Werkomgeving

Het Nationaal Crisiscentrum (NCCN) staat 24 uur per dag ten dienste van de federale regering voor de planning van noodsituaties, interdepartementaal beheer van noodsituaties en beheer van grote evenementen. Zij verzamelt, analyseert en verspreidt voortdurend relevante informatie onder de politieke autoriteiten. Deze actieve waakzaamheidsfunctie stelt de regering in staat snel en accuraat in te grijpen wanneer een situatie daarom vraagt. Daarnaast biedt het Crisiscentrum zijn infrastructuur en deskundigheid op het gebied van interdepartementaal beheer en coördinatie van noodsituaties op nationaal niveau aan. De ICT-afdeling is een afdeling waar een positieve werksfeer en samenwerking van essentieel belang zijn. Je zal deel uitmaken van een groep die gepassioneerd is door haar vak, die werkt op basis van eigenheid en die vertrouwen en deskundigheid op prijs stelt. We zijn een hecht team waar we veel van elkaar leren.

Profielomschrijving

Voor het Nationaal Crisiscentrum (NCCN) zijn wij op zoek naar een ervaren Medior/Senior Cybersecurity Engineer die het beveiligingsaspect van Paragon, een in-house ontwikkelde, kaart gebaseerde cloudapplicatie, naar een hoger niveau tilt. Paragon faciliteert de communicatie tijdens crisissen en evenementen tussen disciplines zoals brandweer, ambulances, politie en overheden. De applicatie draait in een Docker container op Kubernetes (Azure AKS en in de toekomst on-premises) en maakt gebruik van PostgreSQL als database, een backend in Golang, en een frontend in Angular met een GraphQL interface.

Verantwoordelijkheden

• Beveiligingsarchitectuur: Ontwerpen, implementeren en onderhouden van de beveiligingsinfrastructuur rondom de applicatie, zowel in cloud- als on-premises omgevingen.
• Risico- en Vulnerability Management: Uitvoeren van risicoanalyses, penetratietesten en vulnerability assessments om beveiligingsrisico’s tijdig te identificeren en mitigeren.
• Monitoring en Incident Response: Inrichten en beheren van monitoring- en loggingoplossingen, en coördineren van incident response procedures.
• Samenwerking: Samenwerken met ontwikkelteams om beveiligingsfuncties in de CI/CD pipeline en applicatie-architectuur te integreren.
• Compliance en Best Practices: Waarborgen dat de beveiligingsmaatregelen voldoen aan de relevante wet- en regelgeving en industriestandaarden
  
  

Taakomschrijving

• Ervaring & Technische Kennis:
• Aantoonbare ervaring in cybersecurity, bij voorkeur in cloudomgevingen en containerized applicaties (Docker, Kubernetes, Azure AKS en/of on-prem Kubernetes).
• Kennis van en ervaring met PostgreSQL, Golang, Angular en GraphQL is een pre.
• Inzicht in netwerkbeveiliging, encryptietechnieken, identity en access management, en applicatiebeveiliging.
• Analytisch en Probleemoplossend: Sterk in het analyseren van complexe beveiligingsvraagstukken en het ontwerpen van effectieve tegenmaatregelen.
• Communicatie & Taalvaardigheid:
• Vloeiend in Nederlands of Frans, met een werkbare kennis van het Engels.
• Certificeringen (pré): Certificeringen zoals CISSP, CEH, of vergelijkbaar worden als een pluspunt beschouwd.
• Soft Skills: Proactief, teamspeler en stressbestendig, met ervaring in multidisciplinaire omgevingen en crisismanagement
  

Pluspunten

• Ervaring met beveiliging in een crisis- of noodgevallenomgeving.
• Kennis van cloudarchitecturen (Azure en on-premises).
• Ervaring met in-house ontwikkelde applicaties en het integreren van beveiliging in DevOps-processen.
• Kennis van en ervaring met IT compliance en governance.
  
  

Vereisten Voor Indiensttreding

Het verkrijgen van een positieve veiligheidsadvies en vervolgens het bezitten van een veiligheidsmachtiging zijn essentiële vereisten voor het uitoefenen van de functie.

Je komt alleen in dienst als je een positieve veiligheidsadvies krijgt. Bovendien word je alleen in dienst gehouden als je een veiligheidsmachtiging krijgt.

Formaliteiten: je stemt ermee in een veiligheidscontrole en een veiligheidsonderzoek te ondergaan overeenkomstig de wet van 11 december 1998 betreffende de classificatie en de veiligheidsmachtigingen, veiligheidsattesten en veiligheidsadviezen.

Veiligheidsonderzoek Voor Veiligheidsmachtiging

• Na uw indiensttreding voert de Nationale Veiligheidsoverheid (NVO) een veiligheidsadvies uit dat tot doel heeft bepaalde garanties te bieden ten aanzien van jouw discretie, loyaliteit en integriteit;
• Het verzoek om machtiging wordt gedaan nadat jij, en alle volwassenen die in je huishouden wonen, ermee hebben ingestemd aan dit onderzoek te worden onderworpen;
• Na het veiligheidsonderzoek zal de NVO aan de hand van een met redenen omkleed besluit beslissen of de voor jouw functie vereiste veiligheidsmachtiging al dan niet wordt verleend;
• Je blijft alleen in dienst als je een veiligheidsmachtiging heeft;
• De NVO kan deze machtiging ook intrekken.
  
  

Wij bieden

Onze federale overheid is volop aan het informatiseren: van cyber security uitdagingen tot digitale communicatie, van netwerkverbeteringen om onze nieuwe manier van werken te ondersteunen tot complexe ontwikkelingsprojecten en optimalisatietrajecten van bestaande applicaties.

Wil je hieraan meewerken en zo een maatschappelijke meerwaarde creëren, terwijl je ook aan je persoonlijke ontwikkeling kunt werken en maximale mogelijkheden krijgt om je ambities waar te maken? Dan bieden we je een duidelijk doel in een stimulerende omgeving en een zeer competitief salarispakket met een hele reeks extralegale voordelen (hospitalisatieverzekering, maaltijdcheques, mobiliteit, pensioenfonds…).

Tevens hechten we veel belang aan een gezonde balans tussen werk en privé – met telewerk voor de meeste functies – en zijn onze kantoren zeer goed bereikbaar met het openbaar vervoer.