Cybersecurity Analyst H/F/X

Chez Smals, plus de 2000 professionnels façonnent, chaque jour, l'avenir en s'investissant dans « l'ICT for Society ». Ces systèmes ICT de pointe permettent à nos clients de garantir des services encore plus performants dans des domaines tels que le travail, la famille et la santé. À terme, eHealth, une plateforme d'échange sécurisée dédiée aux informations médicales de tous les citoyens, rendra les prescriptions médicales papier superflues. D'autre part, le service ICT Dimona permet à l'ONSS d'assurer une couverture sociale aux 4 millions d'employés dès leur entrée en fonction chez un employeur. Pratique ? Certainement. Audacieux aussi. En tant que Cybersecurity Analyst, vous collaborez activement avec une équipe externe afin de renforcer la posture de sécurité globale de l'organisation et d'assurer une surveillance continue des systèmes.

Vous assurez la surveillance continue de l'environnement informatique à l'aide de plateformes telles que SIEM, EDR et NDR. Vous analysez les alertes, distinguez les menaces réelles du bruit et prenez, de manière autonome, des décisions concernant leur priorisation et leur traitement. Vous travaillez en étroite collaboration avec des partenaires internes et externes afin de maintenir une vision complète et actualisée du paysage des menaces.

Vous êtes responsable de l'investigation, de la gestion et de la documentation des incidents de sécurité. Vous réalisez des analyses de première et de seconde ligne en vous appuyant sur des playbooks existants et des procédures établies. Vous veillez à un suivi rigoureux des incidents et contribuez activement à l'amélioration continue des processus de réponse.

Vous surveillez les vulnérabilités, évaluez les risques et les reliez aux informations actuelles sur les menaces. Vous travaillez avec des rapports et des outils de partenaires externes et traduisez les conclusions en actions concrètes. Votre objectif est de réduire proactivement les risques et de renforcer la résilience de l'organisation.

Vous agissez comme un point de liaison entre les équipes internes et les partenaires de sécurité externes (SOC). Vous assurez une communication claire, partagez les informations pertinentes et veillez à la qualité de la documentation. Grâce à votre participation active aux réunions et échanges, vous contribuez à une collaboration fluide et efficace.

Enfin, vous participez à l'optimisation continue des processus, des règles de détection et des flux de travail SOC. Vous proposez des améliorations, effectuez des contrôles qualité sur les activités de surveillance et de journalisation, et soutenez les audits. Vous contribuez ainsi à l'évolution et à la maturité globale du SOC.

Profil

Diplômé d'un bachelor ou d'un master en informatique, vous justifiez d'une première expérience significative au sein d'un Security Operation Center.

Vous maîtrisez les domaines suivants : concepts fondamentaux de la sécurité, surveillance de la sécurité et analyse des alertes, compréhension des techniques d'attaque courantes ainsi que du modèle MITRE ATT&CK, connaissance des composants et protocoles réseau, ainsi que de Java et Oracle SQL.

Une expertise dans les domaines suivants serait un plus :

Expérience avec des systèmes EDR/NDR (comme Defender, Vectra, etc.), et un intérêt pour la recherche de menaces ou l'analyse post-incident.

Vous êtes capable de mener des analyses de manière autonome selon des processus bien définis.

Doté d'une curiosité naturelle, vous aimez apprendre et souhaitez approfondir vos connaissances en sécurité et en outils de sécurité. Votre esprit d'équipe et vos compétences en communication vous permettent de collaborer aisément avec des partenaires internes et externes.

Vous travaillez avec rigueur, en adoptant une approche structurée et en documentant vos actions de manière appropriée.

Par ailleurs, vous avez une bonne connaissance du néerlandais et vous vous exprimez couramment en anglais.

Compétences linguistiques

• Français (atout)

  • Comprendre : Expérimenté - (C1)
  • Écrire : Expérimenté - (C1)
  • Lire : Expérimenté - (C1)
  • Parler : Expérimenté - (C1)