Security Operations Specialist

Position: Egov Select - Security Operations Specialist
Environnement de travail

Le département informatique du SPF BOSA au sein de la Direction générale du Service d'Appui Interne (DG SAI / IOD) est responsable de tous les aspects techniques informatiques des applications et systèmes internes de l'organisation. Il veille également à la cohérence technologique de ces environnements, depuis leur mise en oeuvre jusqu'à leur opérationnalisation, conformément aux meilleures pratiques.

L'expertise en matière d'administration de systèmes, de développement de logiciels et de service desk est répartie entre les entités ES (plates-formes ERP), AS (développements spécifiques) et IOS (systèmes et plates-formes). Le Bureau des Technologies de l'Information constitue l'une des quatre composantes de l'IOD-IT et est chargé de superviser les activités des autres branches de l'organisation informatique interne. La fonction d'administrateur du système Workplace est intégrée au sein du service IOS.

Infrastructure & Operations Services (IOS) assure notamment le fonctionnement des PC et du réseau du SPF BOSA. Le service IOS est composé des groupes suivants : le Servicedesk, le Workplace et l'Infrastructure.

Description de fonction

️ Security Engineering & Intégration

Implémenter, configurer et maintenir des solutions de cybersécurité (WAF, EDR, outils de scanning, etc.).

Intégrer les contrôles de sécurité dans les systèmes et services existants.

Assurer une configuration sécurisée (hardening) des infrastructures.

Participer à l'amélioration continue des mécanismes de sécurité.

⚙️ Exploitation des contrôles de sécurité

Maintenir et améliorer le niveau de sécurité des systèmes.

Assurer le bon fonctionnement des mécanismes de protection.

Suivre les performances et l'efficacité des contrôles de sécurité.

Documenter les configurations et les procédures opérationnelles.

Gestion des vulnérabilités

Identifier, analyser et assurer le suivi des vulnérabilités techniques.

Piloter les activités de patch management en collaboration avec les équipes IT.

Prioriser les vulnérabilités en fonction de leur niveau de risque.

Proposer des solutions de remédiation ou de mitigation adaptées.

Support à la gestion des incidents

Collaborer avec les équipes SOC et CSIRT.

Assister les équipes IT dans la remédiation des incidents de sécurité.

Participer aux analyses post-incident et à l'amélioration des contrôles de sécurité.

Contribuer au reporting lié aux obligations légales et réglementaires.

Tests & validation de sécurité

Organiser et coordonner les tests d'intrusion.

Assurer le suivi de la correction des vulnérabilités identifiées.

Évaluer la résistance des systèmes et l'efficacité des contrôles de sécurité en place.

Collaboration

Travailler en étroite collaboration avec les équipes IT et les équipes projets.

Apporter une expertise en cybersécurité dans les décisions techniques.

Contribuer à l'intégration de la sécurité tout au long des projets.

Description de profil

Vous disposez d'un Bachelor ou d'un Master en informatique, ou d'une expérience équivalente.

Vous justifiez d'au moins 3 ans d'expérience dans une fonction similaire.

Les certifications CISSP, GCIH, GCIA, ISSEP, CySA+ sont un plus

Compétences techniques

Vous démontrez une bonne connaissance des Technologies:
Python scripting, Ansible playbook (IaC), Red-Hat Linux, Openshift/Kubernetes, F5 BigIP (ASM), ELK suite, Entrust HSM, OSSEC, Wazuh, MISP, hashicorp vault, forensics tools: wireshark, velociraptor, autopsy

Une expérience avec Azure ou AWS constitue un atout.

Compétences linguistiques

Vous êtes francophone et disposez d'une bonne connaissance du néerlandais et de l'anglais.

Nous offrons

Vous souhaitez créer une véritable valeur ajoutée pour la société, tout en développant vos compétences et en réalisant vos ambitions professionnelles ? Nous vous proposons :

Un contrat à durée indéterminée.

Une mission porteuse de sens dans un environnement stimulant.

Un package salarial compétitif assorti de nombreux avantages extralégaux.

Un budget mobilité.

Une assurance hospitalisation.

Des chèques-repas.

Des possibilités de télétravail.

Un fonds de pension complémentaire.

Un équilibre sain entre vie professionnelle et vie privée.

Des bureaux facilement accessibles en transports en commun.