SOC Analyst Tier 3

Werkomgeving

De Algemene Inlichtingen
- en Veiligheidsdienst (ADIV)

De bedreigingen voor onze samenleving evolueren voortdurend. ADIV is de Belgische referentiedienst voor buitenlandse inlichtingen en defensie. Door onze inlichtingen helpen we de belangen van Defensie, ons land en zijn bevolking te beschermen. We hebben een diepgaand inzicht in de huidige en toekomstige uitdagingen op het gebied van inlichtingen, veiligheid en cyberspace. Via een geïntegreerde aanpak, zowel nationaal als internationaal, werken we samen met onze verschillende partners aan het handhaven en versterken van de interne veiligheid. Cyber Command is een transversale entiteit die naar verwachting verder zal groeien binnen Defensie en tegelijkertijd binnen het toepassingsgebied van ADIV zal blijven, waarvan het het juridische kader en de opdrachten deelt. Zijn rol is tweeledig. Cyber Command is verantwoordelijk voor de cybersecurity van de netwerken en wapensystemen die door Defensie worden gebruikt, evenals het verzamelen van inlichtingen en uitvoeren van operaties in cyberspace ten behoeve van ADIV. De Defensive Cybersecurity Operations Unit is verantwoordelijk voor het waarborgen van de beveiliging van alle IT-systemen van Defensie, met inbegrip van alle activiteiten op het gebied van preventie, respons en anticipatie op cyberincidenten. Binnen deze eenheid staat het Security Intelligence Center, een Security Operations Center (SOC) onder leiding van Cyber Intelligence, in voor de monitoring van de IT-omgevingen van Defensie en de respons op cyberincidenten, inclusief de mogelijkheid om malware diepgaand te analyseren.

QUAERO ET TEGO: IK ZOEK EN BESCHERM

De bedreigingen voor onze samenleving evolueren voortdurend. ADIV is de Belgische referentiedienst voor buitenlandse inlichtingen en defensie. Door onze inlichtingen helpen we de belangen van Defensie, ons land en zijn bevolking te beschermen. We hebben een diepgaand inzicht in de huidige en toekomstige uitdagingen op het gebied van inlichtingen, veiligheid en cyberspace. Via een geïntegreerde aanpak, zowel nationaal als internationaal, werken we samen met onze verschillende partners aan het handhaven en versterken van de interne veiligheid. Cyber Command is een transversale entiteit die naar verwachting verder zal groeien binnen Defensie en tegelijkertijd binnen het toepassingsgebied van ADIV zal blijven, waarvan het het juridische kader en de opdrachten deelt. Zijn rol is tweeledig. Cyber Command is verantwoordelijk voor de cybersecurity van de netwerken en wapensystemen die door Defensie worden gebruikt, evenals het verzamelen van inlichtingen en uitvoeren van operaties in cyberspace ten behoeve van ADIV. De Defensive Cybersecurity Operations Unit is verantwoordelijk voor het waarborgen van de beveiliging van alle IT-systemen van Defensie, met inbegrip van alle activiteiten op het gebied van preventie, respons en anticipatie op cyberincidenten. Binnen deze eenheid staat het Security Intelligence Center, een Security Operations Center (SOC) onder leiding van Cyber Intelligence, in voor de monitoring van de IT-omgevingen van Defensie en de respons op cyberincidenten, inclusief de mogelijkheid om malware diepgaand te analyseren.

Taakomschrijving

Als SOC Analyst Tier 3 speel je een belangrijke rol in de diepgaande analyse van cyberdreigingen en de ondersteuning van incidentonderzoeken binnen Defensie.

• Uitvoeren van diepgaande analyses en onderzoeken van aangeleverde malwaremonsters om Indicators of Compromise (IoC's) te identificeren en af te leiden.
• Ondersteuning bij incidentanalyse: Technische expertise bieden tijdens het onderzoek naar cyberincidenten door middel van gespecialiseerde malwareanalyses.
• Deelnemen aan tijdelijke threat-huntingteams om mogelijke sporen van kwaadwillende actoren te detecteren.

Profielomschrijving

• Je bent in het bezit van een masterdiploma in Computerwetenschappen of Cybersecurity, of een bachelordiploma in Computerwetenschappen met minstens 2 jaar ervaring in cybersecurity.
• Je beschikt over technische ervaring met beveiligingstools zoals SIEM, EDR en SOAR en beheerst het gebruik ervan.
• Je hebt een goede kennis van Windows
  - en Linux-besturingssystemen.
• Je beschikt over een goede kennis van cyberdreigingen en loganalyse.
• Je beschikt over goede schriftelijke en mondelinge communicatievaardigheden en bent in staat om duidelijke en gestructureerde rapporten op te stellen.

Je hebt de Belgische nationaliteit en komt in aanmerking voor een Belgische, NAVO
- en EU-veiligheidsmachtiging op het niveau 'Top Secret' (Zeer Geheim).

Troeven

• Je beschikt over een goede kennis van het Frans (tweetalige werkomgeving).
• Je hebt minstens 3 jaar specifieke ervaring met SOC-activiteiten, waaronder malwareanalyse en/of threat hunting (dreigingsopsporing).
• Je beschikt over releva