Detection Engineer (M/V/X) - copy

Werkomgeving De Algemene Inlichtingen- en Veiligheidsdienst (ADIV) QUAERO EN TEGO: IK ZOEK EN BESCHERM De bedreigingen voor onze samenleving evolueren voortdurend. ADIV is de Belgische referentiedienst voor buitenlandse inlichtingen en defensie. Door onze inlichtingen helpen we de belangen van Defensie, ons land en zijn bevolking te beschermen.

We hebben een beter inzicht in huidige en toekomstige uitdagingen op het gebied van Intelligence, Security en Cyberspace. Via een integrale aanpak, zowel nationaal als internationaal, werken we samen met onze verschillende partners aan het handhaven en versterken van de interne veiligheid. Cyber Command is een transversale entiteit die naar verwachting zal groeien binnen Defensie en tegelijkertijd binnen het toepassingsgebied van de SGRS zal blijven, waarvan het het juridische kader en de taken deelt.

Zijn rol is tweeledig. Het Cyber Command is verantwoordelijk voor de cybersecurity van de netwerken en wapensystemen die door het ministerie van Defensie worden gebruikt, evenals het verzamelen van informatie en het uitvoeren van operaties in cyberspace ten behoeve van de SGRS. De Defensive Cybersecurity Operations Unit is verantwoordelijk voor het waarborgen van de beveiliging van alle IT-systemen van Defensie, met inbegrip van alle activiteiten op het gebied van preventie, respons en anticipatie op cyberincidenten.

In deze context bewaakt het Security Intelligence Center – een Security Operations Center onder leiding van Cyber Intelligence – de IT-omgevingen van Defensie en reageert het op cyberincidenten, inclusief de mogelijkheid om zijn detectiemiddelen en reactie op nieuwe dreigingen aan te passen door middel van nieuwe regels en automatisering.

Taakomschrijving Als Detection Engineer heb je volgende taken : Ontwikkel, test en pas detectieregels aan op EDR-, SIEM- en SOAR-platforms om nieuwe aanvalstechnieken te detecteren Bestaande detectieregels onderhouden en herstellen om de zichtbaarheid te verbeteren en valse positieven te verminderen Werk samen met SOC-analisten om detecties te verrijken op basis van TTP-intelligentie en -evolutie Deelnemen aan de integratie van nieuwe logbronnen en de kwalificatie van hun belang/bruikbaarheid voor detectie Ondersteun de analyse van grote incidenten door technische ondersteuning te bieden of ad-hocdetecties te ontwikkelen in het licht van opkomende bedreigingen