MFBEN - DSI - AT CABINET- Recrutement d'un consultant pour la formation des techniciens de la DSI, SETIC et de l'OBR sur GIAC'S CYBER THREAT INTELLIGENCE (GCTI)

Scope of Work

1. L'objectif global de la mission est de recruter un cabinet de formation spécialisé et accrédité pour dispenser une formation certifiante en GIAC Cyber Threat Intelligence (GCTI) au profit du personnel de la Direction Générale de l'Économie Numérique (DGEN) du Ministère des Finances, du Budget et de l'Économie Numérique (MFBEN), du Secrétariat Exécutif des technologies de l’Information ainsi que du personnel de la Direction des Technologies de l'Information (DTI) et du Commissariat des Taxes Internes de l'Office Burundais des Recettes (OBR). Le cabinet devra être accrédité par le SANS Institute ou autorisé à dispenser la formation et à préparer les candidats à la certification GIAC Cyber Threat Intelligence (GCTI), afin de garantir la conformité du programme de formation aux standards internationaux.
2. Plus particulièrement, la formation vise à :
3. Comprendre le cycle de vie de l’intelligence sur les menaces (collecte, traitement, analyse, diffusion).
4. Maîtriser les cadres analytiques (Diamond Model, Cyber Kill Chain, MITRE ATT&CK) pour structurer l’analyse des attaques.
5. Identifier, collecter et valider des sources d’information (OSINT, sources techniques et partenaires).
6. Extraire et exploiter des indicateurs de compromission (IOCs) et enrichir des flux de renseignement.
7. Analyser les campagnes et relier des événements pour établir des corrélations et des scénarios d’attaque.
8. Exploiter les artefacts malware et les journaux pour produire des éléments tactiques exploitables par le SOC et l’investigation.
9. Produire des livrables CTI adaptés aux niveaux tactique, opérationnel et stratégique (bulletins, briefs exécutifs, playbooks).
10. Appliquer des méthodes d’analyse structurée et des contre-mesures pour réduire les biais et améliorer la qualité des conclusions.
11. Définir des processus organisationnels pour intégrer l’intelligence des menaces dans la gestion des incidents, le threat hunting et la prise de décision.
12. La durée globale de la mission sera négociée entre le fournisseur et le bénéficiaire mais devra s’étendre sur une période ne dépassant pas 3 semaines, à compter de la date de mise en œuvre du contrat.
13. Les Termes de référence peuvent être téléchargés sur le site du PAFEN : https://pafen.gov.bi/appels-doffres/ ou obtenus aux adresses mentionnées ci-dessous.

Addresses named in the notice

Contact