- Service
Prestations d'ingénierie informatique (DevSecOps) pour le Cyber-Defence Campus «armasuisse W+T»
- Lieu
- Toute la Suisse
- Service d'achat
- armasuisse Ressourcen und Support CC WTO
- Service demandeur
- armasuisse Wissenschaft und Technologie (W+T)
Avis préalable
Cette publication n'est pas un appel d'offres en cours.
Par un avis préalable, l'adjudicateur annonce un appel d'offres prévu. Si et quand il paraîtra ne sera connu qu'avec l'appel d'offres.
- Publié
- 27.10.2026
- Appel d'offres
- L'avis préalable n'indique pas de date.
Qu'est-ce qui est acquis ?
Étendue des prestations
Der Cyber-Defence Campus (CYD-Campus) von armasuisse Wissenschaft und Technologie (W+T) ist das zentrale Kompetenzzentrum der Schweizer Eidgenossenschaft für Cyber-Forschung und Technologieentwicklung.
Der CYD-Campus ist strategisch an den drei Standorten Thun (Hauptsitz), Zürich und Lausanne vertreten. Im Rahmen dieser Aufgaben kommen zahlreiche IT-Hardware- und Software-Basisservices aus dem hauseigenen IT-Labor zum Einsatz; zudem werden projektspezifische IT-Komponenten und -Lösungen selbst entwickelt.
Um diesen kreativen und technisch anspruchsvollen Prozess in den unterschiedlichen Forschungsprojekten effizient zu unterstützen, werden vielschichtige IT-Engineering-Leistungen benötigt, die mit den vorhandenen internen Ressourcen des CYD-Campus nicht vollständig abgedeckt werden können. Mit dieser Beschaffung sollen deshalb zusätzliche externe Leistungen eingekauft werden, die die internen Teams punktuell kompetent und flexibel unterstützen.
Für den Bezug der benötigten IT-Engineering-Leistungen wird die Beschaffung in drei fachlich abgegrenzte Lose gegliedert. Dadurch können die Leistungen marktgerecht und nach inhaltlicher Zusammengehörigkeit beschafft werden:
· Los 1: A1 IT-Software Development & A4 IT-Site Reliability Engineering
· Los 2: A2 IT-Platform Security
· Los 3: A3 IT-Operations & A5 IT-Infrastruktur
Die Anbieter können für einzelne oder mehrere Lose offerieren.
Étendue des prestations des lots
Lot 1 – IT Engineering Leistungen (DevSecOps) - IT-Software Development & A4 IT-Site Reliability Engineering
Indications sur le Lot 1Aufgaben
· Entwicklung sicherer Software gemäss Secure Coding Standards (z. B. OWASP, NIST)
· Einsatz von LLM-gestützten Entwicklungswerkzeugen (z. B. GitHub Copilot, Amazon CodeWhisperer/Q Developer, Cursor, Claude, ChatGPT) zur Beschleunigung von Codierung, Refactoring und Dokumentation – unter Einhaltung definierter Nutzungsrichtlinien
· Implementierung von CI/CD-Pipelines mit Sicherheitsprüfungen
· Automatisierung von Unit-Tests, Integrations- und Security-Tests
· Code-Reviews mit Fokus auf Sicherheitsaspekte
· Implementierung von Infrastructure-as-Code (IaC) mit Sicherheitsrichtlinien
· Nutzung von Software Composition Analysis (SCA) zur Identifikation von Schwachstellen in Abhängigkeiten
· Erstellung von sicheren APIs und Microservices
Lot 2 – IT Engineering Leistungen (DevSecOps) - IT-Platform Security
Indications sur le Lot 2Aufgaben
· Durchführung von Bedrohungsanalysen und Risikobewertungen
· Implementierung und Verwaltung von Sicherheitsrichtlinien und Compliance-Vorgaben (z. B. ISO 27001, NIST, GDPR)
· Automatisierung von Sicherheitsprüfungen (z. B. Static Application Security Testing - SAST, Dynamic Application Security Testing - DAST)
· Überwachung und Analyse von Sicherheitsvorfällen und Anomalien
· Implementierung von Identity- und Access-Management (IAM)-Lösungen
· Überprüfung von Container- und Cloud-Sicherheitskonfigurationen (z. B. Kubernetes, Docker)
· Einführung von DevSecOps-Security-Trainings für Entwickler und Administratoren
Lot 3 – IT Engineering Leistungen (DevSecOps) - IT-Operations & A5 IT-Infrastruktur
Indications sur le Lot 3Aufgaben
· Automatisierung von Infrastruktur-Provisionierung und Konfigurationsmanagement (z. B. Terraform, Ansible, Nix)
· Überwachung und Logging von Systemen zur Erkennung von Anomalien (z. B. Prometheus, ELK Stack, Grafana)
· Implementierung und Wartung von Security Information and Event Management (SIEM)-Systemen
· Container- und Cloud-Sicherheit optimieren (z. B. Kubernetes Hardening, Least Privilege-Prinzip, Apparmor SELinux)
· Durchführung von Incident- und Problem-Management-Prozessen
· Performance-Optimierung und Skalierbarkeit der Infrastruktur sicherstellen
· Patch-Management und Schwachstellenmanagement in der Infrastruktur
Données clés, codes et options
Données clés, codes et options
- Type de marché
- Service
- Procédure
- Procédure ouverte
- Corps de métier
- Ne ressort pas des données de publication disponibles.
- CPV
- CPV 72000000 – Services de technologies de l'information, conseil, développement de logiciels, internet et appui
- Options
- Indiqué par lot, voir Lots
- Variantes
- Indiqué par lot, voir Lots
- Offres partielles
- Indiqué par lot, voir Lots
Appréciation de TEXFY : Produits, installations, quantités, spécifications techniques et exclusions ne sont pas des champs structurés de la publication. TEXFY n'analyse pas le texte libre à ce sujet : à vérifier dans le texte original et dans les documents d'appel d'offres.
Lots (3)
Lot 1 – IT Engineering Leistungen (DevSecOps) - IT-Software Development & A4 IT-Site Reliability Engineering
- Type de marché
- Service
- CPV supplémentaires
- CPV 72000000 – Services de technologies de l'information, conseil, développement de logiciels, internet et appui
- Options
- Non indiqué
- Variantes
- Non indiqué
- Offres partielles
- Non indiqué
- Prolongation du contrat
- Possible
Critères d'adjudication
Lot 2 – IT Engineering Leistungen (DevSecOps) - IT-Platform Security
- Type de marché
- Service
- CPV supplémentaires
- CPV 72000000 – Services de technologies de l'information, conseil, développement de logiciels, internet et appui
- Options
- Non indiqué
- Variantes
- Non indiqué
- Offres partielles
- Non indiqué
- Prolongation du contrat
- Possible
Critères d'adjudication
Lot 3 – IT Engineering Leistungen (DevSecOps) - IT-Operations & A5 IT-Infrastruktur
- Type de marché
- Service
- CPV supplémentaires
- CPV 72000000 – Services de technologies de l'information, conseil, développement de logiciels, internet et appui
- Options
- Non indiqué
- Variantes
- Non indiqué
- Offres partielles
- Non indiqué
- Prolongation du contrat
- Possible
Critères d'adjudication
Source officielle
- Numéro de projet simap
- 46393
- Numéro de publication
- 46393-01
- Soumis aux accords internationaux
- Oui
En savoir plus dans le guide
Signaler une erreur
Quelque chose est faux sur cette page, manque ou est mal traduit ? Nous examinons chaque signalement. Nous corrigeons nous-mêmes notre classement et nos traductions ; ce que simap publie, seul l'adjudicateur peut le modifier.