SOC/NOC Team Lead H/F

L’équipe NOC/SOC (Network Operations Center / Security Operations Center) veille à la sécurité informatique des données et des systèmes du SPF Intérieur et anticipe les actions des cybercriminels afin de garder une longueur d’avance sur les menaces.

Votre mission:

Vous êtes le point de contact pour les incidents de cybersécurité ICT et vous contribuez à prévenir les problèmes en mettant en place des procédures et des outils adaptés. En cas d’incident, vous coordonnez les actions avec le CISO et l’équipe de crise, vous remédiez aux menaces identifiées et assurez la restauration des systèmes.

Vous développez des méthodes et des procédures permettant de traiter les incidents de manière rapide et efficace.

Vous assurez une surveillance 24h/24 et 7j/7 et vous documentez les incidents au moyen de rapports de type « lessons learned » ainsi que d’analyses post-mortem. Vous soutenez également les départements dans la collecte d’informations relatives à l’infrastructure ICT et vous restez informé(e) des nouvelles tendances et évolutions dans le domaine de la cybersécurité.

Des tâches spécifiques:

• Mettre en oeuvre et assurer le maintien des contrôles de sécurité dans différents environnements IT.
• Utiliser des solutions SIEM, IDS/IPS et des pare-feux afin d’optimiser les processus de sécurité.
• Réagir de manière proactive aux informations relatives aux menaces (threat intelligence).
• Réaliser des analyses de vulnérabilités et des analyses de logs.
• Analyser et résoudre rapidement les problèmes de sécurité.
• Veiller au respect de la législation applicable ainsi que des politiques de sécurité internes.
• Assurer la gestion de la cryptographie et la gestion des certificats. Prendre la direction et/ou participer à une équipe de gestion des incidents (incident handling team) lors d’incidents de cybersécurité.
• Participer au Change Management Board et au Release Management Board en tant que représentant(e) du service Cybersecurity
• Appliquer des techniques avancées de reporting.
• Diriger une équipe SOC et accompagner les membres de l’équipe SOC dans leur développement professionnel.
• Au sein de l’équipe SOC, favoriser le partage des connaissances et des expertises entre les différents spécialistes afin d’augmenter le niveau global de compétence de l’équipe.

• Sécurité informatique : connaissances approfondies en matière de sécurité logicielle, matérielle et réseau
• Gestion des incidents : expérience dans la gestion d’un SOC, d’un CSIRT ou d’un CERT ainsi que dans les processus de gouvernance liés à la réponse aux incidents.
• Cloud Security : expérience en sécurité Cloud, notamment dans la réalisation d’évaluations de vulnérabilités (Vulnerability Assessments)
• Communication : excellentes compétences en communication orale

Connaissances linguistiques

• Maîtrise courante d’au moins une des deux langues nationales et bonne connaissance de l’anglais.

Les certifications suivantes constituent un atout

• Certification SOC Lead. GIAC Strategic Planning, Policy, and Leadership (GSTRT) - SANS., * Être disposé(e) à participer à un système de garde.
• Être en possession d’une habilitation de…, * Anglais (atout)
• Comprendre : Expérimenté - (C1)
• Écrire : Expérimenté - (C1)
• Lire : Expérimenté - (C1)
• Parler : Expérimenté - (C1)
• Français (atout)
• Comprendre : Expérimenté - (C1)
• Écrire : Expérimenté - (C1)
• Lire : Expérimenté - (C1)
• Parler : Expérimenté - (C1)
• Néérlandais (atout)
• Comprendre : Expérimenté - (C1)
• Écrire : Expérimenté - (C1)
• Lire : Expérimenté - (C1)
• Parler : Expérimenté - (C1)

• Certified Information Security Manager (CISM) - ISACA.
• Certified Threat Intelligence Analyst (CTIA) - EC-Council.
• GIAC Certified Incident Handler (GCIH) - SANS.
• Certified Information Systems Security Professional (CISSP) - (ISC)²

Egov Select vous propose une vision innovante des services ICT pertinents pour la société. En tant qu’organisation autonome, nous aidons les services publics fédéraux dans leur recherche de spécialistes ICT qualifiés. Egov Select vous permet donc non seulement d’accéder à l’univers de l’administration électronique, qui est en perpétuelle évolution, mais aussi de vous épanouir dans une fonction riche de sens, qui apporte une réelle plus-value à la société. Grâce à votre apport et enthousiasme, les citoyens et les entreprises voient les pouvoirs publics sous un autre angle.