Cyber Security Expert

Vous êtes passionné par le monde Cyber et désirez mettre toutes vos compétences au service de la sécurité de la nation?

N'attendez plus et rejoignez le Service Général du Renseignement et de la Sécurité

Le Service Général du Renseignement et de la Sécurité (SGRS) est la seule organisation gouvernementale disposant du mandat légal l'habilitant à développer de l'expertise dans le domaine Cyber (en plus des capacités défensives classiques dans ce domaine) dans le but d'acquérir des renseignements et d'appuyer et d'exécuter des opérations militaires.

Responsabilités

• Vous recherchez des attaques possibles, en effectuant des recherches dans les logs disponibles et en vous appuyant sur les alertes de sécurité.
• En cas d'attaque cyber réelle, vous isolez et enlevez les infections trouvées. Les fichiers concernés sont destinés à une analyse plus poussée.
• Vous établissez des règles de détection appropriées et vous les adaptez de façon permanente en fonction de l'évolution de la menace.
• Vous participez à la chasse aux cybermenaces (threat hunting).

Profil requis

• Vous avez un diplôme de master ou de bachelier dans le domaine IT.
• En fonction de votre diplôme, vous avez 1 ou 2 ans d’expérience en cybersécurité.
• Vous avez une bonne compréhension de l'anglais.
• Disposer d'un certificat dans le domaine de la sécurité informatique est un atout majeur.

Compétences comportementales

• Penser de manière critique : Remettre en question les informations sur la base de critères objectifs pour arriver à des conclusions pertinentes.
• Communiquer : Echanger et transmettre des idées, des opinions, des informations et choisir le style et les canaux de communication adaptés au contexte et au public cible.
• Être orienté solutions : Aborder les problèmes de manière positive, proposer et mettre en œuvre des solutions.
• Faire preuve d’agilité : Faire preuve d’ouverture et de flexibilité et s’adapter au contexte professionnel qui évolue rapidement.

Compétences techniques

• Analyser des fichiers journaux en anglais : Trier, vérifier et qualifier des alertes en fonction des événements de journalisation en anglais et évaluer si elles doivent être catégorisées en incident informatique.
• Répondre aux incidents de sécurité informatique : Comprendre, corréler et contextualiser les événements de journalisation et les alertes présentés en anglais afin de reconstruire la ligne du temps et de supporter la réaction à l'incident.

Atouts

• Vous êtes apte à rédiger des scripts en Python ou Powershell.
• Disposer d'un certificat dans le domaine de la sécurité informatique est un atout majeur (exemples : GIAC, Comptia, OffSec, CEH ou Security Blue Team).
• Vous avez une connaissance du néerlandais, indispensable dans l’environnement bilingue de la Défense et pour participer activement aux échanges et réunions avec les partenaires et interlocuteurs néerlandophones.
• Disposer d’une habilitation de sécurité de niveau «Très secret» est un atout.

Diplôme requis à la date limite d’inscription

• Diplôme de base de 2ème cycle (licence/master, ingénieurs) délivré par une université ou une haute école belge après au moins 4 ans d’études obtenu dans le domaine de l'informatique, des sciences informatiques ou en électronique.

Expérience requise à la date limite d’inscription

• 1 année d’expérience professionnelle utile dans au moins 2 des tâches suivantes : Analyse de fichiers journaux (logs) de systèmes ICT, Réponse aux incidents de sécurité informatique, Administration de serveurs/stations de travail Windows ou Linux, Support en cybersécurité, Tests d'intrusion (Ethical Hacking/Pentesting).

Rémunération

Traitement de départ minimum : € 56.963,77 (salaire annuel brut, déjà adapté à l’index actuel, allocations réglementaires non comprises).

Le simulateur de salaire vous permet de calculer votre salaire brut et net en répondant à une série de questions.

Valorisation de l'expérience professionnelle

En ce qui concerne l'ancienneté de service et pécuniaire, l'administration prend automatiquement en compte vos années de service dans le secteur public.

Pour l'ancienneté pécuniaire, il est possible de prendre en compte les services prestés dans le secteur privé ou en qualité d'indépendant si l'expérience acquise est pertinente pour la fonction qui sera exercée dans l'administration.

La demande de valorisation de l'expérience professionnelle acquise dans le secteur privé (ou en qualité d'indépendant) doit être introduite dans les 3 premiers mois suivant votre entrée en service. Celle-ci sera analysée par le service compétent uniquement après l’entrée en service.

Avantages

• Un bon équilibre entre la vie professionnelle et la vie privé