Security Operations Specialist

Position: Egov Select - Security Operations Specialist
Environnement de travail

Le département informatique du SPF BOSA au sein de la Direction générale du Service d'Appui Interne (DG SAI / IOD) est responsable de tous les aspects techniques informatiques des applications et systèmes internes de l'organisation. Il veille également à la cohérence technologique de ces environnements, depuis leur mise en oeuvre jusqu'à leur opérationnalisation, conformément aux meilleures pratiques.

L'expertise en matière d'administration de systèmes, de développement de logiciels et de service desk est répartie entre les entités ES (plates-formes ERP), AS (développements spécifiques) et iOS (systèmes et plates-formes). Le Bureau des Technologies de l'Information constitue l'une des quatre composantes de l'IOD-IT et est chargé de superviser les activités des autres branches de l'organisation informatique interne. La fonction d'administrateur du système Workplace est intégrée au sein du service iOS.

Infrastructure & Operations Services (iOS) assure notamment le fonctionnement des PC et du réseau du SPF BOSA. Le service iOS est composé des groupes suivants : le Service Desk, le Workplace et l'Infrastructure.

Description de fonction

️ Security engineering & intégration:

Implémenter, configurer et maintenir des solutions de CyberSécurité (WAF, EDR, outils de scanning, etc.)

Intégrer les contrôles de sécurité dans les systèmes et services existants

Assurer une configuration sécurisée (hardening) des infrastructures

Participer à l'amélioration continue des mécanismes de sécurité

⚙️ exploitation des contrôles de sécurité:

Maintenir et améliorer le niveau de sécurité des systèmes

Assurer le bon fonctionnement des mécanismes de protection

Suivre les performances et l'efficacité des contrôles de sécurité

Documenter les configurations et les procédures opérationnelles

gestion des vulnérabilités:

Identifier, analyser et assurer le suivi des vulnérabilités techniques

Piloter les activités de patch management en collaboration avec les équipes IT

Prioriser les vulnérabilités en fonction de leur niveau de risque

Proposer des solutions de remédiation ou de mitigation adaptées

support à la gestion des incidents:

Collaborer avec les équipes SOC et CSIRT

Assister les équipes IT dans la remédiation des incidents de sécurité

Participer aux analyses post-incident et à l'amélioration des contrôles de sécurité

Contribuer au reporting lié aux obligations légales et réglementaires

tests & validation de sécurité:

Organiser et coordonner les tests d'intrusion

Assurer le suivi de la correction des vulnérabilités identifiées

évaluer la résistance des systèmes et l'efficacité des contrôles de sécurité en place

collaboration:

Travailler en étroite collaboration avec les équipes IT et les équipes projets

Apporter une expertise en CyberSécurité dans les décisions techniques

Contribuer à l'intégration de la sécurité tout au long des projets

Description de profil

Vous disposez d'un Bachelor ou d'un Master en informatique, ou d'une expérience équivalente

Vous justifiez d'au moins 3 ans d'expérience dans une fonction similaire

Les certifications CISSP, GCIH, GCIA, ISSEP, Cysa+ sont un plus

Compétences techniques:

Vous démontrez une bonne connaissance des Technologies:
Python scripting, Ansible playbook (IaC), Red-Hat Linux, Open Shift/Kubernetes, F5 BigIP (ASM), ELK suite, Entrust HSM, Ossec, Wazuh, MISP, Hashi Corp Vault, forensics tools:
Wire Shark, velociraptor, autopsy

Une expérience avec Azure ou AWS constitue un atout.

Compétences linguistiques:
Vous êtes francophone et disposez d'une bonne connaissance du néerlandais et de l'anglais.

Nous offrons

Vous souhaitez créer une véritable valeur ajoutée pour la société, tout en développant vos compétences et en réalisant vos ambitions professionnelles ? Nous vous proposons

Un contrat à durée indéterminée

Une mission porteuse de sens dans un environnement stimulant

Un package salarial compétitif assorti de nombreux avantages extralégaux

Un budget mobilité

Une assurance hospitalisation

Des chèques-repas

Des possibilités de télétravail

Un fonds de pension complémentaire

Un équilibre sain entre vie professionnelle et vie privée

Des bureaux facilement accessibles en transports en commun