Als Technisch Auditor is je hoofdtaak het waarborgen van de naleving van beveiligingsnormen voor informatiesystemen via technische audits gebaseerd op erkende benchmarks. Je bent verantwoordelijk voor het controleren en optimaliseren van de hardening van machines op geclassificeerde netwerken en het toezien op de naleving van officiële richtlijnen voor netwerkhomologatie.
Je taken omvatten onder andere:
1. Uitvoeren van technische beveiligingsaudits van machines en geclassificeerde netwerken.
2. Controleren van systeemconfiguraties op conformiteit met erkende standaarden zoals CIS Benchmarks, NCIRC Secure Configuration Guides, Secure Technical Implementation Guides (STIG).
3. Risico’s evalueren in verband met configuraties en corrigerende actieplannen voorstellen.
4. Een repository van beveiligingsbenchmarks onderhouden en aanpassen aan technologische evoluties.
5. Samenwerken met operationele beveiligingsteams om de implementatie van corrigerende maatregelen te garanderen.
6. Gedetailleerde rapporten opstellen voor technische verantwoordelijken en het management.
7. Klanten adviseren: aanbevelingen geven over best practices in beveiliging.
8. Ontwikkelen van tools en procedures om de efficiëntie van technische audits te verbeteren.
Profielomschrijving
9. Je bent in het bezit van een Master of Bachelor diploma in IT, of gelijkwaardig door ervaring.
10. Je hebt minstens 2 tot 3 jaar ervaring in een gelijkaardige functie (technische audit, hardening, systeembeheer).
11. Je beheerst verschillende besturingssystemen: Windows, Linux, enz.
12. Je hebt een grondige kennis van hardeningtools en -methodologieën (CIS-CAT Pro, SCAP, Nessus, enz.).
13. Je hebt ervaring met geclassificeerde omgevingen en inzicht in relevante compliancevereisten.
14. Je bent in staat om duidelijke en bruikbare technische rapporten te schrijven.
15. Je hebt ervaring met PowerShell-scripting om audit-taken te automatiseren/aan te passen.
16. Je bouwt makkelijk relaties op en je beschikt over uitstekende communicatieve vaardigheden.
17. Je respecteert de specifieke veiligheidsregels die verband houden met je functie, aangezien informatiebeveiliging centraal staat in onze activiteiten.
18. Je bent bij voorkeur tweetalig (Frans, Nederlands) of voldoende kennis van de andere landstaal om zonder problemen deel te nemen aan vergaderingen met andere specialisten en eindgebruikers.
19. Je bent goed in staat om in het Engels effectief te communiceren met zowel technische als niet-technische doelgroepen, en dit zowel mondeling als schriftelijk
U hebt de Belgische nationaliteit en komt in aanmerking voor Belgische, NAVO en EU-veiligheidsmachtiging ‘Zeer geheim’.
Troeven :
20. Certificeringen in cybersecurity zoals GCCC, GSNA, GDAT of vergelijkbare.
Arbeidsvoorwaarden:
21. Belg zijn
22. Burgerlijke en politieke rechten genieten
23. Van goed gedrag zijn in overeenstemming met de vereisten van de betreffende functie.
24. In het bezit zijn van een veiligheidsmachtiging “Zeer Geheim” vereist door de functie of bereid zijn om een veiligheidsonderzoek “Zeer Geheim” te ondergaan alvorens in dienst te treden, met de verplichting om een positief resultaat te behalen, zo niet zou dit aanleiding geven tot uitsluiting uit de dienst (conform de wet van 11 december 1998 betreffende de classificatie en de veiligheidsmachtigingen, -attesten en -adviezen, gewijzigd door de wet van 03-05-2005).
Als u solliciteert voor een functie binnen ADIV, wordt u gevraagd discretie te betrachten en uw communicatie over dit onderwerp in uw directe en indirecte omgeving te beperken.
Wij bieden
Onze federale overheid is volop aan het informatiseren : van cybersecurity uitdagingen tot digitale communicatie, van netwerkverbeteringen om onze nieuwe manier van werken te ondersteunen tot complexe ontwikkelingsprojecten en optimalisatietrajecten van bestaande applicaties.
Wil je hieraan meewerken en zo een maatschappelijke meerwaarde creëren, terwijl je ook aan je persoonlijke ontwikkeling kunt werken en maximale mogelijkheden krijgt om je ambities waar te maken ? Dan bieden we je een duidelijk doel in een stimulerende omgeving en een zeer competitief salarispakket met een hele reeks extralegale voordelen (hospitalisatieverzekering, maaltijdcheques, mobiliteit, pensioenfonds,…).
Tevens hechten we veel belang aan een gezonde balans tussen werk en privé – met telewerk voor de meeste functies – en zijn onze kantoren zeer goed bereikbaar met het openbaar vervoer.
Deel deze vacature via
of