INFORMATION IMPORTANTE

Seules les candidatures qui répondent aux critères préétablis par Aquafin (compétences, expérience professionnelle, connaissances linguistiques et disponibilité) énoncés dans ce poste seront prises en considération. Si ce qui précède n'est pas respecté, Aquafin se réserve le droit de rejeter la candidature.

À propos d’Aquafin

Chez Aquafin, nous connectons les personnes à l’eau et à la technologie. Nous anticipons le changement et œuvrons pour un environnement de vie en harmonie avec l’eau. Nous le faisons par l’épuration de l’eau et l’assainissement, mais aussi par l’innovation et la transition énergétique.

En tant que Security Engineer, vous êtes coresponsable du suivi, de la maintenance et de l’amélioration de nos solutions de sécurité, avec un fort accent sur la Microsoft Security-stack. Vous travaillez en étroite collaboration avec vos collègues IT, le CISO, et des partenaires externes afin de détecter, (faire) atténuer et traiter structurellement les risques au sein du paysage.

Expérience pertinente

Vous avez déjà bâti une belle carrière dans le domaine de l’ICT et de la sécurité avec un focus sur Microsoft et vous êtes bien au courant des nouvelles tendances du marché.

Solide expertise

• Gestion quotidienne des composants Microsoft Security (Defender for Endpoint, Defender for Cloud, Defender for Identity, …)

• Suivi des checklists de sécurité

• Analyse des Security Events : suivi actif des notifications, alertes et vulnérabilités (+ formuler des propositions d’amélioration)

• Délégation et suivi des tâches/tickets (sécurité) vers d’autres services

• Contribution à l’identity & access management (Conditional Access, MFA, Privileged Identity Management)

• Suivi opérationnel des configurations/modifications devant être conformes aux directives et à la politique

• Suivi des nouveaux développements et changements au sein de l’écosystème Microsoft avec un regard sur la sécurité

• Exécution et suivi actifs de l’incident response et du threat hunting

• Une large expérience comme System Engineer est attendue afin de bien évaluer les events/incidents, de pouvoir formuler les propositions d’amélioration nécessaires et, après approbation, de les mettre en œuvre, etc.

• Promouvoir les lignes directrices de la politique de sécurité, agir comme conseiller auprès d’autres services ou dossiers, …

Minutieux et structuré

Excellente capacité à garder une vue d’ensemble. Vous veillez à ce que les contrôles de sécurité soient présents et correctement documentés.

• Suivi de

• la conformité des devices

• le Microsoft Secure Score

• l’inventaire des assets

• le lifecycle management des systèmes (d’exploitation) et des applications

• les documents de politique de sécurité

• les processus et procédures de sécurité

• Identification et gestion des incidents de sécurité selon un processus défini

Certification adéquate

Vous disposez de certifications liées à la cybersécurité ou équivalent.

• Microsoft Identity and Access Administrator

• Microsoft Certified Cybersecurity Architect Expert

• Azure Security Engineer

• …

Connaissances dans votre domaine

Vous avez des connaissances et une compréhension des méthodologies de sécurité, des best practices et des standards industriels.

• Frameworks de sécurité tels que Cyberfundamentals, NIST, CIS et ISO27001

• La connaissance de NIS2 est un atout supplémentaire.

À l’aise avec les technologies pertinentes

Vous connaissez leur importance et savez comment les implémenter de manière sécurisée.

• Active Directory/ADFS

• Microsoft Entra ID, MFA, Conditional Access

• Microsoft Endpoint Configuration Manager (MECM) / Intune

• Microsoft Defender Suite

• Azure

• VMWare

• Fortinet

• Cisco switching