Vous souhaitez contribuer, au sein du centre d'expertise en cybersécurité d'une institution publique flamande, au développement des services liés aux tests d'intrusion, au bug bounty et à l'attack surface management ? Vous combinez product ownership et expertise de fond, et renforcez ainsi la sécurité numérique des entités flamandes et des pouvoirs locaux.
L'organisation est une institution publique flamande dédiée à la numérisation. Elle développe une politique d'information cohérente à l'échelle de l'ensemble des pouvoirs publics et soutient la transition de l'Autorité flamande vers une administration pilotée par l'information. Elle s'engage en faveur d'une transformation numérique des services et de la collaboration entre les pouvoirs publics, les citoyens et les entreprises, et accompagne les autorités flamandes et locales dans leur transformation numérique et dans leur quête de l'administration de demain. Les produits et services de l'organisation sont répartis en programmes, afin d'atteindre un maximum de synergies et d'offrir un service optimal aux partenaires au sein de l'Autorité flamande.
Vous travaillez au sein du centre d'expertise en cybersécurité de l'organisation. Ce centre fait office de centre d'expertise central pour la sécurité numérique au sein de l'Autorité flamande et soutient tant les entités flamandes que les pouvoirs locaux en matière d'expertise, de services et de coordination dans le domaine de la cybersécurité.
Dans ce contexte, une offre de services structurelle est mise en place autour du cybersecurity testing et de l'exposure management, dans le but d'identifier les vulnérabilités à temps et d'aider les organisations de l'Autorité flamande et les pouvoirs locaux à renforcer leur sécurité numérique.
En tant que collaborateur au sein de Cybersecurity Testing & Exposure Management, vous êtes responsable de la mise en place, de la gestion et du développement continu des services liés au cybersecurity testing et à l'exposure management au sein de l'Autorité flamande.
Vous traduisez les besoins des parties prenantes en une vision produit claire, une roadmap et des services concrets. Vous veillez à des services durables, évolutifs et de qualité, contrôlez la qualité des résultats livrés et collaborez étroitement à cet effet avec les équipes internes et les partenaires externes. Vous êtes responsable de la poursuite de la professionnalisation des services, de l'ancrage de l'expertise au sein de l'organisation et de l'amélioration continue des processus, méthodologies, méthodes de travail et solutions de soutien.
La fonction combine product ownership et expertise de fond approfondie. Outre l'élaboration, le pilotage et l'amélioration des services, vous jouez un rôle actif dans le fonctionnement quotidien. Vous apportez un soutien de fond sur les dossiers complexes, veillez à la qualité des activités réalisées et des résultats, et contribuez activement à la prestation des services.
Vous développez activement l'expertise en matière de cybersecurity testing et d'exposure management et l'ancrez au sein de l'organisation par le partage de connaissances, la documentation, les standards et les méthodes de travail. Vous soutenez le développement des compétences internes afin que les équipes internes puissent, à terme, jouer un rôle plus important dans la prestation des services. Par ailleurs, vous suivez activement les évolutions technologiques et du marché dans le domaine et les traduisez en améliorations des services, des processus, des méthodologies et de l'outillage.
Cybersecurity Testing englobe notamment les tests d'intrusion, les programmes de vulnerability disclosure, les programmes de bug bounty et d'autres formes de tests de sécurité offensifs.
Exposure Management englobe notamment le vulnerability management, l'attack surface management (ASM) ainsi que les processus, méthodologies et solutions connexes de gestion des vulnérabilités et des risques d'exposition.
L'environnement technique dans lequel ces services sont proposés est très diversifié et comprend différentes technologies, plateformes et architectures utilisées au sein de l'Autorité flamande et des pouvoirs locaux. Les services doivent donc pouvoir s'appliquer à des applications, infrastructures, environnements cloud et plateformes numériques très variés.