Security Engineer
Votre environnement
La STIB, c'est plus de 10.000 collaborateurs et collaboratrices engagés parmi plus de 300 métiers différents !
Saviez-vous que nous faisons partie des rares entreprises de transport public au monde s'occupant tant de la conceptualisation et la construction que de la planification et l'exploitation de son réseau ?
C'est ce qui explique que nous ayons autant de métiers différents et que les perspectives de carrières soient si nombreuses.
La digitalisation de nos activités, la modernisation du métro, l'élargissement du réseau tram et la construction de nouveaux dépôts ne sont que quelques exemples des projets passionnants pour lesquels la STIB recherche des collaborateurs enthousiastes.
Comment faites-vous bouger Bruxelles ?
En tant que Security Engineer ou plus précisément en tant que VOC (Vulnerability Operational Center) Engineer vous occupez un rôle clé dans la stratégie de la cyberdéfense proactive et vous contribuez à la bonne gestion des vulnérabilités et l’exploitation de la plateforme afin de contribuer à la protection de nos actifs contre les cybermenaces et les incidents de sécurité.
Vous travaillez au sein du service Information Security et vous rapportez au responsable de l’équipe ‘Protect’.
De quoi sera composé votre quotidien ?
- Vous assurez la mise en place et automatisation de la détection de nos vulnérabilités.
- Vous centralisez le traitement des vulnérabilités détectées au travers des différentes solutions (identification des vulnérabilités IT, des défauts de configuration de sécurité, des vulnérabilités des sites web, des vulnérabilités OT, des vulnérabilités des codes / SDLC)
- Vous garantissez une priorisation rapide des failles selon leur criticité (CVSS, exploitabilité, exposition...) et vous collaborez aux analyses de risques.
- Vous assurez une traçabilité complète des détections, décisions et actions prises.
- Vous facilitez et attestez de la conformité réglementaire (ISO 27001, NIS2, RGPD, PCI-DSS, etc.).
- Vous définissez les plans de remédiation et assurez leur suivi.
- Vous établissez des dashboards de suivi et de reporting.
Vous vous reconnaissez dans ce profil ?
- Vous avez des connaissances et une première expérience dans le domaine du Cyber Security.
- Vous disposez d’une bonne capacité à suivre les bulletins de sécurité (CERT, CISA ,…) et à intégrer rapidement les vulnérabilités de type "Zero Day".
- Vous avez une bonne connaissance des 2 langues nationales et de l’Anglais.
- Vos compétences personnelles : orientation solution, flexibilité, excellentes capacités d’analyse et de synthèse, excellente capacité de communication, teamplayer, intégrité, remise en question.
