Dans un monde où les menaces numériques évoluent à une vitesse fulgurante, l’équipe IT Security constitue le cœur battant de la banque pour y faire face. Chaque jour, 1,8 million de clients comptent sur nous pour protéger leurs ressources financières. Vous souhaitez contribuer à une sécurité pérenne pour notre banque ? Alors le rôle d’IT Security Expert – Cyber Defense est fait pour vous.
En tant qu’IT Security expert, vous participez au renforcement de la stratégie et des pratiques de sécurité chez Crelan. Vous ferez partie de l’équipe Cyber Defense, dédiée à la protection, la détection, la réponse et la remédiation face aux menaces et attaques cyber. Au sein de cette équipe, vous serez responsable du développement et de la protection des politiques de sécurité, en mobilisant à la fois vos connaissances techniques et votre compréhension des processus.
Vous collaborerez étroitement avec les autres équipes IT Security et l’ensemble de l’organisation IT, et aurez l’opportunité, via des projets ambitieux, d’élever le niveau de maturité de la sécurité chez Crelan. Vous travaillerez également en partenariat avec l’équipe SOC pour gérer les incidents de sécurité et contribuerez à corriger rapidement et efficacement les vulnérabilités critiques.
Vos responsabilités:
-
Traiter activement les incidents de sécurité transmis par notre Security Operations Center.
Développer des scénarios de menaces et des cas d’usage afin de détecter les menaces pertinentes et émergentes. -
Faire partie de l’équipe CSIRT et jouer un rôle actif et décisif en cas de menaces graves.
Concevoir des playbooks et des automatisations pour améliorer l’efficacité et la répétabilité du Security Incident Management. -
Contribuer au sein de l’équipe Vulnerability Management à la détection et à la correction rapide des nouvelles vulnérabilités.
-
Organiser des tests de pénétration et suivre de près la remédiation des résultats.
Participer au Purple Team lors de tests spécifiques afin de renforcer la résilience face aux vulnérabilités. -
Collaborer de manière constructive et rigoureuse avec l’ensemble de l’organisation IT.
