Recruitment of an Incident Response Expert for ANSSI — Ministry of Communication, Digital Economy and Innovation

Original title: Recrutement d'un Expert en réponse aux incidents pour le compte de ANSSI.

Deadline

October 5, 2026

Closed

Published on September 14, 2026 at 12:00 AMModified on September 16, 2026 at 01:02 AM

Key information

Type: IT & Telecom
Location: Guinea
Deadline: October 5, 2026 at 12:00 AMClosed
Estimated Value: Not disclosed
Language of Notice: English

What is this tender about?

Recruitment of an Incident Response Expert for ANSSI — Ministry of Communication, Digital Economy and... is an it & telecom procurement opportunity published by Projet Regional d'Integration Numerique en Afrique de l'Ouest - Guinée in Guinea on September 14, 2026. Submissions closed on October 5, 2026. 1 official document is attached below.

Définir et maintenir les procédures d’escalade entre le SOC et le CSIRT;
Fournir un retour d’expérience permettant l’amélioration des règles de corrélation et des cas d’usage du SIEM;
Contribuer à l’élaboration et à la validation des playbooks SOC/CSIRT;
Participer à l’amélioration continue des capacités de détection. KPI de succès | Indicateur | M3 | M6 | M12 | Procédures d’escalade SOC-CSIRT validées | Oui | Maintenues | Optimisées | Alertes critiques prises en charge selon la procédure | ≥60 % | ≥80 % | 100 % | Contribution au tuning des règles SIEM | Processus établi | Trimestriel | Suite | Participation aux revues des cas d’usage SOC | Initiale | Trimestrielle | Continuez Pilier 2 — Structuration du CSIRT (Pilier principal) Objectif Mettre en place une capacité nationale performante de réponse aux incidents couvrant l’ensemble du cycle de vie des incidents conformément aux référentiels NIST SP 800-61 Rev.3, ISO/IEC 27035 et aux bonnes pratiques FIRST. Objectifs opérationnels • Réceptionner, qualifier, classifier et prioriser les incidents de cybersécurité;
Assurer la coordination technique des réponses aux incidents avec les différentes parties prenantes;
Réaliser les investigations numériques (forensic) sur les systèmes Windows, Linux, réseaux et équipements numériques;
Conduire les analyses de malware, de compromission et de causes racines (Root Cause Analysis);
Élaborer, tester et maintenir les procédures opérationnelles et les playbooks de réponse;
Organiser et animer des exercices de simulation de crise cyber (Tabletop Exercises);
Produire les rapports techniques destinés au management, aux autorités compétentes et aux partenaires concernés;
Assurer le suivi des mesures correctives jusqu’à leur clôture. KPI de succès | Indicateur | M3 | M6 | M12 | MTTD | ≤12 h | ≤8 h | ≤4 h | MTTR | ≤96 h | ≤72 h | ≤24 h | Incidents traités conformément aux procédures | ≥60 % | ≥80 % | 100 % | Playbooks de réponse validés | ≥10 | ≥15 | ≥25 | Exercices de crise réalisés | Méthodologie validée | ≥1 | ≥2 | Incidents avec Root Cause Analysis documentée | ≥50 % | ≥70 % | ≥85 % Pilier 3 — Contribution au renseignement sur les cybermenaces (CTI) Objectif Contribuer à la production du renseignement sur les cybermenaces par l'exploitation des investigations réalisées lors du traitement des incidents et la capitalisation des connaissances acquises. Objectifs opérationnels • Identifier, qualifier et transmettre les IOC issus des investigations;
Identifier les TTP des attaquants selon le framework MITRE ATT&CK;
Alimenter les plateformes CTI (MISP, OpenCTI ou équivalent) avec les artefacts pertinents;
Produire des retours d'expérience exploitables par les analystes CTI;
Participer à l'amélioration des capacités de Threat Hunting. KPI de succès | Indicateur | M3 | M6 | M12 | IOC extraits et transmis au CTI | ≥20/mois | ≥50/mois | ≥100/mois | TTP documentées (MITRE ATT&CK) | Processus établi | Intégration systématique | Documentation complète | Rapports techniques contribuant aux bulletins CTI | Selon besoin | Mensuels | Systématiques | Contribution à la cartographie nationale des menaces | Initiale | Mise à jour | Trimestrielle Pilier 4 — Gouvernance et pilotage opérationnel Objectif Contribuer à la gouvernance opérationnelle du CERT/SOC National à travers la formalisation des procédures, le suivi des indicateurs de performance, le reporting et l'amélioration continue des capacités de gestion des incidents. Objectifs opérationnels • Élaborer et mettre à jour les procédures opérationnelles CSIRT;
Produire les tableaux de bord de suivi des activités CSIRT;
Assurer le reporting des incidents majeurs;
Participer aux revues périodiques de performance;
Contribuer à l'amélioration continue des processus de réponse aux incidents. KPI de succès | Indicateur | M3 | M6 | M12 | Procédures CSIRT validées | Disponibles | Déployées | Maintenues | Rapports d'incidents majeurs produits | 100 % | 100 % | 100 % | Tableau de bord CSIRT opérationnel | Disponible | Exploité | Optimisé | Rapports "Lessons Learned" | Premier rapport | Semestriel | Semestriel | Participation aux exercices nationaux de crise | Préparation | Réalisation | Évaluation Pilier 5 — Transfert de compétences et autonomisation nationale Objectif • Assurer l'appropriation progressive des capacités de réponse aux incidents et d'investigation numérique par les équipes nationales du CERT/SOC afin de garantir leur autonomie opérationnelle. Objectifs opérationnels • Élaborer et mettre en œuvre un plan de transfert de compétences dès le démarrage de la mission;
Assurer le co-traitement systématique des incidents avec les analystes nationaux;
Organiser des sessions pratiques régulières portant sur : • La réponse aux incidents;
L’investigation forensic;
l'analyse de malware;
la rédaction des rapports d'incidents;
les exercices de crise; • Constituer une base documentaire complète (procédures, playbooks, guides techniques, fiches réflexes);
Évaluer périodiquement la montée en compétence des équipes nationales. KPI de succès | Indicateur | M3 | M6 | M12 | Plan de transfert de compétences | Validé avant J+30 | Mis en œuvre | Évalué | Sessions pratiques réalisées | ≥4/mois | ≥4/mois | ≥4/mois | Matrice de compétences CSIRT | Établie | Mise à jour | Finalisée | Taux d'autonomie des équipes nationales | ≥30 % | ≥50 % | ≥80 % | Technique de documentation produite | Initialisée | ≥50 % | 100 % 3. Qualification et expériences minimales Le candidat devra satisfaire aux exigences minimales suivantes : Formation académique • Être titulaire d’un diplôme de niveau Bac+5 en cybersécurité, informatique, réseaux, systèmes d’information ou domaine équivalent;
Justifier d’une formation spécialisée en réponse aux incidents, investigation numérique ou sécurité opérationnelle. Expérience professionnelle Le candidat devra justifier : • D’au moins trois (03) années d’expérience professionnelle dans la gestion des incidents de cybersécurité, la réponse aux attaques informatiques ou les activités CSIRT/CERT;
D’une expérience pratique dans la conduite d’investigations numériques sur des incidents réels;
D’une expérience dans l’analyse forensic : • Systèmes Windows;
Systèmes Linux;
Environnements réseaux;
Équipements numériques;
Environnements cloud ou hybrides (atout); • D’une ex

What are the key dates?

Publication
September 14, 2026
Bid Submission Deadline
October 5, 2026
Evaluation & Award
Pending
Contract Signature
Pending

Procuring Entity

Name: Projet Regional d'Integration Numerique en Afrique de l'Ouest - Guinée
Country: Guinea
Contact person: Fode YOULA
Phone: Create a free account to view

Which documents are available?

Tender Details
html