Threat Intelligence Expert — Digital Transformation for Africa (WARDIP) — Guinea

Original title: Recrutement d'un Expert en renseignement sur la menace.

Deadline

October 12, 2026

Closed

Published on September 14, 2026 at 12:00 AMModified on September 16, 2026 at 01:02 AM

Key information

Type: Construction
Location: Guinea
Deadline: October 12, 2026 at 12:00 AMClosed
Estimated Value: Not disclosed
Language of Notice: English

What is this tender about?

Threat Intelligence Expert — Digital Transformation for Africa (WARDIP) — Guinea is a construction procurement opportunity published by Projet Regional d'Integration Numerique en Afrique de l'Ouest - Guinée in Guinea on September 14, 2026. Submissions closed on October 12, 2026. 1 official document is attached below.

L’identification des acteurs malveillants, de leurs modes opératoires et de leurs motivations;
L’analyse des tactiques, techniques et procédures (TTP) selon les référentiels reconnus tels que MITRE ATT&CK;
L’intégration des renseignements sur les menaces dans les capacités opérationnelles du SOC et du CSIRT;
La production d’analyses stratégiques permettant d’éclairer la prise de décision nationale. Sous la supervision du Manager du CERT/SOC National, l’Analyste CTI / Expert en Renseignement sur la Menace Cyber contribuera à la mise en place d’une capacité CTI nationale couvrant les niveaux : • Tactique : indicateurs de compromission (IOC), signatures, artefacts techniques;
Opérationnel : campagnes d’attaques, groupes de menace, TTP, modes opératoires;
Stratégique : tendances géopolitiques, évolution des menaces, impacts sectoriels et risques nationaux. L’expert assurera également le transfert progressif des compétences vers les équipes nationales afin de garantir la durabilité des capacités CTI du CERT/SOC National. 2. OBJECTIFS DE LA MISSION Sous l’autorité du Manager du CERT/SOC National, l’Analyste CTI / Expert en Renseignement sur la Menace Cyber aura pour mission principale de mettre en place, développer et maintenir les capacités nationales de collecte, d’analyse, de diffusion et d’exploitation du renseignement sur les cybermenaces. Son intervention s’inscrit dans les cinq piliers stratégiques du programme d’opérationnalisation du CERT/SOC National. Pilier 1 — Contribution à l’industrialisation du SOC Objectif Transformer le renseignement sur les menaces en capacités opérationnelles de détection et d’anticipation des attaques au sein du SOC National. Objectifs opérationnels L’expert devra : • Fournir au SOC des informations exploitables permettant d’améliorer les capacités de détection;
Identifier et qualifier les IOC pertinents :
• Adresses IP malveillantes;
Domaines;
URL;
Hachages;
Signatures malwares;
Techniques d’artefacts; • Convertir les informations CTI en règles de détection exploitables par les outils SOC/SIEM/EDR;
Contribuer à l’enrichissement des cas d’usage SOC selon les techniques MITRE ATT&CK;
Appuyer les activités de Threat Hunting en fournissant des hypothèses basées sur les renseignements collectés;
Participer aux revues de couverture des menaces du SOC. KPI de succès | Indicateur | Cible M3 | Cible M6 | Cible M12 | IOC analysés et transmis au SOC | ≥50/mois | ≥100/mois | ≥200/mois | IOC intégrés dans les outils de sécurité | ≥60 % | ≥70 % | ≥80 % | Cas d’usage SOC enrichis par la CTI | Processus établi | Déploiement progressif | Intégration systématique | Contributions aux activités Chasse aux menaces | Méthodologie définie | ≥2 campagnes/mois | ≥2 campagnes/mois Pilier 2 — Contribution à la structuration du CSIRT Objectif Utiliser le renseignement sur les menaces pour améliorer la compréhension, l’analyse et la réponse aux incidents de cybersécurité. Objectifs opérationnels L’expert devra : • Fournir le contexte menace lors des incidents majeurs;
Identifier les groupes d’attaquants, leurs motivations et leurs modes opératoires;
Contribuer à l’analyse des TTP observées lors des investigations;
Alimenter les rapports d’incidents avec les informations CTI pertinentes;
Participer à l’amélioration des playbooks de réponse aux incidents;
Identifier les tendances et campagnes d’attaques susceptibles d’affecter les infrastructures nationales. KPI de succès | Indicateur | Cible M3 | Cible M6 | Cible M12 | IOC/TTP issus des incidents intégrés dans la CTI | ≥20/mois | ≥50/mois | ≥100/mois | Rapports CTI associés aux incidents majeurs | Processus établi | ≥80 % | 100 % | Playbooks enrichis par la CTI | ≥5 | ≥10 | ≥15 | Analyse des groupes de menace ciblant la Guinée | Initiale | Mise à jour | Continuez Pilier 3 — Intégration et développement de la capacité CTI nationale (Pilier principal) Objectif Mettre en place une capacité nationale de renseignement sur les cybermenaces permettant d’anticiper, analyser et partager les informations relatives aux menaces affectant la Guinée, la sous-région Afrique de l’Ouest et les infrastructures critiques nationales. Objectifs opérationnels L’expert devra : • Définir et mettre en œuvre une stratégie CTI nationale;
Collecter des informations provenant de multiples sources :
• OSINT;
Sources techniques;
Plaques CTI;
Partenaires sectoriels;
Communautés CERT/CSIRT;
Sources spécialisées; • Analyser les menaces émergentes et produire des renseignements exploitables;
Maintenir et alimenter les plateformes CTI : • MISP;
OpenCTI;
Ou plateformes équivalentes; • Structurer les informations selon les standards : • STIX 2.x;
TAXII 2.x; • Identifier et suivre : • Groupes cybercriminels;
Acteurs étatiques ou para-étatiques;
Campagnes d’attaques;
Vulnérabilités exploitées;
Fréquentations régionales; • Produire des bulletins CTI tactiques, opérationnels et stratégiques. KPI de succès | Indicateur | Cible M3 | Cible M6 | Cible M12 | Stratégie CTI nationale | Élaborée | Mise en œuvre | Optimisée | Bulletins CTI produits | ≥1 par semaine | ≥2/semaine | Production régulière | Produits IOC | ≥50/mois | ≥100/mois | ≥200/mois | IOC partagés avec les partenaires | Processus établi | Opérationnel | Régulier | Plateforme MISP/OpenCTI alimentée | Initialisée | Alimentée régulièrement | Maintenue | Cartographie des menaces IIC | Initiale de la version | Mise à jour | Actualisation trimestrielle | Rapport stratégique cyber | - | ≥1 | ≥2/an Pilier 4 — Gouvernance et pilotage opérationnel Objectif Structurer la gouvernance CTI du CERT/SOC National à travers des processus, indicateurs, mécanismes de partage et productions régulières de renseignement. Objectifs opérationnels L’expert devra : • Définir les processus de gestion du cycle de vie du renseignement :
• Collecte;
Qualification;
Analyse;
Diffusion;
Archivage; • Mettre en place des mécanismes de partage avec : • CSIRT nationaux;
Partenaires régionaux;
Critiques des opérateurs; • Produire des tableaux de bord CTI;
Contribuer au Risk Register national;
Participer aux exercices de crise cyber. KPI de succès | Indicateur | Cible M3 | Cible M6 | Cible M12 | Processus CTI documentés | Disponibles | Déployés | Optimisés | Tableau de bord CTI | Disponible | Exploité | Maintenu | Rapport stratégique CTI | - | ≥1 | ≥2 | Contribution au Registre national des risques | Initiée | Enrichie | Formalisée Pilier 5 — Transfert de compétences et autonomisation nationale Objectif Garantir la montée en compétence progressive des équipes nationales dans les domaines de la collecte, l’analyse et l’exploitation du renseignement sur les menaces. Objectifs opérationnels L’expert devra : • Élaborer un plan de transfert de compétences CTI;
Former les analystes nationaux aux méthodes CTI;
Organisateur des sessions pratiques sur : • Analyser le CIO;
Analyse TTP;
ATTRE MITRE & CK;
MISP/OpenCTI;
Production de bulletins CTI; • Réaliser les activités en co-traitement avec les équipes nationales;
Documenter les méthodes, procédures et outils CTI;
Constituer une base de connaissances CTI nationale. KPI de succès | Indicateur | Cible M3 | Cible M6 | Cible M12 | Plan de transfert CTI | Validé avant J+30 | Mis en œuvre | Évalué | Sessions pratiques réalisées | ≥4/mois | ≥4/mois | ≥4/mois | Matrice de compétences CTI | &

What are the key dates?

Publication
September 14, 2026
Bid Submission Deadline
October 12, 2026
Evaluation & Award
Pending
Contract Signature
Pending

Procuring Entity

Name: Projet Regional d'Integration Numerique en Afrique de l'Ouest - Guinée
Country: Guinea
Contact person: Fode YOULA
Phone: Create a free account to view

Which documents are available?

Tender Details
html