Security Engineer

Jouw omgeving

De MIVB stelt meer dan 10.000 mensen tewerk in meer dan 300 verschillende beroepen!
Wist je dat we een van de weinige openbare vervoersmaatschappijen ter wereld zijn die zowel betrokken zijn bij het ontwerp en de bouw als bij de planning en de exploitatie van haar netwerk? 
Daarom hebben we zoveel verschillende banen en carrièremogelijkheden.

De digitalisering van onze activiteiten, de modernisering van de metro, de uitbreiding van het tramnet en de bouw van nieuwe remises zijn slechts enkele voorbeelden van de boeiende projecten waarvoor de MIVB enthousiaste medewerkers zoekt.

Hoe zal je Brussel laten bewegen?

Als Security Engineer, of eigenlijk als VOC (Vulnerability Operational Center) Engineer, speel je een belangrijke rol in de strategie van proactieve cyberverdediging. Je helpt mee met het goed beheren van kwetsbaarheden en het gebruiken van het platform om onze assets te beschermen tegen cyberdreigingen en beveiligingsincidenten.

Je werkt binnen de afdeling Information Security en rapporteert aan de teamverantwoordelijke van ‘Protect’.

Hoe zal je dag eruit zien?

• Je zorgt voor het opzetten en automatiseren van de detectie van onze kwetsbaarheden.
• Je centraliseert de afhandeling van de kwetsbaarheden die gedetecteerd worden via verschillende oplossingen (zoals IT-kwetsbaarheden, beveiligingsconfiguratiefouten, webkwetsbaarheden, OT-kwetsbaarheden, code/SDLC-kwetsbaarheden).
• Je zorgt voor een snelle prioritering van de zwakke plekken op basis van hun ernst (CVSS, exploitability, exposure, …) en werkt mee aan risicoanalyses.
• Je zorgt voor volledige traceerbaarheid van detecties, beslissingen en acties.
• Je maakt het makkelijk om aan regelgeving te voldoen en bevestigt de compliance (ISO 27001, NIS2, GDPR, PCI-DSS, enz.).
• Je stelt herstelplannen op en volgt deze op.
• Je maakt dashboards voor opvolging en rapportage.

Herken je je in dit profiel?

• Je hebt kennis en een eerste ervaring op het vlak van Cyber Security.
• Je kan goed overweg met security bulletins (zoals CERT, CISA, …) en je bent in staat om snel te reageren op "Zero Day"-kwetsbaarheden.
• Je hebt een goede kennis van de twee landstalen én van het Engels.
• Je sterke punten: oplossingsgericht, flexibel, analytische en synthetische geest, vlot in communicatie, echte teamplayer, integer en bereid om jezelf in vraag te stellen.