Werkomgeving
Er is een vacature in het InfoSec team binnen het Infra-operations en Support (IOS) domein van FOD BOSA.
Het InfoSec team maakt deel uit van het IOS domein, dat verantwoordelijk is voor infrastructuur, operations en cross-functionele support services. Het doel van dit domein is om als katalysator te fungeren door cruciale diensten aan te bieden aan de verschillende businessteams zodat ze zo efficiënt mogelijk kunnen werken. Hieronder vallen de servicedesk, systeempatching, beveiliging en licentiebeheer.
Het Directoraat-Generaal voor Vereenvoudiging en Digitalisering (DG SD) is de federale administratie binnen de Federale Overheidsdienst Strategie en Ondersteuning, verantwoordelijk voor digitale innovatie, transformatie en e-government. De DG ondersteunt federale organisaties in hun digitalisering en stelt maatregelen voor om de administratieve last voor bedrijven en burgers te verminderen. De DG is de drijvende kracht achter digitale ontwikkeling en transformatie binnen de federale administratie.
Taakomschrijving
- Uitvoeren van penetratietesten op webapplicaties, API's, mobiele platforms, cloudomgevingen en netwerkinfrastructuren om kwetsbaarheden te identificeren
- Uitvoeren van phishing-campagnes
- Als expert in offensieve beveiliging uitleggen van de aanpak van cybercriminelen aan ontwikkelteams en voorzien van duidelijke, bruikbare aanbevelingen om effectieve herstelstrategieën te implementeren op basis van volwassenheidsniveau en omvang
- Beheren van samenwerkingsverbanden met derden en toezicht houden op externe beveiligingsinspanningen, inclusief rigoureuze uitvoering van tests en gedocumenteerde resultaten
- Samenwerken met leden van het 'blue Team' om effectieve beveiligingscontroles te implementeren
Profielomschrijving
- Bachelor- of masterdiploma in een IT-gerelateerd vakgebied of gelijkwaardige ervaring
- Meer dan 3 jaar ervaring als ethisch hacker
- Frans of Nederlandstalig en uitstekende kennis van Engels, zowel mondeling als schriftelijk
- Goede beheersing van Bash, Python, PowerShell, enz.
- Goede kennis van belangrijke besturingssystemen (Windows, Linux, macOS) en netwerkprotocollen
- Ervaring in de overheidssector is een troef
- Offensieve beveiligingscertificering (OSCP, GPEN, HTB CPTS, TCM PNPT, eJPT, eWPT, enz.) is een troef
- Soft Skills:
- Analytisch denkvermogen
- Uitstekende communicator, zowel mondeling als schriftelijk
- In staat om een vertrouwensrelatie op te bouwen met contacten op basis van deskundigheid en betrouwbaarheid
- Leergierig met constante interesse om bij te leren
- Blijft op de hoogte van technische ontwikkelingen op het gebied van cyberbeveiliging
- Zelfstandig, georganiseerd en goed in prioriteiten stellen
Wij bieden
Onze federale overheid is volop aan het informatiseren: van cyber security uitdagingen tot digitale communicatie, van netwerkverbeteringen tot complexe ontwikkelingsprojecten en optimalisatietrajecten van bestaande applicaties. Wil je hieraan meewerken en zo een maatschappelijke meerwaarde creëren, terwijl je ook aan je persoonlijke ontwikkeling kunt werken en maximale mogelijkheden krijgt om je ambities waar te maken? Dan bieden we je:
- Een duidelijk doel in een stimulerende omgeving
- Zeer competitief salarispakket met een contract van onbepaalde duur
- Een hele reeks extralegale voordelen, waaronder mobiliteitsbudget, hospitalisatieverzekering, thuiswerk, maaltijdcheques, mobiliteit en pensioenfonds
- Veel aandacht voor een gezonde balans tussen werk en privé
- Zeer goed bereikbare kantoren met het openbaar vervoer
