de labellisation et d'engagement

Motif de sélection ACTIVITE, COMPETENCES ET EFFECTIFS (coef 17) CA3 "Indiquez la part, en pourcentage, du chiffre d'affaires France réalisé au cours du dernier exercice complet sur des activités correspondant au périmètre technologique et fonctionnel du présent lot." Valeur en % + précisez le chiffre d'affaires de référence et le périmètre d'activités retenu. Motif de sélection GEO 2 "Etes-vous en capacité à proposer des ressources en Nearshore et Offshore ? Précisez les pays concernés et décrivez brièvement les dispositifs existants." Motif Informatif EFF 1 "Précisez le nombre de collaborateurs certifiés mobilisables en Ile-de-France sur les principales technologies du périmètre DevSecOps, en indiquant les certifications reconnues par un organisme d'Etat ou un organisme certificateur reconnu, leur répartition par domaine technologique ainsi que la part (%) représentée par ces collaborateurs au sein des effectifs totaux d'experts DevSecOps mobilisables en Île-de-France. Précisez par profils le nombre et le pourcentage : - Nombre d'Ingénieurs DevSecOps ; - Nombre d'experts techniques CI/CD (Gitlab CI, GitLab Ultimate) ; - Nombre d'experts techniques Sécurité applicative (SAST, DAST, SCA, SonarQube) ; - Nombre d'experts techniques Cloud & Conteneurs (AWS/GCP/Kubernetes/OpenShift/Docker, Terraform, Ansible) ; - Nombre d'experts techniques Observabilité (Grafana, Prometheus) ; - Nombre d'experts techniques Artefacts (Artifactory, Xray) ; - Nombre d'experts techniques JIRA/Confluence ; - Nombre d'experts techniques IA (IA générative, IA agentique, extraction documentaire, A2A, MCP) ; - Nombre d’experts support (tous domaines confondus) " Motif de sélection sur le % COMPETENCES TECHNIQUES ET EXPERIENCE (coef 32) TECH 1 "Quelle est la stratégie appliquée par votre entreprise concernant les environnements DevSecOps en lien avec les technologies du lot ? Précisez notamment : - votre maîtrise des chaînes CI/CD (GitLab CI, GitLab Ultimate…) - vos pratiques sur les environnements Cloud & containers (AWS, GCP, Kubernetes, OpenShift…) - votre approche Infrastructure as Code (Terraform, Ansible…) - votre capacité à intégrer les outils du SI (JIRA, Confluence, artefacts…) " TECH 2 "Quelle est votre capacité à intervenir sur des problématiques complexes dans un contexte DevSecOps ? Précisez notamment : - votre capacité à analyser et résoudre des incidents complexes - votre maîtrise des outils de sécurité (SAST, DAST, SCA, SonarQube…) - votre capacité à diagnostiquer les dysfonctionnements dans les pipelines - votre capacité à proposer des solutions d’amélioration et de sécurisation " TECH 3 "Quelle est votre capacité à garantir la performance et l’amélioration continue des chaînes DevSecOps ? Précisez notamment : - votre capacité à optimiser les pipelines CI/CD - votre utilisation des outils d’observabilité (Grafana, Prometheus…) - votre capacité à industrialiser les déploiements - votre intégration de l’IA dans les pipelines (IA générative, IA agentique…) - les gains observés (performance, qualité, automatisation…) " EXP 1 "Décrivez une expérience pertinente et vos compétences, parmi vos meilleures références en lien avec les activités d’expertise sur le périmètre du lot (CI/CD, sécurité applicative, Cloud & containers, observabilité). Domaines possibles : - Exploitation de pipelines CI/CD - Administration et optimisation des environnements Cloud & containers - Supervision et observabilité (Grafana, Prometheus…) - Gestion des outils de sécurité applicative - Gestion des artefacts (Artifactory, Xray…) Statut : En cours d’exécution depuis plus d’un an ou achevée depuis moins de deux ans Moyens : Justifiez de tous les moyens utilisés, en privilégiant des prestations supérieures à 100 jours/hommes Précisez notamment le nombre de consultants mobilisés et le périmètre couvert" EXP 2 "Décrivez une expérience pertinente et vos compétences, parmi vos meilleures références en lien avec les activités de maintien en conditions opérationnelles (MCO) sur l