Environnement de travail
Le SPF Stratégie et Appui (BOSA) joue un rôle clé au sein de l’administration fédérale dans la mise en place d’une administration moderne au service des citoyens et des entreprises.
Créé le 1er mars 2017, le SPF BOSA soutient le gouvernement fédéral et les organisations publiques dans de nombreux domaines tels que l’informatique, les ressources humaines, la gestion organisationnelle, la politique d’intégrité, le budget, la comptabilité et les marchés publics.
Le SPF BOSA contribue activement à une administration moderne, efficace et numérique, offrant des services de qualité aux citoyens et aux entreprises.
La Direction générale Simplification et Digitalisation (DG VD) a pour mission de simplifier et de numériser les services destinés aux citoyens et aux entreprises, ainsi que de développer des solutions numériques innovantes pour les administrations publiques.
Au sein de la DG VD, le domaine Infrastructure, Operations & Service Support (IOS) est responsable de l’infrastructure, des opérations et du support technique de plusieurs plateformes et services numériques fédéraux essentiels, tels que eBox, le Federal Authentication Service (FAS), l’application MyGov.be, le Federal Service Bus (FSB) et d’autres services critiques.
En tant que membre de l’équipe Security au sein d’IOS, vous contribuerez à la sécurisation de services numériques utilisés quotidiennement par les citoyens, les entreprises et les administrations publiques. Vous évoluerez dans un environnement stimulant où la cybersécurité, l’innovation, la fiabilité et l’impact sociétal occupent une place centrale.
Description de fonction
️ Security Engineering & Intégration
- Implémenter, configurer et maintenir des solutions de cybersécurité (WAF, EDR, outils de scanning, etc.).
- Intégrer les contrôles de sécurité dans les systèmes et services existants.
- Assurer une configuration sécurisée (hardening) des infrastructures.
- Participer à l’amélioration continue des mécanismes de sécurité.
- ️ Exploitation des contrôles de sécurité
- Maintenir et améliorer le niveau de sécurité des systèmes.
- Assurer le bon fonctionnement des mécanismes de protection.
- Suivre les performances et l’efficacité des contrôles de sécurité.
- Documenter les configurations et les procédures opérationnelles.
Gestion des vulnérabilités
- Identifier, analyser et assurer le suivi des vulnérabilités techniques.
- Piloter les activités de patch management en collaboration avec les équipes IT.
- Prioriser les vulnérabilités en fonction de leur niveau de risque.
- Proposer des solutions de remédiation ou de mitigation adaptées.
Support à la gestion des incidents
- Collaborer avec les équipes SOC et CSIRT.
- Assister les équipes IT dans la remédiation des incidents de sécurité.
- Participer aux analyses post-incident et à l’amélioration des contrôles de sécurité.
- Contribuer au reporting lié aux obligations légales et réglementaires.
Tests & validation de sécurité
- Organiser et coordonner les tests d’intrusion.
- Assurer le suivi de la correction des vulnérabilités identifiées.
- Évaluer la résistance des systèmes et l’efficacité des contrôles de sécurité en place.
Collaboration
- Travailler en étroite collaboration avec les équipes IT et les équipes projets.
- Apporter une expertise en cybersécurité dans les décisions techniques.
- Contribuer à l’intégration de la sécurité tout au long des projets.
Description de profil
- Vous disposez d’un Bachelor ou d’un Master en informatique, ou d’une expérience équivalente.
- Vous justifiez d’au moins 3 ans d’expérience dans une fonction similaire.
- Les certifications CISSP, GCIH, GCIA, ISSEP, CySA+ sont un plus
Compétences techniques
- Vous démontrez une bonne connaissance des Technologies: Python scripting, Ansible playbook (IaC), Red-Hat Linux, Openshift/Kubernetes, F5 BigIP (ASM), ELK suite, Entrust HSM, OSSEC, Wazuh, MISP, hashicorp vault, forensics tools: wireshark, velociraptor, autopsy
- Une expérience avec Azure ou AWS constitue un atout.
Compétences linguistiques
- Vous êtes francophone et disposez d’une bonne connaissance du néerlandais et de l’anglais.
Nous offrons
Vous souhaitez créer une véritable valeur ajoutée pour la société, tout en développant vos compétences et en réalisant vos ambitions professionnelles ? Nous vous proposons :
- Un contrat à durée indéterminée.
- Une mission porteuse de sens dans un environnement stimulant.
- Un package salarial compétitif assorti de nombreux avantages extralégaux.
- Un budget mobilité.
- Une assurance hospitalisation.
- Des chèques-repas.
- Des possibilités de télétravail.
- Un fonds de pension complémentaire.
- Un équilibre sain entre vie professionnelle et vie privée.
- Des bureaux facilement accessibles en transports en commun.
