Smals - Functional Analyst Security H/F/X

Description de l'entreprise

Travaillez pour des projets ICT socialement engagés chez Smals ! Smals réalise des projets ICT innovants dans l'e-gouvernement et l'e-santé pour les institutions de la sécurité sociale et des soins de santé. Nous leur proposons un large éventail de services ICT : développement et maintenance de logiciels, informaticiens spécialisés, conseils, gestion d'infrastructure, sécurité... Pour Smals, "ICT for society" n'est pas qu'un slogan : tous nos projets profitent à la société. Smals contribue au portail de la sécurité sociale et à la plateforme eHealth. Les projets novateurs sont notre spécialité : Student@Work, Orgadon, digitalisation des prescriptions médicales, consultation de l'historique de la carrière, transmission plus rapide des résultats de test à son médecin... Smals participe au développement du G-Cloud, qui améliore la synergie entre les services publics belges et mise pleinement sur la réutilisation de services ICT, de logiciels et de composants. Notre équipe de recherche, Smals Research, étudie en permanence de nouvelles techniques et technologies sur leur faisabilité pratique : chatbot, intelligence artificielle, réalité augmentée, blockchain, ordinateurs quantiques, graphes de connaissance... Chez Smals, vous réalisez des projets et des services ICT innovants pour le travail, la famille et la santé. Votre travail profite aux citoyens et employeurs belges. Grâce à la formation, aux projets et aux services de haute complexité technique, vous développez des connaissances uniques dans le domaine. En tant qu'employeur, Smals garantit un parfait équilibre entre travail et vie privée, grâce aux horaires flexibles et le télétravail. Les fonctions IT bénéficient d'un budget mobilité avec le choix d'une voiture de société et/ou le remboursement des frais de transport en commun. Sous certaines conditions, ce budget peut même être utilisé pour le paiement de votre loyer ou de votre crédit hypothécaire. Nous vous offrons des opportunités équitables, quels que soient votre âge, votre origine ou vos convictions. Smals figure parmi les Top Employers belges pour la dix-huitième année consécutive.

Description de la fonction

Votre role

Dans le cadre du renforcement de notre posture en CyberSécurité et de la conformité NIS2, vous intervenez sur tout le cycle de vie des applications afin d'intégrer, valider et maintenir les contrôles de sécurité.

En tant que Functional Analyst Security, vous faites le lien entre développement, opérations et CyberSécurité pour garantir des applications sécurisées et résilientes.

Les tâches suivantes font partie de vos responsabilités:

• Vous mettez en oeuvre le Software Development Lifecycle (Sdl) sur base de OWASP SAMM, vous intégrez des principes Secure by Design / Shift Left, et vous traduisez les exigences de sécurité en contrôles concrets (OWASP ASVS).
• Vous assurez la validation des contrôles en déployant et en suivant des outils SAST, DAST et SCA dans les pipelines CI/CD.
• Vous pilotez des tests de sécurité et définissez des indicateurs (vulnérabilités, couverture).
• Vous prenez en charge la gestion des vulnérabilités et des risques, incluant une veille active, l'évaluation (CVSS/EPSS), la coordination des remédiations, le threat modelling ainsi que le suivi de la dette technologique.
• Vous veillez à la sécurité opérationnelle, en assurant le maintien des contrôles en production, la gestion des vulnérabilités et incidents, le support aux équipes, ainsi que la gestion des patchs et dépendances (Sbom).
• Enfin, vous contribuez à NIS2, participez aux audits, et à la sensibilisation aux bonnes pratiques.

Votre profil

• Vous possédez un master en IT, ou équivalent.
• Vous disposez d'une expérience en sécurité applicative et d'une bonne compréhension des architectures ainsi que du cycle de développement (Agile/DevOps).
• Vous êtes capable de relier les enjeux métier, les exigences de sécurité et leur implémentation technique.
• Vous possédez des connaissances en NIST, OWASP, Sdl, threat modeling, cryptographie et authentification.
• Vous maîtrisez des outils tels que sonarqube, OWASP ZAP, CI/CD (Jenkins, GIT), Jira, Dependency Track, Sbom (Cyclonedx, spdx).
• Vous faites preuve de qualités telles que l'analyse fonctionnelle et la rédaction de spécifications techniques, la collaboration avec des équipes pluridisciplinaires, ainsi que d'excellentes aptitudes en communication, et la capacité de vulgarisation des enjeux techniques.
• Enfin, vous avez une bonne connaissance du néerlandais, ainsi qu'un bon niveau de l'anglais écrit.

Notre offre

• Nous vous offrons un emploi varié, stimulant et socialement engagé vous permettant de contribuer à la réalisation de solutions informatiques ayant un impact sur la société. « ICT for society » n'est pas notre slogan par hasard.
• Vous recherchez un bon équilibre vie privée - vie professionnelle ? Profitez de nos horaires de travail flexibles et de notre politique de télétravail très étendue.
• Nous offrons de nombreuses possibilités de formation interne et externe vous permettant de perfectionner en permanence vos compétences techniques et vos aptitudes personnelles.
• Nous vous proposons un salaire compétitif, complété par des avantages extralégaux tels qu'une...

...

Compétences linguistiques

• Néérlandais (atout)

  • Comprendre : Indépendant - (B1)
  • Écrire : Indépendant - (B1)
  • Lire : Indépendant - (B1)
  • Parler : Indépendant - (B1)

• Français (atout)

  • Comprendre : Expérimenté - (C1)
  • Écrire : Expérimenté - (C1)
  • Lire : Expérimenté - (C1)
  • Parler : Expérimenté - (C1)

• Anglais (atout)

  • Comprendre : Indépendant - (B1)
  • Écrire : Indépendant - (B1)
  • Lire : Indépendant - (B1)
  • Parler : Indépendant - (B1)

Envie d'en apprendre davantage sur ce métier ou sur un métier proche de celui-ci ? Parcourez toutes les informations utiles sur Panorama des métiers. Panorama des métiers