Environment de travail
Le Service général du renseignement et de la sécurité (SGRS) - QUAERO ET TEGO : JE CHERCHE ET JE PROTÈGE
Les menaces à l’encontre de notre société évoluent en permanence. Le SGRS est le service belge de référence en matière de renseignement extérieur et de défense. Par notre renseignement, nous contribuons à protéger les intérêts de la Défense, de notre pays et de sa population. Nous appréhendons au mieux les défis actuels et futurs dans le domaine du Renseignement, de la Sécurité et du Cyberespace. Grâce à une approche intégrée, tant sur le plan national qu’international, nous participons ensemble avec nos différents partenaires au maintien et au renforcement de la sécurité intérieure.
Le Cyber Command est une entité transversale appelée à grandir au sein de la Défense tout en restant dans le giron du SGRS dont elle partage le cadre légal et les missions. Son rôle est double. Le Cyber Command est aussi bien en charge de la cybersécurité des réseaux et systèmes d’armes employés par la Défense que de collecter des informations et mener des opérations dans le cyberespace au profit du SGRS.
Le département Defensive Cybersecurity Operations Unit a pour responsabilité d’assurer la sécurité de tous les systèmes IT à la Défense, incluant toutes les activités de prévention, de réaction et d’anticipation des incidents cyber. Dans ce cadre, le Security Intelligence Center – un Security Operations Center guidé par la Cyber Intelligence – assure la surveillance des environnements IT de la Défense et réagit aux incidents Cyber, incluant la capacité d’analyser en profondeur les logiciels malveillants.
Description de fonction
En tant que Malware Team Lead vous serez amené à :
-
Exécuter des analyses et investigations des échantillons de logiciels malveillants fournis dans le but d’en déduire des Indicateurs de Compromission (IoC)
-
Soutenir l’analyse d’incidents en fournissant un appui technique par l’analyse de logiciels malveillants
-
Faire partie d’équipes temporaires de chasse aux menaces afin de déceler des traces éventuelles de la présence d’acteurs malicieux
Description de profil
-
Vous êtes titulaire d’un Master en informatique/Cybersécurité ou d’un Bachelier en informatique avec au minimum 2 ans d’expérience dans la cybersécurité
-
Expertise technique en analyse de malware: reverse engineering, analyse statique/dynamique, utilisation de sandboxes et autres outils spécialisés
-
Bonne connaissance des systèmes d’exploitation Windows et Linux
-
Bonne connaissance des cybermenaces et de l’analyse de logs
-
Capacité de rédaction de rapport et communication
Vous avez la nationalité belge et êtes éligible à une habilitation de sécurité belge, OTAN et UE de niveau Très Secret.
Atouts
-
Bonnes connaissances du néerlandais (environnement bilingue) ;
-
Expérience spécifique d’au moins 2 ans dans les activités d’un SOC, incluant l’analyse malware
-
Certifications GIAC, CompTIA ou autre
-
Bonne connaissance de l’anglais
Conditions d'affectation : Si vous êtes retenu pour cette sélection, vous devrez – pour pouvoir entrer en service – remplir les conditions suivantes à la date d'affectation :
-
Être belge
-
Jouir des droits civils et politiques
-
Avoir une conduite conforme aux exigences de la fonction visée.
-
Être en possession d’une habilitation de sécurité « très secret » exigée par la fonction ou être disposé à vous soumettre à une enquête de sécurité de niveau "très secret" avant l'entrée en service et ceci, avec obligation d'obtenir un résultat positif, à défaut de quoi cela signifierait un motif d'exclusion pour le service (conformément à la loi du 11 décembre 1998 relative à la classification et aux habilitations, attestations et avis de sécurité, modifiée par la loi du 03-05-2005).
Si vous postulez un poste au sein du SGRS, il vous est demandé de faire preuve de discrétion et de limiter votre communication à ce sujet dans votre environnement direct et indirect.
Nous offrons
Notre gouvernement fédéral est en pleine transformation digitale, des défis de la cybersécurité à la communication numérique, des améliorations du réseau pour soutenir notre nouvelle façon de travailler aux projets de développement complex et à l’optimisation des applications existantes.
Vous souhaitez participer à ce processus et créer une valeur ajoutée sociétale, tout en travaillant à votre développement personnel et en allant au bout de vos ambitions ? Nous vous offrons un objectif clair dans un environment stimulant et un package salarial très compétitif assorti d’une série d’avantages extralégaux (assurance hospitalisation, chèques repas, mobilité, fonds de pension, etc…).
Nous attachons également une grande importance à un équilibre sain entre vie professionnelle et vie privée – avec le télétravail pour la plupart des postes - et nos bureaux sont facilement accessibles par les transports publics.