Detection Engineer

Il y a 19 heures

Evere, Brussels, Belgique Egov Select Temps plein

Als Detection Engineer heb je volgende taken :

Ontwikkel, test en pas detectieregels aan op EDR-, SIEM- en SOAR-platforms om nieuwe aanvalstechnieken te detecterenBestaande detectieregels onderhouden en herstellen om de zichtbaarheid te verbeteren en valse positieven te verminderenWerk samen met SOC-analisten om detecties te verrijken op basis van TTP-intelligentie en -evolutieDeelnemen aan de integratie van nieuwe logbronnen en de kwalificatie van hun belang/bruikbaarheid voor detectieOndersteun de analyse van grote incidenten door technische ondersteuning te bieden of ad-hocdetecties te ontwikkelen in het licht van opkomende bedreigingen

Profielomschrijving:

Je bent in het bezit van een Master's degree in Computer Science/Cybersecurity OFje bent in het bezit van een Bachelor's degree in Computer Science met minimaal 2 jaar ervaring in cybersecurityTechnische beheersing van SIEM, EDR, SOAR beveiligingstoolsGoede kennis van Windows- en Linux-besturingssystemenGoede kennis van cyberdreigingen en loganalyseRapporteer schrijf- en communicatievaardigheden

Je hebt de Belgische nationaliteit en komt in aanmerking voor een Belgische, NAVO- en EU-veiligheidsmachtiging op het niveau Top Secret.

Troeven :

Goede kennis van het Frans (tweetalige omgeving);Specifieke ervaring van ten minste 5 jaar in de activiteiten van een SOC, met inbegrip van het opstellen en onderhouden van regels en draaiboeken voor detectieGIAC, CompTIA of andere certificeringen

Voorwaarden van de opdracht: Als je voor deze selectie bent geselecteerd, moet je – om in dienst te kunnen treden – op de datum van opdracht aan de volgende voorwaarden voldoen:

Belg zijnGenieten van burgerrechten en politieke rechtenGedrag in overeenstemming met de vereisten van de betreffende functie.In het bezit zijn van een "Top Secret"-veiligheidsmachtiging die vereist is voor de functie of bereid zijn zich te onderwerpen aan een "Top Secret"-veiligheidscontrole alvorens in dienst te treden, met de verplichting om een positief resultaat te behalen, bij gebreke waarvan dit een grond voor uitsluiting van de dienst zou betekenen (in overeenstemming met de wet van 11 december 1998 betreffende de classificatie en de machtigingen, veiligheidsattesten en -kennisgevingen, gewijzigd door de wet van 03-05-2005).

Solliciteer je voor een functie binnen ADIV, wees dan discreet en beperk je communicatie hierover, ook binnen je onmiddellijke omgeving.

Wij bieden

Onze federale overheid is volop aan het informatiseren: van cybersecurity-uitdagingen tot digitale communicatie, van netwerkverbeteringen ter ondersteuning van nieuwe manieren van werken tot complexe ontwikkelingsprojecten en optimalisatietrajecten van bestaande applicaties.

Wil je hieraan meewerken en zo een maatschappelijke meerwaarde creëren, terwijl je tegelijk werkt aan je persoonlijke ontwikkeling en maximale kansen krijgt om je ambities waar te maken? Dan bieden wij:

Een duidelijke missie in een stimulerende werkomgeving Een zeer competitief salarispakket met een uitgebreide waaier aan extralegale voordelen, waaronder: Hospitalisatieverzekering Maaltijdcheques Mobiliteitsvoordelen Pensioenfonds

Deel deze vacature via

of