Recrutement d'un Expert en réponse aux incidents pour le compte de ANSSI.

Ce que l'acheteur demande

RÉPUBLIQUE DE GUINÉE Travail-Justice-Solidarité ………………………………… MINISTRE DE LA COMMUNICATION, DE L’ÉCONOMIE NUMÉRIQUE ET DE L’INNOVATION (MCENI) ...................................... PROJET DE TRANSFORMATION NUMÉRIQUE POUR L’AFRIQUE/PROJET RÉGIONAL D’INTÉGRATION NUMÉRIQUE EN AFRIQUE DE L’OUEST (WARDIP-GUINÉE) AVIS À MANIFESTATIONS D’INTÉRÊT SERVICES DE CONSULTANT (Individu) Client : Ministère de la Communication, de l’Économie Numérique et de l’Innovation (MCENI) représenté par le Projet Régional d’Intégration Numérique en Afrique de l’Ouest (WARDIP-GUINÉE). Référence de l’accord de financement : IDA : Crédit N° 74440GN L’APPEL A MANIFESTATION D’INTÉRÊT POUR LE RECRUTEMENT D’UN (1) EXPERT CSIRT / RÉPONSE AUX INCIDENTS & FORENSIC DANS LE CADRE DU PROJET DU PROJET DE MISE EN PLACE ET D’OPÉRATIONNALISATION DU CERT/SOC NATIONAL EN RÉPUBLIQUE DE GUINÉE Date de début : 14 septembre 2026 Date limitée : 05 octobre 2026 1. CONTEXTE GÉNÉRAL Dans le cadre du Programme WARDIP – Composante Guinée , le Gouvernement de la République de Guinée a engagé plusieurs actions prioritaires visant à renforcer la cybersécurité nationale et la protection des Infrastructures d’Importance Critique (IIC). Le Plan de Travail et Budget Annuel (PTBA) du projet prévoit notamment la mise en place et l’opérationnalisation du CERT/SOC National , structure stratégique chargée d’assurer la surveillance, la détection, l’analyse et la coordination de la réponse face aux incidents de sécurité informatique affectant les systèmes d’information nationaux. Afin d’assurer une capacité nationale efficace de gestion des incidents de cybersécurité, conforme aux référentiels internationaux ( NIST SP 800-61 Rev.3 , ISO/IEC 27035 , FIRST CSIRT Services Framework et SIM3 ), le projet prévoit le recrutement d’un Analyste CSIRT / Expert en Réponse aux Incidents et Investigation Forensique . Sous la supervision du Manager du CERT/SOC National, l’expert contribuera au développement des capacités nationales de préparation, de détection, de coordination, d’investigation technique, de remédiation et de gestion des crises cyber. Il assurera également le transfert progressif des compétences vers les équipes nationales afin de garantir la pérennité des capacités opérationnelles du CERT/SOC National. 2. OBJECTIFS DE LA MISSION Sous l’autorité du Manager du CERT/SOC National, l’Analyste CSIRT / Expert en Réponse aux Incidents et Investigation Forensique contribuera à la mise en œuvre, à l’exploitation et à l’amélioration continue des capacités nationales de gestion des incidents de cybersécurité. Son intervention s’inscrit dans les cinq piliers stratégiques de l’opérationnalisation du CERT/SOC National. Pilier 1 — Contribution à l’industrialisation du SOC Objectif Renforcer l’efficacité opérationnelle du SOC en assurant une coordination fluide entre les activités de supervision et les activités de réponse aux incidents, afin d’améliorer la qualification des alertes et la prise en charge des incidents de sécurité. Objectifs opérationnels Participer à la qualification des alertes critiques remontées par le SOC ; Définir et maintenir les procédures d’escalade entre le SOC et le CSIRT ; Fournir un retour d’expérience permettant l’amélioration des règles de corrélation et des cas d’usage du SIEM ; Contribuer à l’élaboration et à la validation des playbooks SOC/CSIRT ; Participer à l’amélioration continue des capacités de détection. KPI de succès Indicateur M3 M6 M12 Procédures d’escalade SOC-CSIRT validées Oui Maintenues Optimisées Alertes critiques prises en charge selon la procédure ≥60 % ≥80 % 100 % Contribution au tuning des règles SIEM Processus établi Trimestriel Suite Participation aux revues des cas d’usage SOC Initiale Trimestrielle Continuez Pilier 2 — Structuration du CSIRT (Pilier principal) Objectif Mettre en place une capacité nationale performante de réponse aux incidents couvrant l’ensemble du cycle de vie des incidents conformément aux référentiels NIST SP 800-61 Rev.3 , ISO/IEC…