SOC Analyst Tier 3 (M/V/X)

Egov Select; Evere; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Hospitalisatieverzekering

Maaltijdcheques

Mobiliteitsvoordelen

Pensioenfonds

Job summary

ADIV, de Algemene Inlichtingen- en Veiligheidsdienst in België, zoekt een SOC-analist Tier 3 om diepgaande analyses van dreigingen uit te voeren en incidentonderzoeken te ondersteunen. Je analyseert malwaremonsters, levert technische bijstand bij incidenten en neemt deel aan threat-huntingteams om kwaadaardige actoren op te sporen.

Vereisten omvatten een master of bachelor met cybersecurity-ervaring, kennis van SIEM/EDR/SOAR en sterke rapportage- en communicatievaardigheden.

Qualifications

• Masterdiploma in Computerwetenschappen of Cybersecurity, of een bachelor met minstens 2 jaar ervaring in cybersecurity.
• Technische ervaring met beveiligingstools zoals SIEM, EDR en SOAR en beheerst het gebruik ervan.
• Goede kennis van Windows- en Linux-besturingssystemen.
• Kennis van cyberdreigingen en loganalyse.
• Goede schriftelijke en mondelinge communicatievaardigheden en in staat om duidelijke en gestructureerde rapporten op te stellen.

Responsibilities

• Uitvoeren van diepgaande analyses en onderzoeken van aangeleverde malwaremonsters om IoC's te identificeren en af te leiden.
• Ondersteuning bij incidentanalyse: Technische expertise bieden tijdens het onderzoek naar cyberincidenten door middel van gespecialiseerde malwareanalyses.
• Deelnemen aan tijdelijke threat-huntingteams om mogelijke sporen van kwaadwillende actoren te detecteren.

Skills

SIEM

EDR

SOAR

Windows

Linux

Loganalyse

Threat hunting

Rapportage

Cyberdreigingen kennis

Education

Master in Computerwetenschappen of Cybersecurity

Bachelor + 2 jaar cybersecurity ervaring

Tools

GIAC

CompTIA

Job description

Werkomgeving

De Algemene Inlichtingen- en Veiligheidsdienst (ADIV)

De bedreigingen voor onze samenleving evolueren voortdurend. ADIV is de Belgische referentiedienst voor buitenlandse inlichtingen en defensie. Door onze inlichtingen helpen we de belangen van Defensie, ons land en zijn bevolking te beschermen. We hebben een diepgaand inzicht in de huidige en toekomstige uitdagingen op het gebied van inlichtingen, veiligheid en cyberspace. Via een geïntegreerde aanpak, zowel nationaal als internationaal, werken we samen met onze verschillende partners aan het handhaven en versterken van de interne veiligheid. Cyber Command is een transversale entiteit die naar verwachting verder zal groeien binnen Defensie en tegelijkertijd binnen het toepassingsgebied van ADIV zal blijven, waarvan het het juridische kader en de opdrachten deelt. Zijn rol is tweeledig. Cyber Command is verantwoordelijk voor de cybersecurity van de netwerken en wapensystemen die door Defensie worden gebruikt, evenals het verzamelen van inlichtingen en uitvoeren van operaties in cyberspace ten behoeve van ADIV. De Defensive Cybersecurity Operations Unit is verantwoordelijk voor het waarborgen van de beveiliging van alle IT-systemen van Defensie, met inbegrip van alle activiteiten op het gebied van preventie, respons en anticipatie op cyberincidenten. Binnen deze eenheid staat het Security Intelligence Center, een Security Operations Center (SOC) onder leiding van Cyber Intelligence, in voor de monitoring van de IT-omgevingen van Defensie en de respons op cyberincidenten, inclusief de mogelijkheid om malware diepgaand te analyseren.

QUAERO ET TEGO: IK ZOEK EN BESCHERM

De bedreigingen voor onze samenleving evolueren voortdurend. ADIV is de Belgische referentiedienst voor buitenlandse inlichtingen en defensie. Door onze inlichtingen helpen we de belangen van Defensie, ons land en zijn bevolking te beschermen. We hebben een diepgaand inzicht in de huidige en toekomstige uitdagingen op het gebied van inlichtingen, veiligheid en cyberspace. Via een geïntegreerde aanpak, zowel nationaal als internationaal, werken we samen met onze verschillende partners aan het handhaven en versterken van de interne veiligheid. Cyber Command is een transversale entiteit die naar verwachting verder zal groeien binnen Defensie en tegelijkertijd binnen het toepassingsgebied van ADIV zal blijven, waarvan het het juridische kader en de opdrachten deelt. Zijn rol is tweeledig. Cyber Command is verantwoordelijk voor de cybersecurity van de netwerken en wapensystemen die door Defensie worden gebruikt, evenals het verzamelen van inlichtingen en uitvoeren van operaties in cyberspace ten behoeve van ADIV. De Defensive Cybersecurity Operations Unit is verantwoordelijk voor het waarborgen van de beveiliging van alle IT-systemen van Defensie, met inbegrip van alle activiteiten op het gebied van preventie, respons en anticipatie op cyberincidenten. Binnen deze eenheid staat het Security Intelligence Center, een Security Operations Center (SOC) onder leiding van Cyber Intelligence, in voor de monitoring van de IT-omgevingen van Defensie en de respons op cyberincidenten, inclusief de mogelijkheid om malware diepgaand te analyseren.

Taakomschrijving

Als SOC Analyst Tier 3 speel je een belangrijke rol in de diepgaande analyse van cyberdreigingen en de ondersteuning van incidentonderzoeken binnen Defensie.

• Uitvoeren van diepgaande analyses en onderzoeken van aangeleverde malwaremonsters om Indicators of Compromise (IoC's) te identificeren en af te leiden.
• Ondersteuning bij incidentanalyse: Technische expertise bieden tijdens het onderzoek naar cyberincidenten door middel van gespecialiseerde malwareanalyses.
• Deelnemen aan tijdelijke threat-huntingteams om mogelijke sporen van kwaadwillende actoren te detecteren.

Profielomschrijving

• Je bent in het bezit van een masterdiploma in Computerwetenschappen of Cybersecurity, of een bachelordiploma in Computerwetenschappen met minstens 2 jaar ervaring in cybersecurity.
• Je beschikt over technische ervaring met beveiligingstools zoals SIEM, EDR en SOAR en beheerst het gebruik ervan.
• Je hebt een goede kennis van Windows- en Linux-besturingssystemen.
• Je beschikt over een goede kennis van cyberdreigingen en loganalyse.
• Je beschikt over goede schriftelijke en mondelinge communicatievaardigheden en bent in staat om duidelijke en gestructureerde rapporten op te stellen.

Je hebt de Belgische nationaliteit en komt in aanmerking voor een Belgische, NAVO- en EU-veiligheidsmachtiging op het niveau 'Top Secret' (Zeer Geheim).

Troeven

• Je beschikt over een goede kennis van het Frans (tweetalige werkomgeving).
• Je hebt minstens 3 jaar specifieke ervaring met SOC-activiteiten, waaronder malwareanalyse en/of threat hunting (dreigingsopsporing).
• Je beschikt over relevante certificeringen, zoals GIAC, CompTIA of andere erkende cybersecuritycertificeringen.

Als je geselecteerd wordt voor deze functie, moet je op de datum van je indiensttreding aan de volgende voorwaarden voldoen:

• De Belgische nationaliteit hebben.
• De burgerlijke en politieke rechten genieten.
• Van goed gedrag zijn, in overeenstemming met de vereisten van de betreffende functie.
• In het bezit zijn van een veiligheidsmachtiging van het niveau 'Top Secret' (Zeer Geheim), zoals vereist voor de functie, of bereid zijn om vóór de indiensttreding een veiligheidsonderzoek van dit niveau te ondergaan. Dit onderzoek moet verplicht een positief resultaat opleveren. Indien dit niet het geval is, kan dit aanleiding geven tot uitsluiting uit de dienst, overeenkomstig de wet van 11 december 1998 betreffende de classificatie en de veiligheidsmachtigingen, -attesten en -adviezen, gewijzigd door de wet van 3 mei 2005.

Wij bieden

Onze federale overheid is volop aan het informatiseren: van cybersecurity-uitdagingen tot digitale communicatie, van netwerkverbeteringen ter ondersteuning van nieuwe manieren van werken tot complexe ontwikkelingsprojecten en optimalisatietrajecten van bestaande applicaties.

Wil je hieraan meewerken en zo een maatschappelijke meerwaarde creëren, terwijl je tegelijk werkt aan je persoonlijke ontwikkeling en maximale kansen krijgt om je ambities waar te maken? Dan bieden wij:

• Een duidelijke missie in een stimulerende werkomgeving.
• Een zeer competitief salarispakket met een uitgebreide waaier aan extralegale voordelen, waaronder:
  • Hospitalisatieverzekering
  • Maaltijdcheques
  • Mobiliteitsvoordelen
  • Pensioenfonds

Daarnaast hechten we veel belang aan een gezonde balans tussen werk en privé, met telewerkmogelijkheden voor de meeste functies.

Onze kantoren zijn bovendien zeer goed bereikbaar met het openbaar vervoer.