Team Lead NOC/SOC

Egov Select; Brussel; Hybride; EUR 70 000 - 110 000; Plein temps

Avantages offerts par ce poste

Assurance hospitalisation

Chèques-repas

Avantages liés à la mobilité

Fonds de pension

Télétravail

Résumé du poste

Le NOC/SOC du SPF Intérieur assure la sécurité informatique des données et des systèmes et anticipe les actions des cybercriminels afin de rester en avance sur les menaces. Votre mission: être le point de contact pour les incidents ICT, coordonner les actions avec le CISO et l'équipe de crise, remédier aux menaces et rétablir les systèmes.

Vous développez des procédures rapides, assurez une surveillance 24h/24 et 7j/7, documentez les incidents avec des rapports « lessons learned » et analyses

Qualifications

• Connaissances approfondies en sécurité logicielle, matérielle et réseau.
• Expérience dans la gestion d'un SOC/CSIRT/CIRT et dans les processus de gouvernance.
• Expérience en sécurité Cloud et évaluations de vulnérabilités.

Responsabilités

• Mettre en œuvre et maintenir les contrôles de sécurité dans divers environnements IT.
• Réagir proactivement au threat intelligence et incidents de cybersécurité.
• Analyser des vulnérabilités et des logs pour résoudre rapidement les problèmes.
• Participer au Change Management Board et au Release Management Board en tant que représentant Cybersecurity.
• Diriger une équipe SOC et accompagner le développement professionnel des membres.

Connaissances

Security

Incident management

Cloud Security

Communication

Outils

SIEM

IDS/IPS

Firewalls

Description du poste

L'équipe NOC/SOC (Network Operations Center / Security Operations Center) veille à la sécurité informatique des données et des systèmes du SPF Intérieur et anticipe les actions des cybercriminels afin de garder une longueur d'avance sur les menaces.

Votre mission:

Vous êtes le point de contact pour les incidents de cybersécurité ICT et vous contribuez à prévenir les problèmes en mettant en place des procédures et des outils adaptés. En cas d'incident, vous coordonnez les actions avec le CISO et l'équipe de crise, vous remédiez aux menaces identifiées et assurez la restauration des systèmes.

Vous développez des méthodes et des procédures permettant de traiter les incidents de manière rapide et efficace.

Vous assurez une surveillance 24h/24 et 7j/7 et vous documentez les incidents au moyen de rapports de type « lessons learned » ainsi que d'analyses post-mortem. Vous soutenez également les départements dans la collecte d'informations relatives à l'infrastructure ICT et vous restez informé(e) des nouvelles tendances et évolutions dans le domaine de la cybersécurité.

Des tâches spécifiques:

• Mettre en œuvre et assurer le maintien des contrôles de sécurité dans différents environnements IT.
• Utiliser des solutions SIEM, IDS/IPS et des pare-feux afin d'optimiser les processus de sécurité.
• Réagir de manière proactive aux informations relatives aux menaces (threat intelligence).
• Réaliser des analyses de vulnérabilités et des analyses de logs.
• Analyser et résoudre rapidement les problèmes de sécurité.
• Veiller au respect de la législation applicable ainsi que des politiques de sécurité internes.
• Assurer la gestion de la cryptographie et la gestion des certificats.Prendre la direction et/ou participer à une équipe de gestion des incidents (incident handling team) lors d'incidents de cybersécurité.
• Participer au Change Management Board et au Release Management Board en tant que représentant(e) du service Cybersecurity
• Appliquer des techniques avancées de reporting.
• Diriger une équipe SOC et accompagner les membres de l'équipe SOC dans leur développement professionnel.
• Au sein de l'équipe SOC, favoriser le partage des connaissances et des expertises entre les différents specialists afin d'augmenter le niveau global de compétence de l'équipe.

Description du profil :

Compétences techniques

• Sécurité informatique : connaissances approfondies en matière de sécurité logicielle, matérielle et réseau
• Gestion des incidents : expérience dans la gestion d'un SOC, d'un CSIRT ou d'un CERT ainsi que dans les processus de gouvernance liés à la réponse aux incidents.
• Cloud Security : expérience en sécurité Cloud, notamment dans la réalisation d'évaluations de vulnérabilités (Vulnerability Assessments)
• Communication : excellentes compétences en communication orale

Connaissances linguistiques

• Maîtrise courante d'au moins une des deux langues nationales et bonne connaissance de l'anglais.

Les certifications suivantes constituent un atout

• Être disposé(e) à participer à un système de garde.
• Être en possession d'une habilitation de sécurité ou avoir la possibilité d'obtenir une accréditation de niveau Secret (UE et national).
• Faire preuve d'intégrité et de discrétion dans le traitement d'informations sensibles.
• Disposer de connaissances actualisées concernant les menaces et tendances en matière de cybersécurité.
• Être capable d'agir avec calme et respect lors de discussions difficiles et dans des situations stressantes.

Remarque : Une habilitation de sécurité est obligatoire pour cette fonction.

Notre gouvernement fédéral est en pleine transformation digitale : des défis liés à la cybersécurité à la communication numérique, des améliorations des réseaux pour soutenir nos nouvelles méthodes de travail aux projets de développement complexes et à l’optimisation des applications existantes.

Vous souhaitez participer à cette évolution et créer une réelle valeur ajoutée sociétale, tout en développant vos compétences personnelles et en réalisant pleinement vos ambitions ? Nous vous offrons :

• Un objectif clair dans un environnement de travail stimulant
• Un package salarial très compétitif assorti de nombreux avantages extralégaux, notamment :
  • Assurance hospitalisation
  • Chèques-repas
  • Avantages liés à la mobilité
  • Fonds de pension

Nous accordons également une grande importance à un équilibre sain entre vie professionnelle et vie privée, avec des possibilités de télétravail pour la majorité des fonctions. Nos bureaux sont en outre facilement accessibles en transports publics.

SPF Intérieur - Direction Générale Innovation et Solutions digitales ; or DG ISD

• Élaboration et mise en place d'une politique informatique globale pour le département
• Gestion, support et assistance technique du réseau faîtier, développé pour l'ensemble du département