Software Security Analyst Windows (M/V/X)

Egov Select; Evere; Hybride; EUR 60 000 - 90 000; Plein temps

Avantages offerts par ce poste

Hospitalisatieverzekering

Maaltijdcheques

Mobiliteitsvoordelen

Pensioenfonds

Résumé du poste

ADIV zoekt een Software Security Analist die beveiligingsbeoordelingen uitvoert voor thick client- en webapplicaties, kwetsbaarheden identificeert en realistische aanvalssimulaties uitvoert. U stelt technische rapporten op met duidelijke remediëringsadviezen en biedt klantenadvies over beveiligingsbest practices.

De kandidaat heeft ten minste 2–3 jaar ervaring in cybersecurity en pentesting, met kennis van OWASP Top 10, Linux/Windows en cloudomgevingen.

Qualifications

• Bachelor of Master in informatica, computerwetenschappen, cybersecurity of gelijkwaardig via certificeringen of ervaring.
• Minstens 2–3 jaar ervaring in pentesting, IT-beveiliging of applicatieontwikkeling.
• Grondige kennis van OWASP Top 10 en veelvoorkomende kwetsbaarheden (SQLi, XSS, RCE).
• Kennis van Linux/Windows en cloudomgevingen.
• Goede contact- en communicatievaardigheden, en Engels op professioneel niveau.

Responsabilités

• Voeren van softwarebeveiligingstests op thick client- en webapplicaties.
• Identificeren, evalueren en exploiteren van beveiligingslekken om realistische aanvallen na te bootsen.
• Opstellen van technische rapporten met bevindingen en remediëringsvoorstellen.
• Klantenadvies geven over beveiligingsbest practices.
• Ontwikkeling van tooling en processen om testefficiëntie en automatisering te verbeteren.
• Volgen van ontwikkelingen in kwetsbaarheden en cybersecurity-tools.

Connaissances

Pentesting

IT-beveiliging

Communicatievaardigheden

Linux

Windows

Netwerkprotocollen

Engels (professioneel)

Formation

Bachelor of Master informatica/cybersecurity

Outils

Security testing tools

Description du poste

Werkomgeving

De Algemene Dienst Inlichting en Veiligheid (ADIV) - QUAERO ET TEGO: IK ONDERZOEK EN BESCHERM

De bedreigingen voor onze samenleving veranderen voortdurend.

ADIV is de Belgische referentiedienst voor inlichtingen wat betreft Defensie en het buitenland. Met onze inlichtingen dragen we bij tot het beschermen van de belangen van Defensie, ons land en zijn bevolking.

We hebben een diepgaand inzicht in de huidige en toekomstige uitdagingen op het gebied van inlichtingen, veiligheid en cyberspace.

Dankzij een geïntegreerde aanpak, zowel nationaal als internationaal, werken we samen met onze verschillende partners om de interne veiligheid te handhaven en te versterken.

De Cyber Command is een cross-functionele eenheid die binnen Defensie zal groeien, terwijl het deel blijft uitmaken van ADIV, waarvan het het wettelijke kader en de missies deelt. Het heeft een dubbele rol. Cyber Command is verantwoordelijk voor de cyberbeveiliging van de netwerken en wapensystemen die door Defensie worden gebruikt, maar ook voor het verzamelen van informatie en het uitvoeren van operaties in cyberspace namens ADIV.

Als lid van de militaire « cyber » capaciteit zet u zich in voor de bescherming van militaire informatie en de waarborging van de integriteit en beschikbaarheid van militaire netwerken en wapensystemen.

Als Software Security Analist voert u projecten uit en fungeert u als technisch adviseur op het gebied van cybersecurity voor de hele Defensie.

Taakomschrijving

Als Software Security Analist bent u verantwoordelijk voor het evalueren van de beveiliging van thick client-applicaties, webapplicaties en software.

• Uitvoeren van softwarebeveiligingstests: Beoordelen van de beveiliging van software op basis van verschillende technische criteria en aanbevelingen formuleren om het aanvalsoppervlak te beperken.
• Kwetsbaarheidsanalyse: Identificeren, evalueren en exploiteren van beveiligingslekken om realistische aanvallen na te bootsen.
• Opstellen van technische rapporten met gedetailleerde resultaten van softwareanalyses en duidelijke aanbevelingen voor remediëring.
• Klantenadvies: Aanbevelingen doen over best practices voor beveiliging.
• Ontwikkeling van tools en procedures om de efficiëntie van tests en automatisering van taken te verbeteren.
• Technologische opvolging: Volgen van ontwikkelingen op het gebied van kwetsbaarheden, aanvalstechnieken en cybersecuritytools.

Profielomschrijving

• Je bent in het bezit van een Bachelor of een Master in informatica, computerwetenschappen, cybersecurity of gelijkwaardig via certificeringen of ervaring in cybersecurity.
• Je hebt minstens 2 tot 3 jaar ervaring in pentesting, IT-beveiliging, applicatieontwikkeling of een gelijkaardig domein.
• Je bent leergierig en nieuwe technologieën leer je snel aan.
• Je hebt een grondige kennis van veelvoorkomende beveiligingskwetsbaarheden (OWASP Top 10, SQL-injectie, XSS, RCE, enz).
• Je beheerst de netwerkprotocollen, besturingssystemen (Linux, Windows) en cloudomgevingen.
• Je maakt makkelijk contact met anderen en je hebt uitstekende communicatievaardigheden.
• Je leeft specifieke beveiligingsregels nauwgezet na, aangezien informatiebeveiliging centraal staat in onze activiteiten.
• Je bent bij voorkeur tweetalig (Frans, Nederlands) of je hebt voldoende kennis van de andere landstaal om vlot te kunnen deelnemen aan vergaderingen met andere specialisten en eindgebruikers.
• Sterke schriftelijke en mondelinge vaardigheden in het Engels om effectief te communiceren met zowel technische als niet-technische doelgroepen.

Je hebt de Belgische nationaliteit en komt in aanmerking voor Belgische, NAVO en EU-veiligheidsmachtiging ‘Zeer geheim’.

Troeven

• Cybersecuritycertificeringen zoals OSCP, GPEN, GWAPT of gelijkaardig.
• Het volgen van de cursus SEC568: Product Security Penetration Testing.

Indien u geselecteerd wordt, moet u op de datum van uw indiensttreding voldoen aan de volgende voorwaarden om aan de slag te kunnen:

• Belg zijn
• Burgerlijke en politieke rechten genieten
• Van goed gedrag zijn in overeenstemming met de vereisten van de betreffende functie.
• In het bezit zijn van een veiligheidsmachtiging “Zeer Geheim” vereist door de functie of bereid zijn om een veiligheidsonderzoek “Zeer Geheim” te ondergaan alvorens in dienst te treden, met de verplichting om een positief resultaat te behalen, zo niet zou dit aanleiding geven tot uitsluiting uit de dienst (conform de wet van 11 december 1998 betreffende de classificatie en de veiligheidsmachtigingen, -attesten en -adviezen, gewijzigd door de wet van 03-05-2005).

Wij bieden

Onze federale overheid is volop aan het informatiseren: van cybersecurity-uitdagingen tot digitale communicatie, van netwerkverbeteringen ter ondersteuning van nieuwe manieren van werken tot complexe ontwikkelingsprojecten en optimalisatietrajecten van bestaande applicaties.

Wil je hieraan meewerken en zo een maatschappelijke meerwaarde creëren, terwijl je tegelijk werkt aan je persoonlijke ontwikkeling en maximale kansen krijgt om je ambities waar te maken? Dan bieden wij:

• Een duidelijke missie in een stimulerende werkomgeving
• Een zeer competitief salarispakket met een uitgebreide waaier aan extralegale voordelen, waaronder:
  • Hospitalisatieverzekering
  • Maaltijdcheques
  • Mobiliteitsvoordelen
  • Pensioenfonds

Daarnaast hechten we veel belang aan een gezonde balans tussen werk en privé, met telewerkmogelijkheden voor de meeste functies. Onze kantoren zijn bovendien zeer goed bereikbaar met het openbaar vervoer.