Network Forensic Analyst (M/V/X)

Werkomgeving De Algemene Dienst Inlichting en Veiligheid (ADIV)

• QUAERO ET TEGO: IK ONDERZOEK EN BESCHERM De bedreigingen voor onze samenleving veranderen voortdurend. ADIV is de Belgische referentiedienst voor inlichtingen wat betreft Defensie en het buitenland. Met onze inlichtingen dragen we bij tot het beschermen van de belangen van Defensie, ons land en zijn bevolking. We hebben een diepgaand inzicht in de huidige en toekomstige uitdagingen op het gebied van inlichtingen, veiligheid en cyberspace. Dankzij een geïntegreerde aanpak, zowel nationaal als internationaal, werken we samen met onze verschillende partners om de interne veiligheid te handhaven en te versterken. De Cyber Command is een cross-functionele eenheid die binnen Defensie zal groeien, terwijl het deel blijft uitmaken van ADIV, waarvan het het wettelijke kader en de missies deelt. Het heeft een dubbele rol. Cyber Command is verantwoordelijk voor de cyberbeveiliging van de netwerken en wapensystemen die door Defensie worden gebruikt, maar ook voor het verzamelen van informatie en het uitvoeren van operaties in cyberspace namens ADIV. Je sluit je aan bij het team Network Access , een dynamische eenheid gespecialiseerd in de analyse van IP-verkeer om er bruikbare informatie uit te halen voor de detectie van cyberdreigingen of de productie van strategische inlichtingen. Dit team maakt deel uit van de Cyber-SIGINT Collection Unit (CSCU) , een sub-eenheid van het Cyber Command, belast met de interceptie van communicatie die in het buitenland wordt verzonden of ontvangen, evenals met de verwerving van elektronische gegevens die worden gebruikt voor inlichtingen- of cyberveiligheidsdoeleinden. Binnen het team Network Access zal je belangrijkste opdracht bestaan uit het verzamelen, voorbewerken en analyseren van gegevens afkomstig uit het internetverkeer. Het doel: kritieke informatie leveren ten behoeve van de Belgische inlichtingendiensten en hun bondgenoten, zowel op cyber-, geo-strategisch als tactisch vlak. Taakomschrijving Als Network Forensic Analyst liggen je belangrijkste verantwoordelijkheden op drie pijlers: Het verzamelen en beheren van de verschillende informatie- en databronnen. Deelnemen aan het analyseproces van internetverkeersgegevens op basis van de elementen en noden van de analisten. Het uitrollen, configureren, operationeel maken en onderhouden van de tools en platformen die nodig zijn voor de missie. Deze verschillende taken worden verdeeld binnen het team en afhankelijk van je affiniteiten en vaardigheden zal je focus meer op één van de pijlers liggen. De subtaken die nodig zijn om deze kerntaken uit te voeren, zijn: Het begrijpen van netwerkverkeer en -protocollen om relevante informatie te identificeren of technische ondersteuning te bieden aan analisten. Het filteren van gegevens en het identificeren van anomalieën om bedreigingen en IOCs te detecteren, waaronder aanvallen van het type APT. Het opstellen van onderzoeksrapporten voor interne of externe actoren. Het coördineren van de uitwisseling met andere teams om gegevens en resultaten te delen. Het automatiseren van terugkerende taken evenals de data-ingestie- en verwerkingsstromen. Het deelnemen aan het ontwerp en de implementatie van het ecosysteem voor dataverzameling, -verwerking en -analyse. Op de hoogte blijven van de nieuwste ontwikkelingen binnen je vakgebied door het volgen van gespecialiseerde opleidingen. Het deelnemen aan internationale werkgroepen om kennis uit te wisselen met experts. Het is mogelijk om deze functie te combineren met een positie als militair reservist, zodat je kan worden ingezet op missie indien de situatie zich voordoet Profielomschrijving Je bent in het bezit van een Master in IT, Telecommunicatie, Computerwetenschappen, Cybersecurity, Software of Network Engineering, OF Je bent in het bezit van een Bachelor diploma in IT, met minstens 1 jaar ervaring in één onderstaande domeinen : Analyst in een SOC Cyber Threat Analyst Detectie van beveiligingsincidenten Incident Respons IT Architect DevOps SysAdmin Automatisering van systeemtaken Ontwikkeling en onderhoud van IT-servicecatalogi Beheer van Linux-systemen Je bent Nederlandstalig en bij voorkeur beschik je over voldoende kennis van het Frans om probleemloos deel te nemen aan vergaderingen met andere specialisten en/of vertegenwoordigers van de eindgebruikers. Je kent de netwerkprotocollen en -architectuur zeer goed (bijv.: TCP, HTTP, SSL, VOIP, OSPF) Je hebt ervaring met netwerk-analysetools en Intrusion Prevention/Detection Systems (zoals Wireshark, Zeek en Suricata) of met Security Information and Event Management (SIEM) zoals Elastic. Search Je hebt een goede kennis van Linux-systeembeheer, scripting en programmering, met name Python Je kan complexe informatie en problemen snel begrijpen Je hebt een analytische geest met oog voor detail, niets ontsnapt aan je aandacht Je bent in staat om je bevindingen nauwkeurig te rapporteren en te presenteren aan niet-technische doelgroepen Wij zoeken in de eerste plaats mensen die gepassioneerd zijn door netwerkprotocollen en beschikken over een stevige basis in algemene informatica. Deze functie is zeer gespecialiseerd en vereist geavanceerde technische vaardigheden. Het is niet nodig om alle technologieën vanaf het begin te beheersen, maar een degelijke theoretische basis en een sterke leergierigheid zijn essentieel. Je hebt de Belgische nationaliteit en komt in aanmerking voor Belgische, NAVO en EU-veiligheidsmachtiging ‘Zeer geheim’. Troeven : Passieve kennis van het Engels Goede kennis van het Frans (tweetalige werkomgeving) Bezit van certificeringen in cybersecurity of informatica (GIAC, ISC², ISACA, Cisco, enz.) Ervaring met Security. Onion Ervaring of kennis in IoT Arbeidsvoorwaarden : Belg zijn Burgerlijke en politieke rechten genieten Van goed gedrag zijn in overeenstemming met de vereisten van de betreffende functie. In het bezit zijn van een veiligheidsmachtiging “Zeer Geheim” vereist door de functie of bereid zijn om een veiligheidsonderzoek “Zeer Geheim” te ondergaan alvorens in dienst te treden, met de verplichting om een positief resultaat te behalen, zo niet zou dit aanleiding geven tot uitsluiting uit de dienst (conform de wet van 11 december 1998 betreffende de classificatie en de veiligheidsmachtigingen, -attesten en -adviezen, gewijzigd door de wet van 03-05-2005). Als u solliciteert voor een functie binnen ADIV, wordt u gevraagd discretie te betrachten en uw communicatie over dit onderwerp in uw directe en indirecte omgeving te beperken. Wij bieden Onze federale overheid is volop aan het informatiseren : van cybersecurity uitdagingen tot digitale communicatie, van netwerkverbeteringen om onze nieuwe manier van werken te ondersteunen tot complexe ontwikkelingsprojecten en optimalisatietrajecten van bestaande applicaties. Wil je hieraan meewerken en zo een maatschappelijke meerwaarde creëren , terwijl je ook aan je persoonlijke ontwikkeling kunt werken en maximale mogelijkheden krijgt om je ambities waar te maken ? Dan bieden we je een duidelijk doel in een stimulerende omgeving en een zeer competitief salarispakket met een hele reeks extralegale voordelen (hospitalisatieverzekering, maaltijdcheques, mobiliteit, pensioenfonds,…). Tevens hechten we veel belang aan een gezonde balans tussen werk en privé – met telewerk voor de meeste functies – en zijn onze kantoren zeer goed bereikbaar met het openbaar vervoer.