Analyste de Sécurité Software Linux (M/F/X)

Environnement de travail

Le Service général du renseignement et de la sécurité (SGRS) - QUAERO ET TEGO : JE CHERCHE ET JE PROTÈGE

Les menaces à l’encontre de notre société évoluent en permanence. Le SGRS est le service belge de référence en matière de renseignement extérieur et de défense. Par notre renseignement, nous contribuons à protéger les intérêts de la Défense, de notre pays et de sa population.

Nous appréhendons au mieux les défis actuels et futurs dans le domaine du Renseignement, de la Sécurité et du Cyberespace.

Grâce à une approche intégrée, tant sur le plan national qu’international, nous participons ensemble avec nos différents partenaires au maintien et au renforcement de la sécurité intérieure.

Le Cyber Command est une entité transversale appelée à grandir au sein de la Défense tout en restant dans le giron du SGRS dont elle partage le cadre légal et les missions. Son rôle est double. Le Cyber Command est aussi bien en charge de la cybersécurité des réseaux et systèmes d’armes employés par la Défense que de collecter des informations et mener des opérations dans le cyberespace au profit du SGRS.

En tant que membre de la capacité « cyber » militaire, vous vous engagez à protéger l’information militaire et à garantir l’intégrité et la disponibilité des réseaux et des systèmes d’arme militaires.

En tant que Analyste de Sécurité Software, vous mènerez à bien des projets et jouerez le rôle de conseiller technique en cyber sécurité pour l'ensemble de la Défense.

Description des tâches

En tant qu’Analyste de Sécurité Software Linux, vous êtes en charge d’évaluer la sécurité de thick client applications, web applications et logiciels. Cette mission correspond au cœur de métier commun des analystes de sécurité software. Pour ce poste, l’accent est toutefois mis sur une spécialisation Linux, avec une attention particulière portée aux applications, composants, services et mécanismes de sécurité propres à cet environnement.

• Réalisation de tests de sécurité software : Evaluer le degré de sécurité de softwares sur base de divers critères techniques et émettre des recommandations afin de limiter la surface d’attaque.
• Analyse des vulnérabilités : Identifier, évaluer et exploiter les failles de sécurité afin de simuler des attaques réelles.
• Rédaction de rapports techniques détaillant les résultats des analyses software, avec des recommandations claires pour la remédiation.
• Conseil aux clients : Fournir des recommandations sur les bonnes pratiques de sécurité.
• Développement d'outils et de procédures pour améliorer l'efficacité des tests et l'automatisation des tâches.
• Veille technologique : Suivre les évolutions des vulnérabilités, des techniques d'attaque et des outils de cybersécurité.

Description du profil :

• Vous disposez d'un Bachelier ou d'un Master en informatique, sciences informatiques, cybersécurité ou équivalent grâce à des certifications / votre expérience en Cyber Sécurité.
• Vous avez au moins 2 à 3 ans d'expérience en pentesting, sécurité informatique, développement d’applications ou domaine similaire.
• Vous avez une capacité d'apprentissage rapide des nouvelles technologies.
• Vous avez une connaissance approfondie des failles de sécurité courantes (OWASP Top 10, injections SQL, XSS, RCE, etc.).
• Vous maîtrisez des protocoles réseaux, des systèmes d'exploitation (Windows, et particulièrement Linux) et des environnements cloud.
• Vous établissez facilement des relations et avoir d'excellentes aptitudes à la communication.
• Vous respectez les règles de sécurité spécifiques liées à l'exercice de votre fonction, étant donné que la sécurité de l'information est au cœur de nos activités.
• Vous êtes de préférence bilingue (Français, Néerlandais) ou disposer de connaissances suffisantes de l’autre langue nationale pour pouvoir participer sans problème à des réunions avec d’autres spécialistes et des utilisateurs finaux. Vous possédez de solides compétences en communication écrite et orale en anglais pour communiquer efficacement avec des publics techniques et non techniques.

Vous avez la nationalité belge et êtes éligible à une habilitation de sécurité belge, OTAN et UE de niveau Très Secret.

Atouts :

• Des certifications en cybersécurité telles que OSCP, GPEN, GWAPT, ou similaires. Avoir suivi le cours SEC568: Product Security Penetration Testing

Si vous êtes retenu pour cette sélection, vous devrez – pour pouvoir entrer en service – remplir les conditions suivantes à la date d'affectation :

• Être belge
• Jouir des droits civils et politiques
• Avoir une conduite conforme aux exigences de la fonction visée.
• Être en possession d’une habilitation de sécurité « très secret » exigée par la fonction ou être disposé à vous soumettre à une enquête de sécurité de niveau "très secret" avant l'entrée en service et ceci, avec obligation d'obtenir un résultat positif, à défaut de quoi cela signifierait un motif d'exclusion pour le service (conformément à la loi du 11 décembre 1998 relative à la classification et aux habilitations, attestations et avis de sécurité, modifiée par la loi du 03-05-2005).

Si vous postulez un poste au sein du SGRS, il vous est demandé de faire preuve de discrétion et de limiter votre communication à ce sujet dans votre environnement direct et indirect.

Nous offrons:

Notre gouvernement fédéral est en pleine transformation digitale : des défis liés à la cybersécurité à la communication numérique, des améliorations des réseaux pour soutenir nos nouvelles méthodes de travail aux projets de développement complexes et à l’optimisation des applications existantes.

Vous souhaitez participer à cette évolution et créer une réelle valeur ajoutée sociétale, tout en développant vos compétences personnelles et en réalisant pleinement vos ambitions ? Nous vous offrons :

• Un objectif clair dans un environnement de travail stimulant
• Un package salarial très compétitif assorti de nombreux avantages extralégaux, notamment :
  • Assurance hospitalisation
  • Chèques-repas
  • Avantages liés à la mobilité
  • Fonds de pension

Nous accordons également une grande importance à un équilibre sain entre vie professionnelle et vie privée, avec des possibilités de télétravail pour la majorité des fonctions. Nos bureaux sont en outre facilement accessibles en transports publics.