Environnement de travail
Le SGRS, le Service Général de Renseignement et de Sécurité, soutient les objectifs militaires en conduisant des actions couvertes, et en collectant et analysant du renseignement provenant de l'étranger, au profit des décideurs politiques.
Vous aurez la satisfaction de faire partie de quelque chose de plus grand que vous-même. Vous souhaitez travailler dans un environnement passionnant tout en créant de la valeur ajoutée pour la société ? Vous souhaitez utiliser des outils, des techniques et des procédures avancé(e)s ? Vous aimez travailler dans un environnement dynamique, techniquement exigeant et collaboratif ?
Si tel est le cas, cette offre d'emploi pourrait être parfaite pour vous.
Description de fonction
En tant que Red Team Operator, vous contribuerez à la protection de notre nation en utilisant des connaissances de pointe afin de relever le défi des missions cyber. Il sera de votre devoir de compromettre les systèmes désignés afin de collecter des renseignements et de réaliser des effets militaires, dans un cadre juridique bien défini.
Il vous appartiendra :
* De vous tenir au courant des dernières techniques
* De coordonner avec les acteurs opérationnels et de renseignement de votre mission cyber
* De concevoir, installer et configurer l'infrastructure requise
* De rechercher les vulnérabilités, de contourner les mécanismes de sécurité et de développer des logiciels intrusifs
* De développer des outils de support personnalisés et d'effectuer des tests unitaires si nécessaire
* D'exécuter secrètement des cyber-intrusions, de soigneusement enregistrer vos actions et de signaler les résultats
Ce n'est pas un travail moyen en matière de cyber, informatique, réseau ou ingénierie. Nous recherchons des spécialistes dans un ou plusieurs des domaines suivants :
* Technologie web et cloud
* Appareils mobiles
* Technologies sans fil et de télécommunication
* Systèmes informatiques industriels
* Techniques d'ingénierie sociale dans le domaine numérique
Description du profil
La force de notre équipe de Red Team Operators provient des connaissances combinées et de notre approche collaborative. Les personnes d'horizons et de points de vue très différents sont toutes les bienvenues et seront réellement coachées afin d'atteindre leur plein potentiel.
* Vous êtes au moins titulaire d'un bachelier ou disposez d'une expérience équivalente dans un domaine lié aux STIM (cybersécurité, informatique, télécommunications, ingénierie électronique)
* Vous êtes de nationalité belge et éligible à une habilitation de sécurité Top Secret belge, OTAN et UE
* Vous êtes un professionnel motivé, créatif et désireux d'apprendre
* Vous êtes capable de résoudre des problèmes, doté d'un esprit critique et orienté mission
* Excellente communication orale et écrite en néerlandais ou français et bonne communication orale et écrite en anglais
* Capacité à expliquer des concepts techniques à un public varié et non technique
* Solides compétences organisationnelles et de planification
* Esprit d'équipe positif et capacité à gérer les remarques constructives
* Résistance au stress et capacité à fonctionner sous pression temporelle
* Expert fiable, capable de travailler de manière autonome si nécessaire
* Personnalité discrète, attachant de l'importance à l'éthique, aux normes et aux valeurs du travail
* Vous avez de bonnes connaissances, expérience et/ou certifications dans un ou plusieurs des domaines techniques suivants :
* Systèmes d'exploitation : Windows, Linux/UNIX, mobile et/ou appareils réseau
* Communications réseau : systèmes satellitaires, réseaux câblés et sans fil, télécommunications
* Langages de scripting : Python, Ruby, Bash, Powershell et/ou autres
* Langages compilés : C, C++, C#, Java et/ou autres
* Concepts de sécurité : sécurité logicielle, systèmes d'exploitation, sécurité réseau, IAM, cryptographie appliquée
* Techniques offensives : OSINT, scans de vulnérabilités, exploitation, mouvement latéral, persistance, C2
* Outils de sécurité : Kali Linux, Metasploit, CobaltStrike, CommandoVM, BlackArch, Parrot OS
* Vous avez de bonnes connaissances et expériences dans le monde des évènements sur la sécurité des réseaux et des systèmes tels que :
* Concours d'ethical hacking
* Exercises Capture The Flag (CTF)
* Programmes de Bug Bounty
* Conférences sur la sécurité informatique
Une expérience avancée dans un domaine spécifique est considérée comme un atout. Vous devez être capable d'analyser le code source, comprendre les vulnérabilités, développer des exploits et contourner les mesures de sécurité.
Domaines d'expertise possibles :
* Sécurité Web & Cloud : PHP, ASP, Joomla, Azure, AWS, OWASP Top 10, WAF, authentification Web, WebShell
* Appareils mobiles : Android, iOS, Apps, OWASP Mobile Top 10
* Technologies sans fil : Wi-Fi, Bluetooth, NFC, Zigbee, GSM, LTE, SDR, firmware
* Systèmes d'exploitation : Windows, Linux, macOS, antivirus, EDR, Powershell, Bash
* Systèmes industriels : électronique, hardware, ICS, SCADA, firmware
* Ingénierie sociale : maldocs, phishing, contournement anti-spam/antivirus, scénarios
Si vous maîtrisez d'autres domaines pertinents, veuillez les inclure dans votre curriculum vitae.
Nous offrons
Notre gouvernement fédéral est en pleine transformation digitale, des défis de la cybersécurité à la communication numérique, des améliorations du réseau pour soutenir notre nouvelle façon de travailler aux projets de développement complexes et à l'optimisation des applications existantes.
Vous souhaitez participer à ce processus et créer une valeur ajoutée sociétale, tout en travaillant à votre développement personnel et en allant au bout de vos ambitions ? Nous vous offrons un objectif clair dans un environnement stimulant et un package salarial très compétitif assorti d'une série d'avantages extralégaux (assurance hospitalisation, chèques repas, mobilité, fonds de pension, etc.)
Nous attachons également une grande importance à un équilibre sain entre vie professionnelle et vie privée - avec le télétravail pour la plupart des postes - et nos bureaux sont facilement accessibles par les transports publics