Cyber Security Expert (m/f/x)

Travaillerpour; Evere; On-site; EUR 51,000 - 63,000; Full time

Benefits offered by this job

Horaires flexibles 38h/semaine

Télétravail partiel

26 jours de congés + jours de dispense

Assurance hospitalisation et sécurité

Job summary

Le Service Général du Renseignement et de la Sécurité recherche un expert en cybersécurité pour renforcer l’analyse des logs, l’identification des menaces et la réponse aux incidents. Vous travaillez sur des scénarios d’attaques, vous isolez les infections et vous participez à la chasse aux menaces.

Diplômé en informatique, vous possédez 1–2 ans d’expérience en cybersécurité, une bonne maîtrise de l’anglais et, idéalement, une certification en sécurité.

Qualifications

• Vous avez un diplôme de master ou de bachelier dans le domaine IT.
• 1 ou 2 ans d’expérience en cybersécurité.
• Vous avez une bonne compréhension de l'anglais.
• Disposer d'un certificat dans le domaine de la sécurité informatique est un atout majeur.
• La connaissance du néerlandais est indispensable dans l’environnement bilingue de la Défense et pour les échanges avec les partenaires néerlandophones.
• Une habilitation de sécurité de niveau «Très secret» est un atout.

Responsibilities

• Vous recherchez des attaques possibles, en effectuant des recherches dans les logs disponibles et en vous appuyant sur les alertes de sécurité.
• En cas d'attaque cyber réelle, vous isolez et enlevez les infections trouvées.
• Vous établissez des règles de détection et les adaptez de façon permanente selon l’évolution de la menace.
• Vous participez à la chasse aux cybermenaces (threat hunting).

Skills

Threat hunting

Analyse de logs

Répondre aux incidents

Python scripting

PowerShell scripting

Education

Master ou Bachelor en informatique

Tools

Python

PowerShell

Job description

Vous êtes passionné par le monde Cyber et désirez mettre toutes vos compétences au service de la sécurité de la nation?

N'attendez plus et rejoignez le Service Général du Renseignement et de la Sécurité!

Le Service Général du Renseignement et de la Sécurité (SGRS) est la seule organisation gouvernementale disposant du mandat légal l'habilitant à développer de l'expertise dans le domaine Cyber (en plus des capacités défensives classiques dans ce domaine) dans le but d'acquérir des renseignements et d'appuyer et d'exécuter des opérations militaires.

Responsabilités

• Vous recherchez des attaques possibles, en effectuant des recherches dans les logs disponibles et en vous appuyant sur les alertes de sécurité.
• En cas d'attaque cyber réelle, vous isolez et enlevez les infections trouvées. Les fichiers concernés sont destinés à une analyse plus poussée.
• Vous établissez des règles de détection appropriées et vous les adaptez de façon permanente en fonction de l'évolution de la menace.
• Vous participez à la chasse aux cybermenaces (threat hunting).

Profil requis

• Vous avez un diplôme de master ou de bachelier dans le domaine IT.
• En fonction de votre diplôme, vous avez 1 ou 2 ans d’expérience en cybersécurité.
• Vous avez une bonne compréhension de l'anglais.
• Disposer d'un certificat dans le domaine de la sécurité informatique est un atout majeur.

Compétences comportementales

• Penser de manière critique : Remettre en question les informations sur la base de critères objectifs pour arriver à des conclusions pertinentes.
• Communiquer : Echanger et transmettre des idées, des opinions, des informations et choisir le style et les canaux de communication adaptés au contexte et au public cible.
• Être orienté solutions : Aborder les problèmes de manière positive, proposer et mettre en œuvre des solutions.
• Faire preuve d’agilité : Faire preuve d’ouverture et de flexibilité et s’adapter au contexte professionnel qui évolue rapidement.

Compétences techniques

• Analyser des fichiers journaux en anglais : Trier, vérifier et qualifier des alertes en fonction des événements de journalisation en anglais et évaluer si elles doivent être catégorisées en incident informatique.
• Répondre aux incidents de sécurité informatique : Comprendre, corréler et contextualiser les événements de journalisation et les alertes présentés en anglais afin de reconstruire la ligne du temps et de supporter la réaction à l'incident.

Atouts

• Vous êtes apte à rédiger des scripts en Python ou Powershell.
• Disposer d'un certificat dans le domaine de la sécurité informatique est un atout majeur (exemples : GIAC, Comptia, OffSec, CEH ou Security Blue Team).
• Vous avez une connaissance du néerlandais, indispensable dans l’environnement bilingue de la Défense et pour participer activement aux échanges et réunions avec les partenaires et interlocuteurs néerlandophones.
• Disposer d’une habilitation de sécurité de niveau «Très secret» est un atout.

Diplôme requis à la date limite d’inscription

• Diplôme de base de 2ème cycle (licence/master, ingénieurs) délivré par une université ou une haute école belge après au moins 4 ans d’études obtenu dans le domaine de l'informatique, des sciences informatiques ou en électronique.

Expérience requise à la date limite d’inscription

• 1 année d’expérience professionnelle utile dans au moins 2 des tâches suivantes : Analyse de fichiers journaux (logs) de systèmes ICT, Réponse aux incidents de sécurité informatique, Administration de serveurs/stations de travail Windows ou Linux, Support en cybersécurité, Tests d'intrusion (Ethical Hacking/Pentesting).

Rémunération

Traitement de départ minimum : € 56.963,77 (salaire annuel brut, déjà adapté à l’index actuel, allocations réglementaires non comprises).

Le simulateur de salaire vous permet de calculer votre salaire brut et net en répondant à une série de questions.

Valorisation de l'expérience professionnelle

En ce qui concerne l'ancienneté de service et pécuniaire, l'administration prend automatiquement en compte vos années de service dans le secteur public.

Pour l'ancienneté pécuniaire, il est possible de prendre en compte les services prestés dans le secteur privé ou en qualité d'indépendant si l'expérience acquise est pertinente pour la fonction qui sera exercée dans l'administration.

La demande de valorisation de l'expérience professionnelle acquise dans le secteur privé (ou en qualité d'indépendant) doit être introduite dans les 3 premiers mois suivant votre entrée en service. Celle-ci sera analysée par le service compétent uniquement après l’entrée en service.

Avantages

• Un bon équilibre entre la vie professionnelle et la vie privée.
• Horaire flexible dans la prestation des 38h par semaine.
• Possibilité de récupération des heures supplémentaires prestées.
• Possibilité limitée de télétravail.
• 26 jours minimum de congés, plus 3 jours de dispense de département, et fermeture entre Noël et Nouvel An.
• 2 jours de congé supplémentaires : le 15 novembre (fête du Roi) et le 15 avril (anniversaire du Roi).
• Accessibilité aisée via les transports en commun.
• Possibilité d’utilisation des infrastructures sportives durant les heures de service.
• Plusieurs possibilités d’auto-développement.
• Assurance hospitalisation avantageuse et remboursement du ticket modérateur des consultations chez les médecins, dentistes et kinés agréés par la Défense.
• Gratuité des transports en commun pour le trajet domicile-lieu de travail.
• Réduction de 50 % pour les déplacements privés via la SNCB, et de 20 à 30 % pour le TEC.
• Possibilité de recevoir une prime pour les déplacements à vélo.
• Possibilité de bénéficier d'une indemnité de télétravail.
• Possibilité de bénéficier d’un leasing vélo.
• Droit aux services offerts par Def+ , ce dernier fournit divers services et organise des avantages qui facilitent la vie du personnel de la Défense ou la rendent moins chère comme, par exemple, des vacances à prix réduit, des réductions par le biais de leur boutique en ligne, un logement à proximité du lieu de travail et un service social.
• Mise à disposition d’un ordinateur portable.
• Restaurant d’entreprise pratiquant des prix démocratiques.

Égalité des chances et aménagements raisonnables

Les droits d'admission à les mêmes opportunités sont garantis. L’Administration fédérale mène une politique active en matière de diversité.

Les personnes en situation de handicap, avec un trouble d’apprentissage ou une maladie peuvent demander un aménagement de la procédure. Vous pouvez également demander des facilités si vous êtes enceinte ou allaitez.