Security Operational Center Engineer

STIB-MIVB; Brussel; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

La STIB recherche un Security Operational Centre Engineer pour superviser son système d’information et détecter des activités suspectes. Vous contribuerez à la sécurité de l'organisation en analysant les incidents et en collaborant à des projets de détection. Rejoignez une équipe dynamique et participez à la sécurité des transports à Bruxelles.

Prestations

Horaires flexibles

Télétravail possible

35 jours de congé par an

Package mobilité

Avantages extra-légaux

Politique de rémunération équitable

Large choix de formations

Qualifications

• Minimum 5 ans d’expérience dans un département informatique.
• Expérience de minimum 3 ans dans le département de sécurité d’une organisation.
• Bonne connaissance pratique dans une variété de produits de sécurité.

Responsabilités

• Identifier et analyser les évènements de sécurité en temps réel.
• Notifier et escalader les incidents de sécurité.
• Contribuer à la mise en place du service de détection (SIEM).

Connaissances

Résistance à la pression

Rédaction de rapports

Travail en équipe

Formation

Bachelier en informatique

Outils

SIEM

SOAR

XDR/EDR

Scripting

Description du poste

Appuyez sur la touche de tabulation pour sélectionner le lien Passer au contenu.

Rechercher par mot-clé ou cliquer sur "Afficher plus d'options" pour rechercher par catégorie.

À quelle fréquence souhaitez-vous recevoir un jobalert (en jours) ?

La STIB, c'est plus de 10.000 collaborateurs et collaboratrices engagés parmi plus de 300 métiers différents !
Saviez-vous que nous faisons partie des rares entreprises de transport public au monde s'occupant tant de la conceptualisation et la construction que de la planification et l'exploitation de son réseau ?
C'est ce qui explique que nous ayons autant de métiers différents et que les perspectives de carrières soient si nombreuses.

La digitalisation de nos activités, la modernisation du métro, l'élargissement du réseau tram et la construction de nouveaux dépôts ne sont que quelques exemples des projets passionnants pour lesquels la STIB recherche des collaborateurs enthousiastes.

Comment faites-vous bouger Bruxelles ?

En tant que Security Operational Centre Engineer, vous assurez la supervision du système d’information de la STIB afin de détecter des activités suspectes ou malveillantes. Vous identifiez, catégorisez, analysez et qualifiez les évènements de sécurité en temps réel ou de manière asynchrone sur la base de rapports d’analyse sur les menaces. Vous contribuez au traitement des incidents de sécurité avérés. Vous travaillerez au sein du service ‘Detect & Respond’ dépendant de notre service Information Security.

De quoi sera composé votre quotidien ?

• Identifier les évènements de sécurité en temps réel, les analyser et les qualifier
• Évaluer la gravité des incidents de sécurité
• Notifier les incidents de sécurité, escalader le cas échéant
• Transmettre les plans d’action aux entités en charge du traitement et apporter un support concernant les correctifs ou palliatifs à mettre en œuvre
• Faire des recommandations sur les mesures immédiates
• Accompagner le traitement des incidents
• Contribuer à la mise en place du service de détection (SIEM,..)
• Contribuer à définir la stratégie de collecte des journaux d’évènements
• Participer au développement et au maintien des règles de corrélation d’évènements
• Collaborer à l’amélioration continue des procédures, construire les procédures pour les nouveaux incidents
• Activités de recherche de compromissions (threat hunting)
• Analyse des incidents (collecter les informations, recherche IOC,…)
• Contribuer à la veille permanente sur les menaces, les vulnérabilités et les méthodes d’attaques afin d’enrichir les règles de corrélation d’évènements
• Renseigner les tableaux de bord rendant compte de l’activité opérationnelle
• Maintenir à jour la documentation
• Rédaction rapports d’investigation

Vous vous reconnaissez dans ce profil ?

• Bachelier en informatique ou minimum 5 ans d’expérience dans un département informatique.
• Expérience de minimum 3 ans dans le département de sécurité d’une organisation de plus de 200 personnes.
• Fonction avec gardes à effectuer
• Une expérience dans le secteur public ou dans le secteur des transports est un plus.
• Bonne connaissance pratique dans une variété de produits de sécurité : SIEM, SOAR, XDR/EDR, network security devices, scripting
• Compétences clés: capacité à résister à la pression, capacité de restitution et de vulgarisation pour des publics non techniques, sens éthique, travail en équipe, recevoir et donner du feedback, rédaction de rapports adaptés à différents niveaux d’interlocuteurs

Ce que nous vous offrons

• Un travail rempli de sens dans une ambiance familiale hors norme où nous nous entraidons tous.
• Un équilibre vie professionnelle et privée avec des horaires flexibles, du télétravail possible, et 35 jours de congé par an.
• Un package mobilité (carte MOBIB STIB, TEC, De Lijn pour vous et votre famille, Brupass, indemnité vélo, 80% de réduction sur votre abonnement SNCB, abonnement annuel Villo ainsi que tarif préférentiel pour les abonnements Cambio)
• De nombreux avantages extra-légaux (Chèques-repas, assurance groupe, allocations familiales extralégales, participation aux frais de stages pour les enfants, restaurant d’entreprise, facilités sportives, ristournes auprès de divers organismes et magasins)
• Une politique de rémunération équitable vous offrant un salaire reflétant vos compétences et expériences.
• La possibilité de vous réinventer tout au long de votre carrière grâce à une politique de mobilité interne forte
• Un large choix de formations de qualité afin de vous permettre d'évoluer

Prêt à embarquer dans ce nouveau défi ? Bougeons ensemble! Postulez dès maintenant et rejoignez-nous pour contribuer à bouger Bruxelles.

Découvrez-en plus sur la vie à la STIB

Notre mission

Chaque jour et chacun.e à notre manière, nous œuvrons dans un seul et même but : Permettre à près d'un million de personnes de se déplacer !