Detection Engineer (M/F/X) - copy

Egov Select; Evere; On-site; EUR 65,000 - 90,000; Full time

Benefits offered by this job

Assurance hospitalisation

Chèques-repas

Avantages mobilité

Fonds de pension

Job summary

SGRS recherche un Detection Engineer pour renforcer le Security Intelligence Center et le Cyber Command. Vous développerez, testerez et adapterez les règles de détection sur les plateformes SIEM, SOAR et EDR afin d’identifier les nouvelles techniques d’attaque.

Vous détenez un Master ou Bachelor en informatique/cybersecurité, avec expérience en cybersécurité et maîtrise des outils SIEM/EDR/SOAR; vous travaillerez en français avec les analystes SOC, dans un cadre interservices et national.

Qualifications

• Master en informatique/Cybersecurité exigé.
• Bachelier en informatique avec expérience d’au moins 2 ans en cybersécurité.
• Maîtrise des outils de sécurité SIEM, EDR et SOAR.

Responsibilities

• Développer, tester et adapter les règles de détection sur les plateformes SIEM, EDR, SOAR pour détecter les nouvelles techniques d’attaque.
• Maintenir et corriger les règles de détection existantes.
• Collaborer avec les analystes SOC pour enrichir les détections et intégrer de nouvelles sources de logs.

Skills

Rédaction de rapports

Analyse de logs

Communication

Cybersécurité

Education

Master en informatique/Cybersecurité

Bachelier en informatique avec expérience 2+ ans

Tools

SIEM

EDR

SOAR

Job description

Le Servicegénéral du renseignement et de la sécurité (SGRS)

QUAERO ET TEGO :JE CHERCHE ET JE PROTÈGE

Les menaces àl’encontre de notre société évoluent en permanence. Le SGRS est le servicebelge de référence en matière de renseignement extérieur et de défense. Parnotre renseignement, nous contribuons à protéger les intérêts de la Défense, denotre pays et de sa population.

Nousappréhendons au mieux les défis actuels et futurs dans le domaine duRenseignement, de la Sécurité et du Cyberespace.
Grâce à uneapproche intégrée, tant sur le plan national qu’international, nous participonsensemble avec nos différents partenaires au maintien et au renforcement de lasécurité intérieure.

Le CyberCommand est une entité transversale appelée à grandir au sein de la Défense tout en restant dans le giron du SGRS dont elle partage le cadre légal et lesmissions. Son rôle est double. Le Cyber Command est aussi bien en charge de lacybersécurité des réseaux et systèmes d’armes employés par la Défense que decollecter des informations et mener des opérations dans le cyberespace auprofit du SGRS.

Le département Defensive Cybersecurity Operations Unit a pourresponsabilité d’assurer la sécurité de tous les systèmes IT à la Défense,incluant toutes les activités de prévention, de réaction et d’anticipation desincidents cyber. Dans ce cadre, le Security Intelligence Center – un SecurityOperations Center guidé par la Cyber Intelligence – assure la surveillance desenvironnements IT de la Défense et réagit aux incidents Cyber, incluant lacapacité d’adapter ses moyens de détection et de réaction aux nouvelles menacespar de nouvelles règles et automatisations.

Description des tâches

En tant que DetectionEngineer vous serez amené à :

• Développer, tester et adapter les règles de détection sur les plateformes EDR, SIEM, SOAR dans le but de détecter les nouvelles techniques d’attaque
• Maintenir et corriger les règles de détections existantes pour améliorer la visibilité et réduire les faux-positifs
• Collaborer avec les analystes SOC pour enrichir les détections à partir de la veille et de l’évolution des TTPs
• Participer à l’intégration de nouvelles sources de logs et à la qualification de leur intérêt/utilité pour la détection
• Soutenir l’analyse d’incidents majeurs en fournissant un appui technique ou en développant des détections ad-hoc face aux menaces émergentes

Description du profil :

• Vous disposez d'un Master en informatique/Cybersecurité OU
• Vous disposez d'un Bachelier en informatique avec expérience d'au moins 2 ans dans la cybersécurité
• Maitrise technique des outils de sécurité SIEM, EDR, SOAR
• Bonne connaissance des systèmes d’exploitation Windows et Linux
• Bonne connaissance des cybermenaces et de l’analyse de logs
• Capacité de rédaction de rapport et communication

Vous avez lanationalité belge et êtes éligible à une habilitation de sécurité belge, OTANet UE de niveau Très Secret.
Atouts:

• Bonnes connaissances du néerlandais (environnement bilingue)
• Expérience spécifique d’au moins 5 ans dans les activités d’un SOC, incluant la création et l’entretien de règles ainsi que de playbooks de détection
• Certifications GIAC, CompTIA ou autre

Conditions d'affectation:Si vous êtes retenu pour cette sélection,vous devrez – pour pouvoir entrer en service – remplir les conditions suivantesà la date d'affectation :

• Jouir des droits civils et politiques
• Avoir une conduite conforme aux exigences de la fonction visée.
• Être en possession d’une habilitation de sécurité « très secret » exigée par la fonction ou être disposé à vous soumettre à une enquête de sécurité de niveau "très secret" avant l'entrée en service et ceci, avec obligation d'obtenir un résultat positif, à défaut de quoi cela signifierait un motif d'exclusion pour le service (conformément à la loi du 11 décembre 1998 relative à la classification et aux habilitations, attestations et avis de sécurité, modifiée par la loi du 03-05-2005).

Si vous postulez un poste au sein duSGRS, il vous est demandé de faire preuve de discrétion et de limiter votrecommunication à ce sujet dans votre environnement direct et indirect.

Notre gouvernement fédéral est en pleine transformation digitale : des défis liés à la cybersécurité à la communication numérique, des améliorations des réseaux pour soutenir nos nouvelles méthodes de travail aux projets de développement complexes et à l’optimisation des applications existantes.

Vous souhaitez participer à cette évolution et créer une réelle valeur ajoutée sociétale, tout en développant vos compétences personnelles et en réalisant pleinement vos ambitions ? Nous vous offrons :

• Un objectif clair dans un environnement de travail stimulant
• Un package salarial très compétitif assorti de nombreux avantages extralégaux, notamment :
  • Assurance hospitalisation
  • Chèques-repas
  • Avantages liés à la mobilité
  • Fonds de pension