Security Operations Specialist

Environnement de travail

Le département informatique du SPF BOSA au sein de la direction générale du service d'appui interne (DG SAI / IOD) est responsable de tous les aspects techniques informatiques des applications et systèmes internes de l'entreprise et surveille tous les aspects de la cohérence technologique dans ce domaine, de la mise en oeuvre à son opérationnalisation conformément aux meilleures pratiques.

L'expertise en matière d'administration de systèmes, de développement de logiciels et de service desk est incluse dans ES (plates-formes ERP), AS (développements spécifiques) et IOS (systèmes et plates-formes). Le Bureau des technologies de l'information est l'une des quatre composantes de l'IOD-IT et est chargé de superviser les activités au sein des autres branches de l'organisation informatique interne. La fonction d'administrateur du système du lieu de travail (Workplace) se trouve dans le service IOS.

Infrastructure & Operations Services assure e.a. le fonctionnement des PCs et du réseau du SPF BOSA. Le service IOS et composé des groupes suivants : le Servicedesk, le Workplace et l'infrastructure.

Description de fonction

En tant que Admin

Surveiller en continu le réseau : la surveillance rigoureuse d'un réseau inclut tout ce qui se trouve dans l'environnement IT

Répondre aux incidents : tout signe d'activité anormale sur un réseau peut être révélateur d'un événement de sécurité

Analyser des événements et des causes premières : l'analyse post-incident est une responsabilité majeure

Se renseigner sur les menaces : processus permettant d'acquérir des connaissances sur les menaces de sécurité potentielles et de planifier des méthodes pour prévenir les événements ou y réagir

En tant qu'expert technique :

Mise en place et amélioration des techniques et outils de sécurité de l'information pour les services d'infrastructure, en accord avec les politiques de sécurité en vigueur.

Identification des vulnérabilités potentielles des infrastructures et durcissement de celles-ci.

Création et mise à jour de procédures d'exploitation.

Veille sécuritaire et remédiation des vulnérabilités.

Suivi des tests d'intrusion.

Administration des éléments d'infrastructure liés à la sécurité (par exemple, un WAF).

Collaboration avec les équipes de développement pour l'intégration des aspects sécuritaires dans le cycle de vie des applications.

Conception et mise en oeuvre de stratégies de sécurité pour les environnements en nuage.

Description de profil

Vous disposez d'un Bachelor ou d'un Master en informatique ou équivalent par expérience

Vous démontrez au moins 3 ans d'expérience dans une fonction similaire

Compétences techniques

Connaissance (installation et configuration) de serveurs (Windows et Linux RHEL)

Connaissance (installation et configuration) d'éléments réseaux (Switchs, Routeurs, ...)

Connaissance des principes de programmation

Connaissance des principes de mise à jour sur les différentes technologies

Expérience avec les environnements conteneurisés et orchestrateurs (Docker, Kubernetes, Open Shift).

Bonne maîtrise de l'IaC (Ansible, Terraform) et des outils de surveillance de l'infrastructure (ELK, Prometheus, Grafana).

Capacité à travailler de manière autonome tout en collaborant efficacement au sein d'une équipe.

Expérience avec Azure ou AWS est un plus.

Compétences comportementales

Vous devez pouvoir comprendre et communiquer clairement avec les équipes techniques

Vous devez avoir envie d'apprendre et de rester à jour avec les évolutions technologiques

Vous devez pouvoir travailler de façon autonome

Vous devez pouvoir réfléchir Out-of-the-box et proposer des solutions innovantes

Vous devez pouvoir rédiger une documentation claire et complète pour chacune de vos réalisations

Vous devez rester informé sur toutes les menaces potentielles

Vous devez rester informé sur toutes les évolutions technologiques

Compétences linguistiques

Vous êtes francophone et avez de bonnes connaissances du Néerlandais et de l'Anglais

Nous offrons

Notre gouvernement fédéral est en pleine transformation digitale, des défis de la cybersécurité à la communication numérique, des améliorations du réseau pour soutenir notre nouvelle façon de travailler aux…