Recruitment of a Security Detection and Supervision Expert — Ministry of Communication, Digital Economy and Innovation

Original title: Recrutement d'un Expert en détection et supervision de sécurité pour le compte de l'ANSSI

Deadline

October 5, 2026

Closed

Published on September 14, 2026 at 12:00 AMModified on September 16, 2026 at 01:02 AM

Key information

Type: IT & Telecom
Location: Guinea
Deadline: October 5, 2026 at 12:00 AMClosed
Estimated Value: Not disclosed
Language of Notice: English

What is this tender about?

Recruitment of a Security Detection and Supervision Expert — Ministry of Communication, Digital Economy and... is an it & telecom procurement opportunity published by Projet Regional d'Integration Numerique en Afrique de l'Ouest - Guinée in Guinea on September 14, 2026. Submissions closed on October 5, 2026. 1 official document is attached below.

Au déploiement et à l’optimisation des mécanismes de détection;
À la qualification des alertes de sécurité;
À l’amélioration continue des règles de corrélation et des cas d’usage SOC;
Au transfert de compétences vers les équipes nationales du CERT/SOC. L’expert travaillera sous la coordination du Management du CERT/SOC National afin d’assurer l’exploitation efficace des capacités de surveillance, leur appropriation progressive par les équipes nationales et la pérennisation des acquis conformément aux bonnes pratiques internationales. 2. OBJECTIFS DE LA MISSION Sous l’autorité du Manager du CERT/SOC National, l’Expert en Détection et Supervision de Sécurité contribuera à la mise en œuvre, à l’exploitation et à l’optimisation des capacités de supervision, de détection et d’analyse des événements de sécurité du CERT/SOC National. Son intervention s’inscrit dans les cinq piliers stratégiques du programme d’opérationnalisation du CERT/SOC National, avec une contribution particulière au renforcement des capacités SOC. Pilier 1 — Industrialisation du SOC Objectif : Mettre en production, optimiser et pérenniser les capacités de surveillance continue, de détection et de qualification des alertes de sécurité à travers le déploiement de sources de données, de règles de corrélation, de cas d’usage et de tableaux de bord opérationnels. Objectifs opérationnels : • Assurer la surveillance continue des systèmes, réseaux et services critiques supervisés par le CERT/SOC National;
Déployer, configurer et maintenir les sources de logs nécessaires à la couverture des actifs critiques;
Concevoir, développer, tester et maintenir les règles de détection et de corrélation dans les plateformes SIEM;
Développer et maintenir les cas d’usage SOC alignés sur les référentiels MITRE ATT&CK;
Réaliser les activités de tuning afin d’améliorer la pertinence des alertes et réduire les faux positifs;
Concevoir et maintenir les tableaux de bord opérationnels permettant le suivi des performances du SOC;
Conduire des activités de Threat Hunting basées sur les IOC, TTP et anomalies comportementales. KPI de succès : | Indicateur | Cible M3 | Cible M6 | Cible M12 | Taux de couverture des sources de logs | 50–60 % des actifs critiques intégrés | ≥ 70 % | ≥ 85 % | Nombre de cas d’usage SOC actifs et documentés (MITRE ATT&CK) | ≥ 15 | ≥ 20 | ≥ 50 | Réduction du taux de faux positifs | Baseline établie | -20 % | -40 % | Délai moyen de détection (MTTD) | Baseline définie (≤ 12h) | ≤ 8h | ≤ 4h | Nombre de campagnes de Threat Hunting documentées | Méthodologie définie | ≥ 2/mois | ≥ 2/mois Pilier 2 — Contribution à la structuration du CSIRT Objectif : Appuyer la capacité de réponse aux incidents du CERT/SOC National par la fourniture d’éléments techniques issus des activités de supervision et de détection. Objectifs opérationnels : • Assurer le triage initial, la qualification et la priorisation des alertes de sécurité;
Identifier les événements susceptibles de constituer des incidents et assurer leur escalade conformément aux procédures établies;
Fournir au CSIRT les éléments techniques nécessaires aux investigations :• Journaux d’événements;
Chronologie des activités suspectes;
Indicateurs techniques;
Éléments de compromission; • Contribuer à l’élaboration et à l’amélioration des playbooks liés aux activités SOC (détection, qualification et escalade);
Participer aux exercices de simulation d’incidents et de crise cyber en apportant les capacités de supervision et d’analyse nécessaires. KPI de succès : | Indicateur | Cible M3 | Cible M6 | Cible M12 | Procédure de triage et qualification des alertes | Mise en place et validée | Utilisation opérationnelle | Optimisation continue | Taux d’alertes critiques qualifiées selon procédure | ≥ 60 % | ≥ 80 % | ≥ 95 % | Contribution aux rapports techniques d’incidents | Modèle établi | Rapports produits pour incidents majeurs | 100 % des incidents majeurs documentés | Playbooks SOC liés à la détection et qualification | ≥ 10 disponibles | ≥ 15 testés | ≥ 25 validés et utilisés Pilier 3 — Intégration du renseignement sur la menace (CTI) Objectif : Transformer les renseignements sur les menaces en capacités opérationnelles de détection et d’anticipation des attaques. Objectifs opérationnels : • Intégrer les IOC, TTP et informations issues des activités CTI dans les outils de supervision et de détection;
Développer des règles de détection basées sur les menaces identifiées;
Contribuer à la mise à jour des cas d’usage SOC selon l’évolution des techniques d’attaque;
Exploiter les informations issues des plateformes CTI (MISP, OpenCTI ou équivalentes) pour améliorer les capacités de détection;
Contribuer aux analyses de couverture MITRE ATT&CK du SOC;
Participer aux campagnes de Threat Hunting basées sur les renseignements disponibles. • KPI de succès : | Indicateur | Cible M3 | Cible M6 | Cible M12 | IOC intégrés dans les outils SOC | ≥ 50/mois | ≥ 100/mois | ≥ 200/mois | Taux d’IOC exploitables intégrés dans les outils de détection | ≥ 60 % | ≥ 70 % | ≥ 80 % | Cas d’usage de détection enrichis par la CTI | Mise en place | Déploiement progressif | Intégration systématique | Cartographie de couverture MITRE ATT&CK | Initialisée | Mise à jour | Maintenue et complète | Rapports de Threat Hunting basés sur CTI | ≥ 1 rapport | ≥ 2 rapports/mois | ≥ 2 rapports/mois Pilier 4 — Gouvernance et pilotage opérationnel Objectif : Contribuer à la structuration du pilotage opérationnel du SOC à travers des indicateurs, procédures et mécanismes d’amélioration continue. Objectifs opérationnels : • Produire les indicateurs opérationnels relatifs à la supervision :• Couverture des logs;
Nombre d’alertes traitées;
Taux de faux positifs;
MTTD;
Tendances de détection; • Alimenter les tableaux de bord de pilotage du CERT/SOC National;
Participer aux revues périodiques de performance et aux actions d’amélioration continue;
Contribuer à la formalisation et à la mise à jour des procédures opérationnelles SOC;
Participer aux exercices de gestion de crise cyber afin de valider les capacités de surveillance et d’alerte. KPI de succès : | Indicateur | Cible M3 | Cible M6 | Cible M12 | Tableau de bord SOC opérationnel | Disponible | Exploité en pilotage | Maintenu et optimisé | Catalogue des cas d’usage SOC versionné | Disponible | Mis à jour | Maintenu | Rapports mensuels SOC | Produits | Produits régulièrement | Produits régulièrement | Rapports de tuning des règles de détection | Premier rapport établi | Suivi trimestriel | Amélioration continue | Matrice MITRE ATT&CK du SOC | Initialisée | Évaluation de couverture | Mise à jour finale Pilier 5 — Transfert de compétences et autonomisation nationale Objectif : Garantir l’appropriation durable des capacités de supervision et de détection par les équipes nationales du CERT/SOC. Objectifs opérationnels : • Élaborer et mettre en œuvre un plan de transfert de compétences relatif aux activités SOC;
Assurer le travail en co-traitement avec les analystes nationaux;
Organiser des sessions pratiques régulières portant notamment sur :• L’analyse des alertes;
La création de règles SIEM;
Le développement de cas d’usage;
Le tuning;
Le Threat Hunting; • Documenter les procédures, configurations, règles de détection et bonnes pratiques;
Constituer et maintenir une base de connaissances SOC exploitable de manière autonome par les équipes nationales;
Accompagner progressivement la prise en charge autonome des activités de supervision et de détection. KPI de succès : | Indicateur | Cible M3 | Cible M6 | Cible M12 | Plan de transfert de compétences | Validé avant J+30 | Mis en œuvre | Évalué et consolidé | Sessions pratiques de

What are the key dates?

Publication
September 14, 2026
Bid Submission Deadline
October 5, 2026
Evaluation & Award
Pending
Contract Signature
Pending

Procuring Entity

Name: Projet Regional d'Integration Numerique en Afrique de l'Ouest - Guinée
Country: Guinea
Contact person: Fode YOULA
Phone: Create a free account to view

Which documents are available?

Tender Details
html