Technisch Auditor (M/V/X)

Werkomgeving De Algemene Dienst Inlichting en Veiligheid (ADIV)

• QUAERO ET TEGO: IK ONDERZOEK EN BESCHERM De bedreigingen voor onze samenleving veranderen voortdurend. ADIV is de Belgische referentiedienst voor inlichtingen wat betreft Defensie en het buitenland. Met onze inlichtingen dragen we bij tot het beschermen van de belangen van Defensie, ons land en zijn bevolking. We hebben een diepgaand inzicht in de huidige en toekomstige uitdagingen op het gebied van inlichtingen, veiligheid en cyberspace. Dankzij een geïntegreerde aanpak, zowel nationaal als internationaal, werken we samen met onze verschillende partners om de interne veiligheid te handhaven en te versterken. De Cyber Command is een cross-functionele eenheid die binnen Defensie zal groeien, terwijl het deel blijft uitmaken van ADIV, waarvan het het wettelijke kader en de missies deelt. Het heeft een dubbele rol. Cyber Command is verantwoordelijk voor de cyberbeveiliging van de netwerken en wapensystemen die door Defensie worden gebruikt, maar ook voor het verzamelen van informatie en het uitvoeren van operaties in cyberspace namens ADIV. Als lid van de militaire cybercapaciteit zet je je in om militaire informatie te beschermen en de integriteit en beschikbaarheid van militaire netwerken en wapensystemen te waarborgen. Als Technisch Auditor fungeer je als technisch adviseur op het gebied van cyberbeveiliging voor heel Defensie, en werk je mee aan projecten ter verbetering van de beveiliging. Taakomschrijving Als Technisch Auditor is je hoofdtaak het waarborgen van de naleving van beveiligingsnormen voor informatiesystemen via technische audits gebaseerd op erkende benchmarks. Je bent verantwoordelijk voor het controleren en optimaliseren van de hardening van machines op geclassificeerde netwerken en het toezien op de naleving van officiële richtlijnen voor netwerkhomologatie. Je taken omvatten onder andere: Uitvoeren van technische beveiligingsaudits van machines en geclassificeerde netwerken. Controleren van systeemconfiguraties op conformiteit met erkende standaarden zoals CIS Benchmarks, NCIRC Secure Configuration Guides, Secure Technical Implementation Guides (STIG). Risico’s evalueren in verband met configuraties en corrigerende actieplannen voorstellen. Een repository van beveiligingsbenchmarks onderhouden en aanpassen aan technologische evoluties. Samenwerken met operationele beveiligingsteams om de implementatie van corrigerende maatregelen te garanderen. Gedetailleerde rapporten opstellen voor technische verantwoordelijken en het management. Klanten adviseren: aanbevelingen geven over best practices in beveiliging. Ontwikkelen van tools en procedures om de efficiëntie van technische audits te verbeteren. Profielomschrijving Je bent in het bezit van een Bachelor diploma in IT, of gelijkwaardig door ervaring. Je hebt minstens 2 tot 3 jaar ervaring in een gelijkaardige functie (technische audit, hardening, systeembeheer). Je beheerst verschillende besturingssystemen: Windows, Linux, enz. Je hebt een grondige kennis van hardeningtools en -methodologieën (CIS-CAT Pro, SCAP, Nessus, enz.). Je hebt ervaring met geclassificeerde omgevingen en inzicht in relevante compliancevereisten. Je bent in staat om duidelijke en bruikbare technische rapporten te schrijven. Je hebt ervaring met Power. Shell-scripting om audit-taken te automatiseren/aan te passen. Je bouwt makkelijk relaties op en je beschikt over uitstekende communicatieve vaardigheden. Je respecteert de specifieke veiligheidsregels die verband houden met je functie, aangezien informatiebeveiliging centraal staat in onze activiteiten. Je bent bij voorkeur tweetalig (Frans, Nederlands) of voldoende kennis van de andere landstaal om zonder problemen deel te nemen aan vergaderingen met andere specialisten en eindgebruikers. Je bent goed in staat om in het Engels effectief te communiceren met zowel technische als niet-technische doelgroepen, en dit zowel mondeling als schriftelijk U hebt de Belgische nationaliteit en komt in aanmerking voor Belgische, NAVO en EU-veiligheidsmachtiging ‘Zeer geheim’. Troeven : Certificeringen in cybersecurity zoals GCCC, GSNA, GDAT of vergelijkbare. Arbeidsvoorwaarden: Belg zijn Burgerlijke en politieke rechten genieten Van goed gedrag zijn in overeenstemming met de vereisten van de betreffende functie. In het bezit zijn van een veiligheidsmachtiging “Zeer Geheim” vereist door de functie of bereid zijn om een veiligheidsonderzoek “Zeer Geheim” te ondergaan alvorens in dienst te treden, met de verplichting om een positief resultaat te behalen, zo niet zou dit aanleiding geven tot uitsluiting uit de dienst (conform de wet van 11 december 1998 betreffende de classificatie en de veiligheidsmachtigingen, -attesten en -adviezen, gewijzigd door de wet van 03-05-2005). Als u solliciteert voor een functie binnen ADIV, wordt u gevraagd discretie te betrachten en uw communicatie over dit onderwerp in uw directe en indirecte omgeving te beperken. Wij bieden Onze federale overheid is volop aan het informatiseren : van cybersecurity uitdagingen tot digitale communicatie, van netwerkverbeteringen om onze nieuwe manier van werken te ondersteunen tot complexe ontwikkelingsprojecten en optimalisatietrajecten van bestaande applicaties. Wil je hieraan meewerken en zo een maatschappelijke meerwaarde creëren , terwijl je ook aan je persoonlijke ontwikkeling kunt werken en maximale mogelijkheden krijgt om je ambities waar te maken ? Dan bieden we je een duidelijk doel in een stimulerende omgeving en een zeer competitief salarispakket met een hele reeks extralegale voordelen (hospitalisatieverzekering, maaltijdcheques, mobiliteit, pensioenfonds,…). Tevens hechten we veel belang aan een gezonde balans tussen werk en privé – met telewerk voor de meeste functies – en zijn onze kantoren zeer goed bereikbaar met het openbaar vervoer.