Senior Cybersecurity Analyst H/F/X

Travaillez pour des projets ICT socialement engagés chez Smals ! Smals réalise des projets ICT innovants dans l'e-gouvernement et l'e-santé pour les institutions de la sécurité sociale et des soins de santé. Nous leur proposons un large éventail de services ICT : développement et maintenance de logiciels, informaticiens spécialisés, conseils, gestion d'infrastructure, sécurité... Pour Smals, "ICT for society" n'est pas qu'un slogan : tous nos projets profitent à la société. Smals contribue au portail de la sécurité sociale et à la plateforme eHealth. Les projets novateurs sont notre spécialité : Voir email sur actiris.brussels, Orgadon, digitalisation des prescriptions médicales, consultation de l'historique de la carrière, transmission plus rapide des résultats de test à son médecin... Smals participe au développement du G-Cloud, qui améliore la synergie entre les services publics belges et mise pleinement sur la réutilisation de services ICT, de logiciels et de composants. Notre équipe de recherche, Smals Research, étudie en permanence de nouvelles techniques et technologies sur leur faisabilité pratique : chatbot, intelligence artificielle, réalité augmentée, blockchain, ordinateurs quantiques, graphes de connaissance... Chez Smals, vous réalisez des projets et des services ICT innovants pour le travail, la famille et la santé. Votre travail profite aux citoyens et employeurs belges. Grâce à la formation, aux projets et aux services de haute complexité technique, vous développez des connaissances uniques dans le domaine. En tant qu'employeur, Smals garantit un parfait équilibre entre travail et vie privée, grâce aux horaires flexibles et le télétravail. Les fonctions IT bénéficient d'un budget mobilité avec le choix d'une voiture de société et/ou le remboursement des frais de transport en commun. Sous certaines conditions, ce budget peut même être utilisé pour le paiement de votre loyer ou de votre crédit hypothécaire. Nous vous offrons des opportunités équitables, quels que soient votre âge, votre origine ou vos convictions. Smals figure parmi les Top Employers belges pour la dix-huitième année consécutive.

Votre role
En tant que Senior Cybersecurity Analyst, vous ne vous contentez pas de surveiller l'environnement, mais participez activement à l'élaboration de la stratégie de détection. Vous interprétez des schémas complexes, optimisez les règles de détection et êtes une référence technique pour l'équipe. Votre rôle consiste également à aider vos collègues dans les analyses complexes et à prendre en charge la mise en oeuvre des améliorations apportées aux capacités de surveillance.

Vous jouez un rôle clé dans la gestion des incidents complexes et coordonnez la réponse technique. Vous effectuez des analyses approfondies, définissez les priorités et orientez la gestion des incidents vers les équipes internes et externes, veillant à la qualité de l'ensemble du cycle de vie des incidents.

Vous établissez un lien entre les vulnérabilités et les risques stratégiques, fournissant des conseils de haut niveau sur les priorités et les mesures d'atténuation. Vous traduisez les renseignements sur les menaces en actions concrètes et pilotez les améliorations du processus de gestion des vulnérabilités.

En tant qu'expert technique, vous assumez un rôle de coordination avec les partenaires externes et représentez le SOC lors des réunions techniques, assurant la coordination concernant la feuille de route, les améliorations et les dossiers complexes. Vous contribuez activement à la maturité du SOC en optimisant les processus, définissant de nouveaux flux de travail et veillant au respect des normes de qualité. Vous identifiez les axes d'amélioration structurels et pilotez des initiatives visant à accroître l'efficacité et l'efficience du SOC.

Vous contribuez également à la croissance de l'équipe en encadrant, partageant vos connaissances et accompagnant les analystes moins expérimentés, tout en aidant l'équipe à travailler plus rapidement et plus efficacement.

Votre profil
Titulaire d'un Bachelier ou d'un Master en informatique, vous faites valoir au minimum 3 ans d'expérience dans un environnement SOC, dans le domaine de la réponse aux incidents, de la surveillance de la sécurité ou dans une fonction similaire liée à la sécurité.

Vous avez une expérience avérée dans la gestion d'incidents complexes, la détection de menaces ou les analyses médico-légales.

Vous possédez une connaissance approfondie des domaines suivants : réseaux, Windows/Linux, sécurité cloud et techniques d'attaque courantes, connaissance des outils SIEM, EDR/NDR et de l'interprétation des schémas de menaces complexes, expérience en matière de réponse aux incidents, y compris le confinement, l'éradication et l'analyse des causes profondes, MITRE ATT&CK.

Des connaissances dans les domaines suivants sont des atouts : sécurité dans le cloud (Azure/M365), développement de cas d'utilisation Sentinel ou de requêtes KQL, connaissances de base en script ou en automatisation (PowerShell, Python), expérience en gestion des vulnérabilités et en intégration des renseignements sur les menaces, connaissances en analyse post-incident, en analyse de paquets ou en recherche avancée de menaces.

Doté d'un bon esprit d'analyse, vous êtes capable d'analyser des situations complexes et d'établir des liens que d'autres ne voient pas. Responsable, vous prenez en charge les incidents, les analyses et les processus d'amélioration.

Vos compétences en coaching vous permettent d'accompagner les analystes mediors et juniors de manière constructive.

Communicatif, vous rendez compte de manière claire tant aux équipes techniques qu'à la direction. Vous êtes proactif et votre résistance au stress vous permet de rester concentrer et de travailler de manière structurée lors d'incidents à...

Compétences linguistiques

• Français (atout)

  • Comprendre : Expérimenté - (C1)
  • Écrire : Expérimenté - (C1)
  • Lire : Expérimenté - (C1)
  • Parler : Expérimenté - (C1)