Junior Cybersecurity Analyst

Het Centrum voor Cybersecurity België (CCB) is de nationale autoriteit voor cyberveiligheid in België. Het CCB superviseert, coördineert en waakt over de toepassing van de Belgische cyberveiligheidsstrategie.

Door optimale informatie-uitwisseling kunnen bedrijven, de overheid, aanbieders van essentiële diensten en de bevolking zich gepast beschermen. Meer info: https://ccb.belgium.be/nl/organisatie

Het federaal Cyber Emergency Response Team (CERT.be) is één van de twee operationele diensten van het CCB. De dienst is verantwoordelijk voor het beheer van en de respons op cybersecurity-incidenten in België.

CERT.be zet zich in om de digitale infrastructuur, systemen en netwerken van het land te beschermen tegen cyberdreigingen.

De opdrachten van CERT.be omvatten onder meer:

• Het monitoren van veiligheidsincidenten.
• Het ondersteunen bij het oplossen van incidenten.
• Het voorkomen van cyberdreigingen in België.

Medewerkers van CERT.be spelen een coördinerende en ondersteunende rol bij het oplossen van incidenten en volgen voortdurend de ontwikkelingen op het gebied van cyberbeveiligingstechnologieën.

De medewerkers van CERT.be zijn verdeeld in drie operationele teams:

Dit team is verantwoordelijk voor het coördineren van acties rond incidentrespons en forensische analyse.

Het Technical Research-team van CERT.be richt zich op toegepast onderzoek, zoals malware-analyse en kwetsbaarheidsdetectie.

Het Cyber Detection Center (CDC)-team is het nieuwste team binnen CERT.be. Het is verantwoordelijk voor de configuratie, het onderhoud en de monitoring van de beveiligingssystemen die de infrastructuur van CERT.be ondersteunen, alsook voor een netwerk van externe detectiesensoren uitgerold bij verschillende institutionele partners.

Binnen het CDC voeren Detection Engineers diepgaande analyses uit over dreigingsactoren en hun tactieken, technieken en procedures (TTP’s) gericht op overheidsinstanties en essentiële entiteiten.

Op basis van deze analyses ontwerpen en verbeteren zij voortdurend detectielogica en detectieregels om de strijd aan te gaan met steeds evoluerende dreigingen.

Detection Analysts maken gebruik van deze detectiecapaciteiten om de monitoring van de infrastructuur van CERT.be en het detectienetwerk te versterken.

Door continue analyse en threat hunting dragen zij actief bij aan de beveiliging van CERT.be en haar institutionele partners.

Het Security Solutions-team is verantwoordelijk voor het beheer van de IT-infrastructuur van CERT.be en de ontwikkeling van interne applicaties.

Daarnaast evalueren de CDC- en Security Solutions-teams gezamenlijk de impact van opkomende technologieën op cyberveiligheid en ondersteunen zij de integratie hiervan door innovatieve oplossingen te ontwikkelen, onder meer op het gebied van artificiële intelligentie.

Als Cybersecurity Analyst maak je deel uit van het CDC-team.

Functieomschrijving

• Je draagt bij aan de missie van CERT.be door de ontwikkeling, het onderhoud en de verbetering van interne beveiligingsinstrumenten en de detectie-infrastructuur.
• Je verzamelt en analyseert informatie uit verschillende inlichtingenbronnen, zoals interne incidentgegevens, de threat intelligence-afdeling van het CCB (CyTRIS), het Coordinated Vulnerability Disclosure Programma (CVDP), het Technical Research-team en andere relevante bronnen, om opkomende cyberdreigingen en hun tactieken, technieken en procedures (TTP’s) te identificeren die gericht zijn op entiteiten binnen de Belgische publieke sector.
• Op basis van deze analyses ontwerp, implementeer en onderhoud je detectielogica en detectieregels aangepast aan de geïdentificeerde bedreigingen.
• Je neemt deel aan de implementatie en het beheer van een netwerk van detectiesensoren bij federale overheidsinstellingen en essentiële partners.
• Je past deze detectiemechanismen toe en verbetert ze continu binnen de interne systemen van CERT.be en haar detectienetwerk, met als doel de algemene beveiliging van de betrokken organisaties te versterken.
• Je voert Threat Hunting uit om nieuwe aanvalsvormen en Advanced Persistent Threats (APT’s) te detecteren die gericht zijn op onze infrastructuren of die van onze partners.
• Je werkt met complexe IT-infrastructuren en leert cybersecurity-oplossingen op maat te ontwikkelen.
• Je volgt het cyberdreigingslandschap en technologische ontwikkelingen binnen de IT-sector nauwgezet op en stelt samenvattingen en richtlijnen op rond deze onderwerpen.
• Je werkt occasioneel samen met het DFIR-team rond nationale incidentrespons en forensische analyses.

Profielomschrijving

• Je bent in het bezit van een master- of bachelordiploma in IT, of gelijkwaardig door ervaring.
• Je bent een kritische denker, nieuws