Senior Cybersecurity Analyst H/F/X

Smals réalise des projets ICT innovants dans l'e-gouvernement et l'e-santé pour les institutions de la sécurité sociale et des soins de santé. Pour Smals, "ICT for society" n'est pas qu'un slogan : tous nos projets profitent à la société. Smals contribue au portail de la sécurité sociale et à la plateforme eHealth. Les projets novateurs sont notre spécialité : Voir email sur actiris.brussels, Orgadon, digitalisation des prescriptions médicales, consultation de l'historique de la carrière, transmission plus rapide des résultats de test à son médecin...
En tant que Senior Cybersecurity Analyst, vous ne vous contentez pas de surveiller l'environnement, mais participez activement à l'élaboration de la stratégie de détection. Vous interprétez des schémas complexes, optimisez les règles de détection et êtes une référence technique pour l'équipe. Votre rôle consiste également à aider vos collègues dans les analyses complexes et à prendre en charge la mise en ouvre des améliorations apportées aux capacités de surveillance. Vous jouez un rôle clé dans la gestion des incidents complexes et coordonnez la réponse technique. Vous effectuez des analyses approfondies, définissez les priorités et orientez la gestion des incidents vers les équipes internes et externes, veillant à la qualité de l'ensemble du cycle de vie des incidents. Vous établissez un lien entre les vulnérabilités et les risques stratégiques, fournissant des conseils de haut niveau sur les priorités et les mesures d'atténuation. Vous traduisez les renseignements sur les menaces en actions concrètes et pilotez les améliorations du processus de gestion des vulnérabilités. En tant qu'expert technique, vous assumez un rôle de coordination avec les partenaires externes et représentez le SOC lors des réunions techniques, assurant la coordination concernant la feuille de route, les améliorations et les dossiers complexes. Vous contribuez activement à la maturité du SOC en optimisant les processus, définissant de nouveaux flux de travail et veillant au respect des normes de qualité. Vous identifiez les axes d'amélioration structurels et pilotez des initiatives visant à accroître l'efficacité et l'efficience du SOC. Vous contribuez également à la croissance de l'équipe en encadrant, partageant vos connaissances et accompagnant les analystes moins expérimentés, tout en aidant l'équipe à travailler plus rapidement et plus efficacement.

Profil

Titulaire d'un Bachelier ou d'un Master en informatique, vous faites valoir au minimum 3 ans d'expérience dans un environnement SOC, dans le domaine de la réponse aux incidents, de la surveillance de la sécurité ou dans une fonction similaire liée à la sécurité. Vous avez une expérience avérée dans la gestion d'incidents complexes, la détection de menaces ou les analyses médico-légales. Vous possédez une connaissance approfondie des domaines suivants : réseaux, Windows/Linux, sécurité cloud et techniques d'attaque courantes, connaissance des outils SIEM, EDR/NDR et de l'interprétation des schémas de menaces complexes, expérience en matière de réponse aux incidents, y compris le confinement, l'éradication et l'analyse des causes profondes, MITRE ATT&CK. Des connaissances dans les domaines suivants sont des atouts : sécurité dans le cloud (Azure/M365), développement de cas d'utilisation Sentinel ou de requêtes KQL, connaissances de base en script ou en automatisation (PowerShell, Python), expérience en gestion des vulnérabilités et en intégration des renseignements sur les menaces, connaissances en analyse post-incident, en analyse de paquets ou en recherche avancée de menaces. Doté d'un bon esprit d'analyse, vous êtes capable d'analyser des situations complexes et d'établir des liens que d'autres ne voient pas. Responsable, vous prenez en charge les incidents, les analyses et les processus d'amélioration. Vos compétences en coaching vous permettent d'accompagner les analystes mediors et juniors de manière constructive. Communicatif, vous rendez compte de manière claire tant aux équipes techniques qu'à la direction. Vous êtes proactif et votre résistance au stress vous permet de rester concentrer et de travailler de manière structurée lors d'incidents à fort impact. Enfin, vous avez une bonne maîtrise du néerlandais et vous vous exprimez couramment en anglais.

Compétences linguistiques

• Français (atout)

  • Comprendre : Expérimenté - (C1)
  • Écrire : Expérimenté - (C1)
  • Lire : Expérimenté - (C1)
  • Parler : Expérimenté - (C1)