Expert en sécurité opérationnelle - Security engineer

Vous faites partie d’une équipe IT responsable du pilotage et du suivi de l’écosystème de sécurité IT du SPW Digital (environnement hybride on-prem/cloud).

Spécifiquement pour le sous-pôle Sécurité Opérationnelle, vous êtes chargé de :

• contribuer activement à la sécurité du système d’information du SPW en concevant, mettant en œuvre et maintenant des solutions de sécurité robustes, conformes et adaptées aux besoins métier
• agir en tant qu’expert transversal, en collaboration avec les équipes techniques, les architectes, les responsables métier et les partenaires externes
• améliorer la sécurité globale du système d’information, en particulier du parc applicatif
• opérationnaliser et maintenir des architectures de sécurité robustes et évolutives
• intégrer les exigences de sécurité dès la phase de conception (« security by design »), conformément au RGPD
• définir et appliquer les recommandations de sécurité (ex. : CIS, NIST)
• participer à l’implémentation, à la configuration et à l’optimisation de solutions de sécurité telles que : EDR, SIEM, firewalls, WAF, proxy, antispam, scanners de vulnérabilités, SOAR
• développer et maintenir des playbooks de sécurité
• documenter, mettre en œuvre et améliorer les processus de sécurité opérationnelle
• identifier les besoins en sécurité sur base des exigences métier, de la PSSI et des bonnes pratiques
• classer les données et les actifs, identifier les propriétaires et appliquer des mesures adaptées à leur niveau de criticité
• assister les architectes dans la conception de solutions sécurisées
• conseiller les responsables de traitement sur la protection des données personnelles (RGPD)
• réaliser des analyses de risques et proposer des mesures de réduction adaptées
• assurer le suivi des mesures de sécurité convenues avec les parties prenantes internes et externes
• participer à la gestion des incidents de sécurité et à l’analyse des causes
• analyser les rapports d’audits de vulnérabilités et de tests de pénétration
• assurer la gestion des accès, le monitoring et la traçabilité des actions
• collaborer avec les équipes IT, réseau, cloud et DevSecOps pour atteindre les objectifs de sécurité
• assurer une veille technologique et réglementaire continue
• sensibiliser les acteurs aux enjeux de sécurité et accompagner leur montée en maturité

Au sein du SPW, le SPW Digital est chargé de l’informatique et des développements applicatifs pour l’ensemble des services du SPW. Les différentes fonctions opérationnelles du SPW Digital (architecture, infrastructure, sécurité, gestion de projets, innovation, développement des usages digitaux, usage des données, …) sont réparties en 8 pôles distincts avec des missions distinctes et clairement définies.

En savoir plus sur le SPW Digital

Les missions du Pôle Sécurité :

Le pôle Sécurité est chargé d’assurer la sécurité du Digital du SPW, tant pour les objectifs stratégiques qu’opérationnels. Au niveau stratégique, le pôle sécurité exerce des activités touchant aux aspects de gouvernance, de risques et de conformités (GRC) pour le Digital. Il a notamment pour mission la promotion de la sécurité du Digital.

Il apporte une expertise afin d’appuyer les projets applicatifs en suivant l’approche security by design/by default. Il promeut une architecture de sécurité basée sur des solutions intégrées dans une approche d’écosystème.

Au niveau opérationnel, le pôle sécurité assure le pilotage de la sécurité opérationnelle. Il veille à mettre en œuvre des mesures de sécurité préventives ou correctives basées sur des évènements, des incidents ou des menaces de sécurité afin de protéger le SPW vis-à-vis de ceux-ci.

Les missions du sous-pôle Sécurité opérationnelle :

Le sous-pôle « Sécurité opérationnelle” veille à mettre en œuvre des mesures de sécurité préventives ou correctives basées sur des évènements, des incidents ou des menaces de sécurité afin de protéger le SPW vis-à-vis de ceux-ci.

Piloter la posture de sécurité du SPW Digital

• assurer une veille sur les nouvelles attaques et menaces
• identifier et fournir des mesures adéquates pour le renforcement des systèmes
• mettre en place de nouveaux systèmes pour améliorer la posture de sécurité
• fournir de l’expertise et du support (avis, exceptions, etc.) en matière de sécurité opérationnelle

Gérer les vulnérabilités (failles et faiblesses)

• définir un programme de gestion des vulnérabilités
• détecter les vulnérabilités inhérentes aux systèmes
• établir et prioriser les remédiations vis-à-vis des risques cyber et de la criticité des actifs
• contrôler la conformité des systèmes au regard des mesures de sécurité applicables
• fournir de la sécurité offensive, exemple : test d’intrusion

Détecter et répondre aux cyberattaques via un SOC « Security Operations Center »

• analyser les événements de sécurité
• détecter les cyberattaques
• gérer les incidents de cybersécurité
• coordonner la réponse et résolution des incidents de cybersécurité, Un extrait de casier judiciaire, nécessaire à l’engagement, sera demandé directement au Casier judiciaire central par la direction « Talents Wallonie » du SPW.

Les dossiers de candidature feront l’objet d’un premier examen par la commission de sélection, destiné à vérifier que les personnes candidates répondent aux exigences générales, de qualification et d’expérience susmentionnées.

Une première présélection pourra être effectuée sur base des lettres de motivation et des curriculum vitae. La procédure de sélection pourra comporter plusieurs épreuves successives.

Exigences communes pour tout engagement dans la fonction publique régionale :

Selon les dispositions de l’article 4 de l’arrêté du Gouvernement wallon du 18.12.2003 relatif aux conditions d’engagement et à la situation administrative et pécuniaire des membres du personnel contractuel, les personnes à engager par contrat de travail doivent satisfaire aux conditions suivantes :

1. jouir des droits civils et politiques
2. satisfaire aux lois sur la milice, Pour vous inscrire à un examen linguistique, vous devez vous rendre dans votre compte en ligne et choisir la rubrique « Tests linguistiques ». Le système informatique vous demandera le type de tests concerné et vous proposera des dates d’inscription.

En cas d’urgence, vous pouvez contacter la cellule des tests linguistiques de Travaillerpour.BE via le mail linguistique.fr@bosa.fgov.be ou par téléphone au +32 2 740 74 74 pour demander à réaliser ces tests plus rapidement.

Pour plus d’informations, vous pouvez consulter le site de Travaillerpour.be .

Titres de séjour et de travail :

Le candidat doit satisfaire aux législations relatives à l’accès au territoire Belge et aux autorisations de travail.

Il devra fournir les documents adéquats au plus tard au moment de l’engagement. Pour plus d’informations, vous pouvez consulter le site de l’emploi du Service Public de Wallonie

Toutefois, dans tous les cas, vous êtes dispensé d’obtenir un permis de travail si vous êtes dans l’une des situations suivantes :

• ressortissant de l’Espace Économique Européen (EEE) ou de Suisse, ainsi que son conjoint et leur(s) enfant(s) habitant avec eux en Belgique
• ressortissant britannique, ainsi que son conjoint et leur(s) enfant(s) habitant avec eux en Belgique, résidents en Belgique avant le 1er janvier 2021 et bénéficiaires de l’accord de retrait
• admis au séjour illimité (vous êtes en possession d’une carte d’identité d’une durée de 5 ou 10 ans)
• réfugié reconnu
• demandeur d’asile
• étudiant étranger résidant en Belgique et effectuant ses études en Belgique (max 20 heures de travail par semaine)
• étranger dont la demande de regroupement familial a été acceptée, ainsi que pendant les procédures de demande ou de recours en matière de regroupement familial., La Wallonie mène une gestion active de la diversité en garantissant l’égalité des chances, de traitement et d’accès aux sélections pour tous ses candidats.

Nos responsables de sélection sont formés à la diversité et à l’égalité des chances. Ils veillent à une procédure de sélection objective au cours de laquelle seules vos compétences sont mesurées sur base d’outils et de tests neutres. Votre couleur de peau, sexe, âge ou handicap… ne jouent aucun rôle dans l’évaluation de vos compétences.

Nos descriptions de fonction sont rédigées au masculin uniquement pour des raisons de lisibilité.

Toutes les fonctions s’adressent de manière égale aux femmes et aux hommes.

• diplôme de base de 2e cycle (licencié, master, docteur, pharmacien, agrégé, ingénieur, ingénieur industriel, architecte, maître) ou de 3e cycle (doctorat) délivré par une université ou une haute école belge.
• diplômes ou certificats délivrés aux lauréats de l’École royale militaire qui peuvent porter le titre d’ingénieur civil ou de licencié/master.

Ou Certification professionnelle requise : certifications professionnelles positionnées au niveau 7 au moins d’un cadre de certification belge (vous pouvez notamment consulter le site suivant : https://cfc.cfwb.be) correspondant à la fonction à pourvoir.

Expérience exigée : expérience professionnelle en informatique d’au moins 6 années, ainsi que d’expériences probantes en rapport avec la fonction.

Compétences techniques :

• maîtrise des outils de sécurité décrits dans la mission
• automatisation des réponses aux incidents via des plateformes SOAR
• connaissance en réseaux, systèmes (Linux/Windows), et protocoles de sécurité
• connaissance des normes/référentiels ISO 27001, NIST, CYFUN, etc
• analyse des incidents de sécurité et rédiger des rapports techniques clairs
• maîtrise des éléments constitutifs d’un système d’information de grande taille, tel que celui du SPW (organisation, utilité, identification des apports et faiblesses possibles en matière de sécurité)
• gGestion de l’information (capitaliser des informations, des procédures et de la documentation, les exploiter et les diffuser)
• spécialisation technique (utiliser des connaissances techniques précises et étendues afin de résoudre des situations et/ou des problèmes complexes et variés)
• vulgarisation (adapter des notions, des termes techniques ou scientifiques de manière à les rendre accessibles à un public non spécialisé)

Compétences comportementales :

• rigueur - réaliser son travail avec exactitude, méthode et précision
• autonomie - accomplir son travail sans supervision directe
• communication - communiquer avec autrui en s’assurant de la compréhension de l’information reçue et transmise
• assertivité - défendre un point de vue ou l’application d’une règle par un échange positif en préservant la qualité des relations professionnelles
• collaboration - coopérer avec des acteurs internes et/ou externes en favorisant les échanges et en étant attentif aux objectifs communs
• résoudre des problèmes - traiter et résoudre les problèmes de manière autonome, chercher des alternatives et mettre en œuvre des solutions
• gestion du stress - demeurer efficace en situation de stress en conservant sa capacité à prendre des décisions réfléchies et en maîtrisant ses émotions, 3. justifier de la possession de l’aptitude médicale exigée pour la fonction à exercer 4. être porteur d’un diplôme ou d’un certificat d’étude en rapport avec le niveau de l’emploi à conférer 5. être d’une conduite correspondant aux exigences de l’emploi à pourvoir

Ces conditions doivent être maintenues tout au long de l’exécution du contrat.

Certificat de milice : Le certificat de milice ne sera pas exigé.

Diplôme obtenu dans un pays autre que la Belgique :

Si votre diplôme a été obtenu à l’étranger, vous devez fournir une attestation d’équivalence à un des diplômes requis pour ce poste délivrée par la Fédération Wallonie-Bruxelles (Communauté française de Belgique). Pour plus d’informations, vous pouvez consulter le site d’équivalences de la Fédération Wallonie-Bruxelles .

Connaissance de la langue française :

Le candidat doit être titulaire d’un diplôme ou certificat d’études délivré en français par un établissement d’enseignement belge ou de tout autre pays pour autant que l’enseignement attesté ait été donné dans la langue requise.

A défaut de pouvoir produire un tel document, vous devez fournir la preuve de la réussite d’un examen linguistique en langue française organisé par Travaillerpour.be. Cette condition doit être remplie au plus tard au moment de l’engagement., Vous êtes une personne en situation de handicap, de trouble ou de maladie ?

Votre candidature peut être posée selon les modalités habituelles aux examens de recrutement organisés par les différents services publics. Toutefois, pour les examens organisés par l’AVIQ, des dispositions particulières, d’ordre pratique ou matériel, peuvent être prises pour tenir compte de votre handicap.

• un CV à jour décrivant vos expériences professionnelles et reprenant les dates de manière précise : jour-mois-année (pièce jointe au mail intitulée « NOM Prénom - CV »)
• une LETTRE DE MOTIVATION spécifique à la fonction (pièce jointe au mail intitulée « NOM Prénom - LM »)
• une COPIE DU DIPLÔME requis pour la fonction (pièce jointe au mail intitulée « NOM Prénom - Diplôme »), Un moratoire a été décidé par le Gouvernement Wallon en date du 17 juillet 2025, ce qui a eu pour conséquence l’interruption de l’énorme majorité de nos procédures de sélections en cours. Ce poste-ci fait partie des quelques exceptions à ce moratoire : certains postes spécifiques pour lesquels le Gouvernement Wallon nous autorise à procéder à des engagements., Nous vous proposons un contrat de remplacement.

Vous bénéficierez du barème A4/1 (à partir de 6 387,38 € mensuel brut indexé, avec les 6 années d’ancienneté requise) ; la valorisation de l’ancienneté acquise dans le secteur privé est limitée aux années d’expérience requise, dans le secteur public toutes les années sont prises en compte. Ces éléments sont non négociables.

Les membres du personnel bénéficient des avantages suivants :

• chèques-repas
• prime de fin d’année
• pécule de vacances
• assurance hospitalisation de base gratuite pour le membre du personnel et possibilité de bénéficier de conditions avantageuses pour les membres du ménage
• gratuité des transports en commun pour le trajet domicile-lieu de travail
• possibilité de recevoir une indemnité pour les déplacements à vélo
• nombreuses possibilités de formations
• 27 jours de congés par année de travail (congés promérités proportionnels aux prestations de l’année en cours)
• autres avantages spécifiques au service public permettant une qualité de vie en adéquation avec le travail., * horaire flexible pour la majorité des fonctions
• intervention du service social (primes de naissance, Saint-Nicolas des enfants, aide juridique gratuite, possibilité d’activités extra-professionnelles, …)
• possibilité de travail à domicile (sous conditions)
• possibilité de prise en charge partielle des frais de déplacement réalisés en voiture sous certaines conditions très strictes.

Dans le cadre strict de l’exercice de certaines fonctions, vous pouvez également avoir droit à :

• la mise à disposition d’un PC portable
• des frais de parcours - de séjour - de déplacements
• des indemnités pour prestations irrégulières
• l’octroi d’un GSM professionnel
• une allocation de connaissance des langues nationales., Type de contrat : Contrat de remplacement