Digital Forensics Analyst (M/V/X)

Werkomgeving De Algemene Dienst Inlichting en Veiligheid (ADIV)

• QUAERO ET TEGO: IK ONDERZOEK EN BESCHERM De bedreigingen voor onze samenleving veranderen voortdurend. ADIV is de Belgische referentiedienst voor inlichtingen wat betreft Defensie en het buitenland. Met onze inlichtingen dragen we bij tot het beschermen van de belangen van Defensie, ons land en zijn bevolking. We hebben een diepgaand inzicht in de huidige en toekomstige uitdagingen op het gebied van inlichtingen, veiligheid en cyberspace. Dankzij een geïntegreerde aanpak, zowel nationaal als internationaal, werken we samen met onze verschillende partners om de interne veiligheid te handhaven en te versterken. De Cyber Command is een cross-functionele eenheid die binnen Defensie zal groeien, terwijl het deel blijft uitmaken van ADIV, waarvan het het wettelijke kader en de missies deelt. Het heeft een dubbele rol. Cyber Command is verantwoordelijk voor de cyberbeveiliging van de netwerken en wapensystemen die door Defensie worden gebruikt, maar ook voor het verzamelen van informatie en het uitvoeren van operaties in cyberspace namens ADIV. Taakomschrijving Als D igital Forensics Analyst binnen de Cyber Command, voer je binnen een strikt wettelijk kader onderzoeken uit ten voordele van de Algemene Dienst Inlichting en Veiligheid (ADIV). Dit doen we niet enkel ten behoeve van cyberbeveiliging van de netwerken en wapensystemen die door Defensie worden gebruikt, maar ook voor het verzamelen van informatie en het uitvoeren van operaties in cyberspace namens ADIV. Het team Digital Forensics is belast met het onderzoek van data dragers. Volgens geijkte processen (collect, proces, analyse, report) worden deze in detail onderzocht om een antwoord te kunnen bieden aan specifieke onderzoeksvragen. Het is aan jou om: Zelfstandig en diepgaand onderzoek uit te voeren op alle toestellen die zich aanbieden in een onderzoek, zoals laptops, smartphones, drones, servers, … Op de hoogte te blijven van de nieuwste technieken binnen het digitaal forensisch domein door het volgen van cursussen of het lezen van blogs. Tools en scripts te ontwikkelen om forensische onderzoeken efficiënter te kunnen uitvoeren. Dit is geen doorsnee baan binnen Cyber. In deze job zal je hoogtechnologische technieken kunnen gebruiken en meewerken aan, al dan niet discrete, militaire opdrachten. Hiervoor zijn we op zoek naar specialisten met ervaring binnen een of meer van de volgende domeinen: system engineering, digital forensics, hardware reverse engineering of penetration testing. Profielomschrijving Je bent in het bezit van een Master of Bachelor diploma in IT, of gelijkwaardig door ervaring. Je hebt goede kennis, ervaring en/of certificeringen op één of meer van de volgende technische gebieden: Besturingssystemen: Je kan de meest courante besturingssystemen installeren en beheren en kan hun grootste onderdelen benoemen. Windows: Event log, processes, registry, group policies, folder structure. Linux: permissions, package management, command line, folder structure. Smartphones: Android/iOS Filesystems: NTFS, FAT, APFS, Btrfs en/of andere. Hardware: RAID, SSD, HDD and computer aansluitingen. Scripttalen: Python, Bash, Powershell. Cyber Security essentials zoals Encryptie, Defense-in-Depth, Ransomware, Web Application Firewall, system hardening. Digital Forensics lifecycle Digital Forensische suites zoals Autopsy of Volatility Incident Handling and Response Je bent een gemotiveerde, creatieve professional die leergierig is Je bent een probleemoplosser, kritische denker en missiegericht Je beschikt over uitstekende mondelinge en schriftelijke communicatieve vaardigheden in het Nederlands of Frans en goede mondelinge en schriftelijke communicatieve vaardigheden in het Engels Je bent in staat om technische concepten uit te leggen aan een gevarieerd en niet-technisch publiek Je hebt sterke organisatorische en planningsvaardigheden Je hebt een teamgeest en een positief persoon, die goed kan omgaan met constructieve opmerkingen Je bent bestand tegen stress en in staat om goed te functioneren onder tijdsdruk Je bent een betrouwbare expert, in staat om zelfstandig aan projecten te werken wanneer dat nodig is Je hebt een discrete persoonlijkheid, waarbij je belang hecht aan werkethiek, normen en waarden Je hebt de Belgische nationaliteit en komt in aanmerking voor Belgische, NAVO en EU-veiligheidsmachtiging ‘Zeer geheim’. Troeven Het hebben van een certificering in IT-beveiliging is een belangrijke troef. Bijvoorbeeld een GIAC-, ICS2- of ISACA-certificering. Je hebt ervaring in de wereld van cyber security events zoals: Capture-the-Flags Bug Bounty-programma's Online Cyber Security challenges Conferenties over IT-beveiliging Arbeidsvoorwaarden: Indien je geselecteerd wordt, moet je op de datum van jouw indiensttreding voldoen aan de volgende voorwaarden om aan de slag te kunnen: Belg zijn Burgerlijke en politieke rechten genieten Van goed gedrag zijn in overeenstemming met de vereisten van de betreffende functie. In het bezit zijn van een veiligheidsmachtiging “Zeer Geheim” vereist door de functie of bereid zijn om een veiligheidsonderzoek “Zeer Geheim” te ondergaan alvorens in dienst te treden, met de verplichting om een positief resultaat te behalen, zo niet zou dit aanleiding geven tot uitsluiting uit de dienst (conform de wet van 11 december 1998 betreffende de classificatie en de veiligheidsmachtigingen, -attesten en -adviezen, gewijzigd door de wet van 03-05-2005). Als je solliciteert voor een functie binnen ADIV, word je gevraagd discretie te betrachten en jouw communicatie over dit onderwerp in jouw directe en indirecte omgeving te beperken. Wij bieden Onze federale overheid is volop aan het informatiseren : van cybersecurity uitdagingen tot digitale communicatie, van netwerkverbeteringen om onze nieuwe manier van werken te ondersteunen tot complexe ontwikkelingsprojecten en optimalisatietrajecten van bestaande applicaties. Wil je hieraan meewerken en zo een maatschappelijke meerwaarde creëren , terwijl je ook aan je persoonlijke ontwikkeling kunt werken en maximale mogelijkheden krijgt om je ambities waar te maken ? Dan bieden we je een duidelijk doel in een stimulerende omgeving en een zeer competitief salarispakket met een hele reeks extralegale voordelen (hospitalisatieverzekering, maaltijdcheques, mobiliteit, pensioenfonds,…). Tevens hechten we veel belang aan een gezonde balans tussen werk en privé – met telewerk voor de meeste functies – en zijn onze kantoren zeer goed bereikbaar met het openbaar vervoer.