Software Security Analyst Linux (M/V/X)

Egov Select; Evere; Hybride; EUR 60 000 - 95 000; Plein temps

Avantages offerts par ce poste

Hospitalisatieverzekering

Maaltijdcheques

Mobiliteitsvoordelen

Pensioenfonds

Telewerkmogelijkheden

Résumé du poste

Algemene Dienst Inlichting en Veiligheid (ADIV) is op zoek naar een Software Security Analist die beveiliging van software en applicaties evalueert en advies geeft over best practices. Je werkt aan pen-tests, rapportage en ontwikkeling van automatiseringstools.

Je beschikt over een relevante bachelor- of masterdiploma en 2–3 jaar ervaring in beveiliging. Er wordt gewerkt met telewerkopties en een competitief salarispakket met diverse extralegale voordelen.

Qualifications

• Bachelor of Master in informatica, computerwetenschappen of cybersecurity.
• Minstens 2–3 jaar ervaring in pentesting, IT-beveiliging, applicatieontwikkeling of soortgelijk domein.
• Kennis van OWASP Top 10, SQL-injectie, XSS en RCE.
• Beheerst netwerkprotocollen, Linux/Windows en cloudomgevingen.
• Uitstekende communicatie, tweetalig Frans/Nederlands of goede kennis van de andere landstaal.
• Sterke schriftelijke en mondelinge Engelskennis.

Responsabilités

• Evalueren van beveiliging van thick client- en webapplicaties en software.
• Uitvoeren van softwarebeveiligingstests en aanbevelingen formuleren.
• Kwetsbaarheidsanalyse: identificeren, evalueren en exploiteren van lekken.
• Opstellen van technische rapporten met duidelijke remediëringsadviezen.
• Klantenadvies over best practices voor beveiliging.
• Ontwikkeling van tools en procedures voor testefficiëntie en automatisering.

Connaissances

Pentesting

IT-beveiliging

Applicatieontwikkeling

OWASP Top 10

SQL-injectie

XSS

RCE

Netwerkprotocollen

Linux

Windows

Engels

Formation

Bachelor in informatica / Master in cybersecurity

Description du poste

Werkomgeving

De Algemene Dienst Inlichting en Veiligheid (ADIV) - QUAERO ET TEGO: IK ONDERZOEK EN BESCHERM De bedreigingen voor onze samenleving veranderen voortdurend.

Werkomgeving

De Algemene Dienst Inlichting en Veiligheid (ADIV) - QUAERO ET TEGO: IK ONDERZOEK EN BESCHERM De bedreigingen voor onze samenleving veranderen voortdurend. ADIV is de Belgische referentiedienst voor inlichtingen wat betreft Defensie en het buitenland. Met onze inlichtingen dragen we bij tot het beschermen van de belangen van Defensie, ons land en zijn bevolking. We hebben een diepgaand inzicht in de huidige en toekomstige uitdagingen op het gebied van inlichtingen, veiligheid en cyberspace. Dankzij een geïntegreerde aanpak, zowel nationaal als internationaal, werken we samen met onze verschillende partners om de interne veiligheid te handhaven en te versterken. De Cyber Command is een cross-functionele eenheid die binnen Defensie zal groeien, terwijl het deel blijft uitmaken van ADIV, waarvan het het wettelijke kader en de missies deelt. Het heeft een dubbele rol. Cyber Command is verantwoordelijk voor de cyberbeveiliging van de netwerken en wapensystemen die door Defensie worden gebruikt, maar ook voor het verzamelen van informatie en het uitvoeren van operaties in cyberspace namens ADIV. Als lid van de militaire " cyber " capaciteit zet u zich in voor de bescherming van militaire informatie en de waarborging van de integriteit en beschikbaarheid van militaire netwerken en wapensystemen. Als Software Security Analist voert u projecten uit en fungeert u als technisch adviseur op het gebied van cybersecurity voor de hele Defensie.

Taakomschrijving

Als Software Security Analist ben je verantwoordelijk voor het evalueren van de beveiliging van thick client-applicaties, webapplicaties en software.

• Uitvoeren van softwarebeveiligingstests: Beoordelen van de beveiliging van software op basis van verschillende technische criteria en aanbevelingen formuleren om het aanvalsoppervlak te beperken.
• Kwetsbaarheidsanalyse: Identificeren, evalueren en exploiteren van beveiligingslekken om realistische aanvallen na te bootsen.
• Opstellen van technische rapporten met gedetailleerde resultaten van softwareanalyses en duidelijke aanbevelingen voor remediëring.
• Klantenadvies: Aanbevelingen doen over best practices voor beveiliging.
• Ontwikkeling van tools en procedures om de efficiëntie van tests en automatisering van taken te verbeteren.
• Technologische opvolging: Volgen van ontwikkelingen op het gebied van kwetsbaarheden, aanvalstechnieken en cybersecuritytools.

Profielomschrijving

• Je bent in het bezit van een Bachelor of een Master in informatica, computerwetenschappen, cybersecurity of gelijkwaardig via certificeringen of ervaring in cybersecurity.
• Je hebt minstens 2 tot 3 jaar ervaring in pentesting, IT-beveiliging, applicatieontwikkeling of een gelijkaardig domein.
• Je bent leergierig en nieuwe technologieën leer je snel aan.
• Je hebt een grondige kennis van veelvoorkomende beveiligingskwetsbaarheden (OWASP Top 10, SQL-injectie, XSS, RCE, enz).
• Je beheerst de netwerkprotocollen, besturingssystemen (Linux, Windows) en cloudomgevingen.
• Je maakt makkelijk contact met anderen en je hebt uitstekende communicatievaardigheden.
• Je leeft specifieke beveiligingsregels nauwgezet na, aangezien informatiebeveiliging centraal staat in onze activiteiten.
• Je bent bij voorkeur tweetalig (Frans, Nederlands) of je hebt voldoende kennis van de andere landstaal om vlot te kunnen deelnemen aan vergaderingen met andere specialisten en eindgebruikers.
• Sterke schriftelijke en mondelinge vaardigheden in het Engels om effectief te communiceren met zowel technische als niet-technische doelgroepen.

Je hebt de Belgische nationaliteit en komt in aanmerking voor Belgische, NAVO en EU-veiligheidsmachtiging ‘Zeer geheim’.

Troeven

• Cybersecuritycertificeringen zoals OSCP, GPEN, GWAPT of gelijkaardig.
• Het volgen van de cursus SEC568: Product Security Penetration Testing.

Indien u geselecteerd wordt, moet u op de datum van uw indiensttreding voldoen aan de volgende voorwaarden om aan de slag te kunnen:

• Belg zijn
• Burgerlijke en politieke rechten genieten
• Van goed gedrag zijn in overeenstemming met de vereisten van de betreffende functie.
• In het bezit zijn van een veiligheidsmachtiging “Zeer Geheim” vereist door de functie of bereid zijn om een veiligheidsonderzoek “Zeer Geheim” te ondergaan alvorens in dienst te treden, met de verplichting om een positief resultaat te behalen, zo niet zou dit aanleiding geven tot uitsluiting uit de dienst (conform de wet van 11 december 1998 betreffende de classificatie en de veiligheidsmachtigingen, -attesten en -adviezen, gewijzigd door de wet van 03-05-2005).

Wij bieden

Onze federale overheid is volop aan het informatiseren: van cybersecurity-uitdagingen tot digitale communicatie, van netwerkverbeteringen ter ondersteuning van nieuwe manieren van werken tot complexe ontwikkelingsprojecten en optimalisatietrajecten van bestaande applicaties.

Wil je hieraan meewerken en zo een maatschappelijke meerwaarde creëren, terwijl je tegelijk werkt aan je persoonlijke ontwikkeling en maximale kansen krijgt om je ambities waar te maken? Dan bieden wij:

• Een duidelijke missie in een stimulerende werkomgeving
• Een zeer competitief salarispakket met een uitgebreide waaier aan extralegale voordelen, waaronder:
• Hospitalisatieverzekering
• Maaltijdcheques
• Mobiliteitsvoordelen
• Pensioenfonds

Daarnaast hechten we veel belang aan een gezonde balans tussen werk en privé, met telewerkmogelijkheden voor de meeste functies. Onze kantoren zijn bovendien zeer goed bereikbaar met het openbaar vervoer.