Smals - Cybersecurity Analyst H/F/X

Travaillez pour des projets ICT socialement engagés chez Smals ! Smals réalise des projets ICT innovants dans l'e-gouvernement et l'e-santé pour les institutions de la sécurité sociale et des soins de santé. Nous leur proposons un large éventail de services ICT : développement et maintenance de logiciels, informaticiens spécialisés, conseils, gestion d'infrastructure, sécurité... Pour Smals, "ICT for society" n'est pas qu'un slogan : tous nos projets profitent à la société. Smals contribue au portail de la sécurité sociale et à la plateforme eHealth. Les projets novateurs sont notre spécialité : Voir email sur actiris.brussels, Orgadon, digitalisation des prescriptions médicales, consultation de l'historique de la carrière, transmission plus rapide des résultats de test à son médecin... Smals participe au développement du G-Cloud, qui améliore la synergie entre les services publics belges et mise pleinement sur la réutilisation de services ICT, de logiciels et de composants. Notre équipe de recherche, Smals Research, étudie en permanence de nouvelles techniques et technologies sur leur faisabilité pratique : chatbot, intelligence artificielle, réalité augmentée, blockchain, ordinateurs quantiques, graphes de connaissance... Chez Smals, vous réalisez des projets et des services ICT innovants pour le travail, la famille et la santé. Votre travail profite aux citoyens et employeurs belges. Grâce à la formation, aux projets et aux services de haute complexité technique, vous développez des connaissances uniques dans le domaine. En tant qu'employeur, Smals garantit un parfait équilibre entre travail et vie privée, grâce aux horaires flexibles et le télétravail. Les fonctions IT bénéficient d'un budget mobilité avec le choix d'une voiture de société et/ou le remboursement des frais de transport en commun. Sous certaines conditions, ce budget peut même être utilisé pour le paiement de votre loyer ou de votre crédit hypothécaire. Nous vous offrons des opportunités équitables, quels que soient votre âge, votre origine ou vos convictions. Smals figure parmi les Top Employers belges pour la dix-huitième année consécutive.

Votre role

• En tant que Cybersecurity Analyst, vous collaborez activement avec une équipe externe afin de renforcer la posture de sécurité globale de l'organisation et d'assurer une surveillance continue des systèmes.
• Vous assurez la surveillance continue de l'environnement informatique à l'aide de plateformes telles que SIEM, EDR et Ndr. Vous analysez les alertes, distinguez les menaces réelles du bruit et prenez, de manière autonome, des décisions concernant leur priorisation et leur traitement. Vous travaillez en étroite collaboration avec des partenaires internes et externes afin de maintenir une vision complète et actualisée du paysage des menaces.
• Vous êtes responsable de l'investigation, de la gestion et de la documentation des incidents de sécurité. Vous réalisez des analyses de première et de seconde ligne en vous appuyant sur des playbooks existants et des procédures établies. Vous veillez à un suivi rigoureux des incidents et contribuez activement à l'amélioration continue des processus de réponse.
• Vous surveillez les vulnérabilités, évaluez les risques et les reliez aux informations actuelles sur les menaces. Vous travaillez avec des rapports et des outils de partenaires externes et traduisez les conclusions en actions concrètes. Votre objectif est de réduire proactivement les risques et de renforcer la résilience de l'organisation.
• Vous agissez comme un point de liaison entre les équipes internes et les partenaires de sécurité externes (SOC). Vous assurez une communication claire, partagez les informations pertinentes et veillez à la qualité de la documentation. Grâce à votre participation active aux réunions et échanges, vous contribuez à une collaboration fluide et efficace.
• Enfin, vous participez à l'optimisation continue des processus, des règles de détection et des flux de travail SOC. Vous proposez des améliorations, effectuez des contrôles qualité sur les activités de surveillance et de journalisation, et soutenez les audits. Vous contribuez ainsi à l'évolution et à la maturité globale du SOC.

Votre profil

• Diplômé d'un bachelor ou d'un master en informatique, vous justifiez d'une première expérience significative au sein d'un Security Operation Center.
• Vous maîtrisez les domaines suivants : concepts fondamentaux de la sécurité, surveillance de la sécurité et analyse des alertes, compréhension des techniques d'attaque courantes ainsi que du modèle MITRE ATT&CK, connaissance des composants et protocoles réseau, ainsi que de Java et Oracle SQL.
• Une expertise dans les domaines suivants serait un plus :
• Expérience avec des systèmes EDR/Ndr (comme Defender, Vectra, etc.), et un intérêt pour la recherche de menaces ou l'analyse post-incident.
• Vous êtes capable de mener des analyses de manière autonome selon des processus bien définis.
• Doté d'une curiosité naturelle, vous aimez apprendre et souhaitez approfondir vos connaissances en sécurité et en outils de sécurité. Votre esprit d'équipe et vos compétences en communication vous permettent de collaborer aisément avec des partenaires internes et externes.
• Vous travaillez avec rigueur, en adoptant une approche structurée et en documentant vos actions de manière appropriée.

...

Compétences linguistiques

• Néérlandais (atout)

  • Comprendre : Expérimenté - (C1)
  • Écrire : Expérimenté - (C1)
  • Lire : Expérimenté - (C1)
  • Parler : Expérimenté - (C1)

• Anglais (atout)

  • Comprendre : Expérimenté - (C1)
  • Écrire : Expérimenté - (C1)
  • Lire : Expérimenté - (C1)
  • Parler : Expérimenté - (C1)

• Français (atout)

  • Comprendre : Expérimenté - (C1)
  • Écrire : Expérimenté - (C1)
  • Lire : Expérimenté - (C1)
  • Parler : Expérimenté - (C1)