Security Operations Specialist (M/V/X)

Egov Select; Brussel; On-site; EUR 70,000 - 95,000; Full time

Benefits offered by this job

Contract onbepaalde duur

Mobiliteitsbudget

Hospitalisatieverzekering

Maaltijdcheques

Telewerkmogelijkheden

Aanvullend pensioenfonds

Balans werk/privé

Kantoor goed bereikbaar met OV

Job summary

SPF BOSA zoekt een Security Operations Specialist om beveiligingstechniek te implementeren en te integreren binnen de bestaande systemen en diensten. Je bent verantwoordelijk voor het harden van de infrastructuur en het verbeteren van beveiligingsmechanismen, met focus op WAF/EDR en SOC/CSIRT-samenwerking.

Daarnaast organiseer en coördineer je penetratietests, prioriteer kwetsbaarheden en help bij de rapportering voor wettelijke vereisten.

Qualifications

• Bachelor- of masterdiploma in informatica of gelijkwaardig door ervaring.
• MINSTENS 3 JAAR relevante ervaring in een gelijkaardige functie.
• CISSP, GCIH, GCIA, ISSEP, CySA+ certificaties worden als troef beschouwd.

Responsibilities

• Implementeren, configureren en onderhouden van cyberbeveiligingsoplossingen (WAF, EDR, scantools).
• Beveiligingsmaatregelen integreren in bestaande systemen en diensten.
• Zorgen voor veilige configuratie (hardening) van infrastructuur.
• Meewerken aan voortdurende verbetering van beveiligingsmechanismen.
• Beheer van beveiligingsmaatregelen en opvolging van kwetsbaarheden.
• Incidentbeheer ondersteunen in samenwerking met SOC/CSIRT-teams.
• Beveiligingstests en validatie, inclusief penetratietests organiseren en coördineren.
• Samenwerken met IT- en projectteams; beveiliging integreren gedurende hele lifecycle van projecten.

Skills

Python

Ansible

Linux

OpenShift

Kubernetes

F5 BigIP

ELK

HSM Entrust

OSSEC

Wazuh

MISP

Vault

Forensics

Wireshark

Velociraptor

Autopsy

Education

Bachelor/Master informatica

Tools

OpenShift

Kubernetes

Red Hat Linux

ELK stack

Job description

Werkomgeving

De IT-afdeling van SPF BOSA binnen het Directoraat-Generaal Interne Ondersteuningsdienst (DG SAI / IOD) is verantwoordelijk voor alle IT-technische aspecten van de interne toepassingen en systemen van de organisatie en bewaakt alle aspecten van technologische consistentie op dit gebied, van implementatie tot operationalisatie, in overeenstemming met de best practices. Expertise op het gebied van systeembeheer, softwareontwikkeling en servicedesk is ondergebracht binnen ES (ERP-platforms), AS (specifieke ontwikkelingen) en IOS (systemen en platforms). Het Information Technology Office is een van de vier onderdelen van IOD-IT en is verantwoordelijk voor het toezicht op de activiteiten binnen de andere takken van de interne IT-organisatie. De afdeling IOS is verantwoordelijk voor het beheer van het Workplace-systeem. Infrastructure & Operations Services (IOS) staat in voor de werking van de pc’s en het netwerk van SPF BOSA. De afdeling IOS bestaat uit de volgende groepen: Servicedesk, Workplace en Infrastructuur. In dit kader zijn wij op zoek naar een Security Operations Specialist.

Taakomschrijving

Beveiligingstechniek & Integratie

• Cyberbeveiligingsoplossingen (WAF, EDR, scantools, enz.) implementeren, configureren en onderhouden.
• Beveiligingsmaatregelen integreren in bestaande systemen en diensten.
• Zorgen voor een veilige configuratie (hardening) van de infrastructuur.
• Meewerken aan de voortdurende verbetering van de beveiligingsmechanismen.

Beheer van beveiligingsmaatregelen

• Het beveiligingsniveau van de systemen handhaven en verbeteren.
• Zorgen voor de goede werking van de beveiligingsmechanismen.
• De prestaties en effectiviteit van de beveiligingsmaatregelen monitoren.
• Configuraties en operationele procedures documenteren.

Beheer van kwetsbaarheden

• Technische kwetsbaarheden identificeren, analyseren en opvolgen.
• Patching-activiteiten coördineren in samenwerking met de IT-teams.
• Kwetsbaarheden prioriteren op basis van het risico.
• Oplossingen voor remediatie of risicobeperking voorstellen.

Ondersteuning bij incidentbeheer

• Samenwerken met de SOC- en CSIRT-teams.
• IT-teams ondersteunen bij het verhelpen van beveiligingsincidenten.
• Deelnemen aan analyses na incidenten en bijdragen aan de verbetering van de beveiligingscontroles.
• Bijdragen aan de rapportering in het kader van wettelijke en reglementaire verplichtingen.

Beveiligingstests en -validatie

• Penetratietests organiseren en coördineren.
• De remediatie van geïdentificeerde kwetsbaarheden opvolgen.
• De weerbaarheid van systemen en de doeltreffendheid van de bestaande beveiligingsmaatregelen beoordelen.

Samenwerking

• Nauw samenwerken met de IT- en projectteams.
• Beveiligingsexpertise aanbrengen bij technische beslissingen.
• Bijdragen aan de integratie van beveiliging gedurende de volledige levenscyclus van projecten.

Profielomschrijving

• Je bent in het bezit van een bachelor- of masterdiploma in informatica of gelijkwaardig door ervaring.
• Je beschikt over minstens 3 jaar relevante ervaring in een gelijkaardige functie.
• CISSP, GCIH, GCIA, ISSEP, CySA+ certificaties worden als een troef beschouwd.

Technische vaardigheden

• U hebt een goede kennis van Python scripting, Ansible playbook (IaC), Red-Hat Linux, Openshift/Kubernetes, F5 BigIP (ASM), ELK suite, Entrust HSM, OSSEC, Wazuh, MISP, hashicorp vault, forensics tools: wireshark, velociraptor, autopsy.

Taalvaardigheden

• Je spreekt Nederlands en hebt een kennis van het Frans en een goede kennis van het Engels.

Wij bieden

Wil je een maatschappelijke meerwaarde creëren, terwijl je ook aan je persoonlijke ontwikkeling werkt en maximale kansen krijgt om je ambities waar te maken? Dan bieden wij:

• Een contract van onbepaalde duur.
• Een duidelijke missie binnen een stimulerende en professionele werkomgeving.
• Een competitief salarispakket aangevuld met diverse extralegale voordelen.
• Een mobiliteitsbudget.
• Hospitalisatieverzekering.
• Maaltijdcheques.
• Telewerkmogelijkheden.
• Een aanvullend pensioenfonds.
• Een gezonde balans tussen werk en privé.
• Kantoren die uitstekend bereikbaar zijn met het openbaar vervoer.