SOC Analyst Tier 3 (M/F/X)

Egov Select; Evere; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Assurance hospitalisation

Chèques-repas

Avantages mobilité

Fonds de pension

Job summary

Le Service général du renseignement et de la sécurité (SGRS) recrute un SOC Analyst Tier 3 pour analyser les cybermenaces et soutenir les enquêtes de sécurité au sein de la Défense belge. Vous travaillerez sur des indicateurs de compromission et des analyses de malwares en collaboration avec le Cyber Command dans un cadre national et international.

Le profil recherché inclut un Master en informatique ou cybersécurité et une connaissance approfondie des outils SIEM, EDR et SOAR, ainsi que Windows

Qualifications

• Master en informatique ou cybersécurité exigé ou équivalent avec expérience dans la cybersécurité.
• Expérience pertinente dans l’analyse d’incidents et le travail avec des technologies de sécurité.

Responsibilities

• Réaliser des analyses des échantillons de logiciels malveillants fournis afin d'en déduire des indicateurs de compromission (IoC).
• Soutien à l’analyse des incidents et investigations sur les cyberincidents, notamment via l’analyse de malwares.
• Participer à des équipes de chasse aux menaces pour déceler des traces d’acteurs malveillants.

Skills

SIEM

EDR

SOAR

Analyse de logs

Rédaction de rapports

Windows

Linux

Cybersécurité

Education

Master en informatique ou cybersécurité

Bachelier en informatique avec au moins 2 ans d'expérience

Tools

SIEM

EDR

SOAR

Job description

Le Service général du renseignement et de la sécurité (SGRS)

QUAERO ET TEGO : JE CHERCHE ET JE PROTÈGE

Les menaces à l’encontre de notre société évoluent en permanence. Le SGRS est le service belge de référence en matière de renseignement extérieur et de défense. Grâce à nos activités de renseignement, nous contribuons à protéger les intérêts de la Défense, de notre pays et de sa population.

Nous appréhendons au mieux les défis actuels et futurs dans les domaines du renseignement, de la sécurité et du cyberespace.

Grâce à une approche intégrée, tant sur le plan national qu’international, nous collaborons avec nos différents partenaires afin de maintenir et de renforcer la sécurité intérieure.

Le Cyber Command est une entité transversale appelée à se développer au sein de la Défense, tout en restant dans le giron du SGRS, dont elle partage le cadre légal et les missions.

Son rôle est double. Le Cyber Command est aussi bien en charge de la cybersécurité des réseaux et des systèmes d’armes utilisés par la Défense, que de collecter des informations et mener des opérations dans le cyberespace au profit du SGRS.

Le départementDefensive Cybersecurity Operations Unita pour responsabilité d'assurer la sécurité de l’ensemble des systèmes informatiques de la Défense, incluant toutes les activités de prévention, de réaction et d’anticipation des incidents cyber. Dans ce cadre, le Security Intelligence Center, un Security Operations Center (SOC) guidé par la Cyber Intelligence, assure la surveillance des environnements informatiques de la Défense et réagit aux incidents cyber, incluant la capacité d’adapter ses moyens de détection et de réaction aux nouvelles menaces, par de nouvelles règles et automatisations.

Description de fonction

En tant que SOC Analyst Tier 3, vous jouez un rôle essentiel dans l’analyse approfondie des cybermenaces et le soutien aux investigations de sécurité au sein de la Défense.

Vos principales responsabilités sont les suivantes :

• Réaliser des analyses des échantillons de logiciels malveillants fournis afin d'en déduire des indicateurs de compromission (Indicators of Compromise – IoC).
• Soutien à l’analyse des incidents :Apporter une expertise et un soutien technique lors des investigations sur les cyberincidents, notamment grâce à l’analyse de logiciels malveillants.
• Participer à des équipes temporaires de chasse aux menaces afin de déceler d’éventuelles traces de la présence d’acteurs malicieux.

Description de profil

• Vous êtes titulaire d'un Master en informatique ou en cybersécurité, ou d'un Bachelier en informatique avec au moins 2 ans d'expérience dans le domaine de la cybersécurité.
• Vous maîtrisez les outils de sécurité SIEM, EDR et SOAR.
• Vous disposez d'une bonne connaissance des systèmes d'exploitation Windows et Linux.
• Vous possédez une bonne connaissance des cybermenaces et de l'analyse de logs.
• Vous disposez de bonnes capacités rédactionnelles et de communication, notamment pour la rédaction de rapports techniques.

Vous avez la nationalité belge et êtes éligible à une habilitation de sécurité belge, OTAN et UE de niveau « Très Secret ».

Atouts

• Vous disposez d'une bonne connaissance du néerlandais (environnement bilingue).
• Vous justifiez d'au moins 3 ans d'expérience spécifique dans les activités d'un Security Operations Center (SOC), notamment dans l'analyse de logiciels malveillants (malware analysis) et/ou la chasse aux menaces (threat hunting).
• Vous possédez des certifications reconnues en cybersécurité, telles que GIAC, CompTIA ou d'autres certifications équivalentes.

Conditions d'entrée en service

Si vous êtes retenu pour cette sélection, vous devrez remplir les conditions suivantes à la date de votre entrée en service :

• Être de nationalité belge.
• Jouir de vos droits civils et politiques.
• Avoir une conduite conforme aux exigences de la fonction visée.
• Être en possession d'une habilitation de sécurité de niveau « Très Secret », exigée par la fonction, ou être disposé à vous soumettre à une enquête de sécurité de niveau « Très Secret » avant votre entrée en service.Cette enquête doit obligatoirement aboutir à un résultat positif. À défaut, cela constituera un motif d'exclusion du service, conformément à la loi du 11 décembre 1998 relative à la classification et aux habilitations, attestations et avis de sécurité, modifiée par la loi du 3 mai 2005.

Si vous postulez à un poste au sein du Cyber Command, il vous est demandé de faire preuve de discrétion et de limiter votre communication à ce sujet dans votre environnement direct et indirect.

Notre gouvernement fédéral est en pleine transformation digitale : des défis liés à la cybersécurité à la communication numérique, des améliorations des réseaux pour soutenir nos nouvelles méthodes de travail aux projets de développement complexes et à l'optimisation des applications existantes.

Vous souhaitez participer à cette évolution et créer une réelle valeur ajoutée sociétale, tout en développant vos compétences personnelles et en réalisant pleinement vos ambitions ?

• Un objectif clair dans un environnement de travail stimulant.
• Un package salarial très compétitif assorti de nombreux avantages extralégaux, notamment :
  • Une assurance hospitalisation.
  • Des chèques-repas.
  • Des avantages liés à la mobilité.
  • Un fonds de pension.

Nous accordons également une grande importance à un équilibre sain entre vie professionnelle et vie privée, avec des possibilités de télétravail pour la majorité des fonctions.

Nos bureaux sont en outre facilement accessible en transports publics.