Cybersecurity Analyst - NL

Smals; Brussel; Hybride; EUR 60 000 - 90 000; Plein temps

Avantages offerts par ce poste

Hospitalisatieverzekering

Aanvullend pensioen

Maaltijdcheques

Ecocheques

Mobiliteitsbudget

Bedrijfswagen en/of openbaar vervoer

Uitgebreid telewerkbeleid

Flexibele werkuren

Interne en externe opleidingsmogelijkс

Opleidingsmogelijkheden

Résumé du poste

Smals zoekt een Cybersecurity Analyst die intensief samenwerkt met een extern SOC-team om de beveiligingspositie te versterken en continue monitoring te garanderen.

Je bewaakt de IT-omgeving met SIEM/EDR/NDR, analyseert waarschuwingen, prioriteert acties volgens playbooks en documenteert processen. Je werkt samen met interne en externe partners aan verbeteringen. Franstalige communicatie is vereist, Engels is een plus.

Qualifications

• Bachelor- of masterdiploma in Informatica en relevante SOC-ervaring.
• Bewezen kennis van beveiligingsmonitoring, alarmanalyse en incidentrespons.
• Kennis van MITRE ATT&CK, netwerken en beveiligingstools.
• Vloeiende beheersing van Frans en Engels.

Responsabilités

• Monitoren van de IT-omgeving via SIEM/EDR/NDR en prioriteren van incidenten.
• Onderzoeken, registreren en afhandelen van beveiligingsincidenten volgens playbooks.
• SOC-externen en interne partners adviseren en zorgen voor overzichtelijke documentatie.
• Verbeteren van detectieregels, SOC-workflows en compliance-activiteiten.

Connaissances

Beveiligingsfundamenten

Beveiligingsmonitoring

Alarmeanalyse

MITRE ATT&CK-model

Netwerkprotocollen

Java

Oracle SQL

EDR/NDR-ervaring

Formation

Informatica (Bachelor/Master)

Outils

Defender

Vectra

Description du poste

Functiebeschrijving

Als Cybersecurity Analyst werk je actief samen met een extern team om de volledige beveiligingspositie van de organisatie te versterken en te zorgen voor continue monitoring op de systemen.

Als Cybersecurity Analyst werk je actief samen met een extern team om de volledige beveiligingspositie van de organisatie te versterken en te zorgen voor continue monitoring op de systemen.

Je houdt voortdurend toezicht op de IT-omgeving met behulp van platforms zoals SIEM, EDR en NDR. Je analyseert waarschuwingen, onderscheidt echte bedreigingen van ruis en neemt zelfstandig beslissingen over de prioritering en afhandeling ervan. Je werkt nauw samen met interne en externe partners om een volledig en actueel beeld van het dreigingslandschap te behouden.

Je bent verantwoordelijk voor het onderzoeken, beheren en documenteren van veiligheidsincidenten. Je voert eerste- en tweedelijnsanalyses uit op basis van bestaande playbooks en vastgestelde procedures. Je zorgt voor een nauwgezette opvolging van incidenten en draagt actief bij aan de continue verbetering van de responsprocessen.

Je bewaakt de kwetsbaarheden, beoordeelt de risico's en koppelt deze aan actuele informatie over bedreigingen. Je werkt met rapporten en tools van externe partners en vertaalt de conclusies naar concrete acties. Je doel is om risico’s proactief te beperken en de veerkracht van de organisatie te versterken.

Je vormt de schakel tussen de interne teams en de externe beveiligingspartners (SOC). Je zorgt voor duidelijke communicatie, deelt relevante informatie en waakt over de kwaliteit van de documentatie. Door actief deel te nemen aan vergaderingen en uitwisselingen draag je bij aan een vlotte en efficiënte samenwerking.

Tot slot draag je bij aan de continue optimalisatie van processen, detectieregels en SOC-workflows. Je stelt verbeteringen voor, voert kwaliteitscontroles uit op monitoring- en loggingactiviteiten en ondersteunt audits. Zo draag je bij aan de evolutie en de algehele maturiteit van het SOC.

Profiel

Je hebt een bachelor- of masterdiploma in de Informatica en kan bogen op een eerste relevante werkervaring binnen een Security Operation Center.

Je beheerst de volgende vakgebieden: fundamentele beveiligingsconcepten, beveiligingsmonitoring en analyse van alarmen, inzicht in gangbare aanvalstechnieken en het MITRE ATT&CK-model, kennis van netwerkcomponenten en -protocollen, evenals van Java en Oracle SQL.

Expertise in de volgende domeinen is een pluspunt:

Ervaring met EDR/NDR-systemen (zoals Defender, Vectra, …) en interesse in het opsporen van bedreigingen of analyse na incidenten.

Je bent in staat om zelfstandig analyses uit te voeren volgens duidelijk omschreven processen.

Je bent van nature nieuwsgierig, leert graag bij en wilt je kennis op het gebied van beveiliging en beveiligingstools verdiepen. Dankzij je teamgeest en communicatieve vaardigheden werk je vlot samen met interne en externe partners.

Je werkt nauwkeurig, hanteert een gestructureerde aanpak en documenteert je acties op de juiste manier.

Bovendien heb je een goede kennis van het Frans en spreek je vlot Engels.

Wij bieden

• Je krijgt een gevarieerde, uitdagende en maatschappelijk relevante job waarbij je bijdraagt aan IT-oplossingen die een belangrijke rol spelen in de samenleving. Onze slogan 'ICT for society' weerspiegelt dit perfect.
• Zoek je een goede balans tussen werk en privéleven? Geniet van flexibele werkuren en maak gebruik van ons zeer uitgebreid telewerkbeleid.
• We bieden ruime interne en externe opleidingsmogelijkheden, waardoor je je technische skills en persoonlijke vaardigheden voortdurend kunt aanscherpen.
• We bieden je een competitief salaris, aangevuld met extralegale voordelen zoals hospitalisatieverzekering, aanvullend pensioenplan, maaltijdcheques, ecocheques,… IT-functies kunnen rekenen op een mobiliteitsbudget met de keuze voor een bedrijfswagen en/of terugbetaling openbaar vervoer. Onder bepaalde voorwaarden kan je dit budget zelfs gebruiken voor de betaling van je huur of hypothecaire lening.
• Via ons 'Benefits at Work'-platform geniet je van mooie kortingen op mode, elektronica, daguitstappen, vakantieverblijven, …
• We voeren een gelijkekansenbeleid en vinden o.a. equal pay belangrijk.