Software Security Analyst Linux (M/V/X)

Werkomgeving

De Algemene Dienst Inlichting en Veiligheid (ADIV) - QUAERO ET TEGO: IK ONDERZOEK EN BESCHERM

De bedreigingen voor onze samenleving veranderen voortdurend. ADIV is de Belgische referentiedienst voor inlichtingen wat betreft Defensie en het buitenland. Met onze inlichtingen dragen we bij tot het beschermen van de belangen van Defensie, ons land en zijn bevolking.

We hebben een diepgaand inzicht in de huidige en toekomstige uitdagingen op het gebied van inlichtingen, veiligheid en cyberspace.

Dankzij een geïntegreerde aanpak, zowel nationaal als internationaal, werken we samen met onze verschillende partners om de interne veiligheid te handhaven en te versterken.

De Cyber Command is een cross-functionele eenheid die binnen Defensie zal groeien, terwijl het deel blijft uitmaken van ADIV, waarvan het het wettelijke kader en de missies deelt. Het heeft een dubbele rol. Cyber Command is verantwoordelijk voor de cyberbeveiliging van de netwerken en wapensystemen die door Defensie worden gebruikt, maar ook voor het verzamelen van informatie en het uitvoeren van operaties in cyberspace namens ADIV.

Als lid van de militaire « cyber » capaciteit zet u zich in voor de bescherming van militaire informatie en de waarborging van de integriteit en beschikbaarheid van militaire netwerken en wapensystemen.

Als Software Security Analist voert u projecten uit en fungeert u als technisch adviseur op het gebied van cybersecurity voor de hele Defensie.

Taakomschrijving

Als Software Security Analist ben je verantwoordelijk voor het evalueren van de beveiliging van thick client-applicaties, webapplicaties en software.

• Uitvoeren van softwarebeveiligingstests: Beoordelen van de beveiliging van software op basis van verschillende technische criteria en aanbevelingen formuleren om het aanvalsoppervlak te beperken.
• Kwetsbaarheidsanalyse: Identificeren, evalueren en exploiteren van beveiligingslekken om realistische aanvallen na te bootsen.
• Opstellen van technische rapporten met gedetailleerde resultaten van softwareanalyses en duidelijke aanbevelingen voor remediëring.
• Klantenadvies: Aanbevelingen doen over best practices voor beveiliging.
• Ontwikkeling van tools en procedures om de efficiëntie van tests en automatisering van taken te verbeteren.
• Technologische opvolging: Volgen van ontwikkelingen op het gebied van kwetsbaarheden, aanvalstechnieken en cybersecuritytools.

Profielomschrijving:

• Je bent in het bezit van een Bachelor of een Master in informatica, computerwetenschappen, cybersecurity of gelijkwaardig via certificeringen of ervaring in cybersecurity.
• Je hebt minstens 2 tot 3 jaar ervaring in pentesting, IT-beveiliging, applicatieontwikkeling of een gelijkaardig domein.
• Je bent leergierig en nieuwe technologieën leer je snel aan.
• Je hebt een grondige kennis van veelvoorkomende beveiligingskwetsbaarheden (OWASP Top 10, SQL-injectie, XSS, RCE, enz.).
• Je beheerst de netwerkprotocollen, besturingssystemen (Linux, Windows) en cloudomgevingen.
• Je maakt makkelijk contact met anderen en je hebt uitstekende communicatievaardigheden.
• Je leeft specifieke beveiligingsregels nauwgezet na, aangezien informatiebeveiliging centraal staat in onze activiteiten.
• Je bent bij voorkeur tweetalig (Frans, Nederlands) of je hebt voldoende kennis van de andere landstaal om vlot te kunnen deelnemen aan vergaderingen met andere specialisten en eindgebruikers.
• Sterke schriftelijke en mondelinge vaardigheden in het Engels om effectief te communiceren met zowel technische als niet-technische doelgroepen.

Je hebt de Belgische nationaliteit en komt in aanmerking voor Belgische, NAVO en EU-veiligheidsmachtiging ‘Zeer geheim’.

Troeven :

• Cybersecuritycertificeringen zoals OSCP, GPEN, GWAPT of gelijkaardig.
• Het volgen van de cursus SEC568: Product Security Penetration Testing.

Indien u geselecteerd wordt, moet u op de datum van uw indiensttreding voldoen aan de volgende voorwaarden om aan de slag te kunnen:

• Belg zijn
• Burgerlijke en politieke rechten genieten
• Van goed gedrag zijn in overeenstemming met de vereisten van de betreffende functie.
• In het bezit zijn van een veiligheidsmachtiging “Zeer Geheim” vereist door de functie of bereid zijn om een veiligheidsonderzoek “Zeer Geheim” te ondergaan alvorens in dienst te treden, met de verplichting om een positief resultaat te behalen, zo niet zou dit aanleiding geven tot uitsluiting uit de dienst (conform de wet van 11 december 1998 betreffende de classificatie en de veiligheidsmachtigingen, -attesten en -adviezen, gewijzigd door de wet van 03-05-2005).

Solliciteer je voor een functie binnen ADIV, wees dan discreet en beperk je communicatie hierover, ook binnen je onmiddellijke omgeving.

Wij bieden

Onze federale overheid is volop aan het informatiseren: van cybersecurity-uitdagingen tot digitale communicatie, van netwerkverbeteringen ter ondersteuning van nieuwe manieren van werken tot complexe ontwikkelingsprojecten en optimalisatietrajecten van bestaande applicaties.

Wil je hieraan meewerken en zo een maatschappelijke meerwaarde creëren, terwijl je tegelijk werkt aan je persoonlijke ontwikkeling en maximale kansen krijgt om je ambities waar te maken? Dan bieden wij:

• Een duidelijke missie in een stimulerende werkomgeving
• Een zeer competitief salarispakket met een uitgebreide waaier aan extralegale voordelen, waaronder:
• Hospitalisatieverzekering
• Maaltijdcheques
• Mobiliteitsvoordelen
• Pensioenfonds
  

Daarnaast hechten we veel belang aan een gezonde balans tussen werk en privé, met telewerkmogelijkheden voor de meeste functies. Onze kantoren zijn bovendien zeer goed bereikbaar met het openbaar vervoer.