Network Forensic Analyst (M/V/X)

Werkomgeving De Algemene Dienst Inlichting en Veiligheid (ADIV) – QUAERO ET TEGO: IK ONDERZOEK EN BESCHERM . De bedreigingen voor onze samenleving veranderen voortdurend. ADIV is de Belgische referentiedienst voor inlichtingen wat betreft Defensie en het buitenland. Met onze inlichtingen dragen we bij tot het beschermen van de belangen van Defensie, ons land en zijn bevolking. We hebben een diepgaand inzicht in de huidige en toekomstige uitdagingen op het gebied van inlichtingen, veiligheid en cyberspace. Dankzij een geïntegreerde aanpak, zowel nationaal als internationaal, werken we samen met onze verschillende partners om de interne veiligheid te handhaven en te versterken. De Cyber Command is een cross-functionele eenheid die binnen Defensie zal groeien, terwijl het deel blijft uitmaken van ADIV, waarvan het het wettelijke kader en de missies deelt. Het heeft een dubbele rol. Cyber Command is verantwoordelijk voor de cyberbeveiliging van de netwerken en wapensystemen die door Defensie worden gebruikt, maar ook voor het verzamelen van informatie en het uitvoeren van operaties in cyberspace namens ADIV. Je sluit je aan bij het team Network Access , een dynamische eenheid gespecialiseerd in de analyse van IP-verkeer om bruikbare informatie te halen voor de detectie van cyberdreigingen of de productie van strategische inlichtingen. Dit team maakt deel uit van de Cyber-SIGINT Collection Unit (CSCU) , een sub-eenheid van het Cyber Command, belast met de interceptie van communicatie die in het buitenland wordt verzonden of ontvangen, evenals de verwerving van elektronische gegevens voor inlichtingen- en cyberveiligheidsdoeleinden Binnen het team Network Access bestaat je belangrijkste opdracht uit het verzamelen, voorbewerken en analyseren van gegevens afkomstig uit internetverkeer, met als doel kritieke informatie te leveren aan de Belgische inlichtingendiensten en hun bondgenoten op cyber-, geo-strategisch en tactisch vlak. Taakomschrijving Als Network Forensic Analyst zijn je verantwoordelijkheden opgebouwd rond drie pijlers: Het verzamelen en beheren van verschillende informatie- en databronnen Deelnemen aan het analyseproces van internetverkeersgegevens op basis van de noden van analisten Het uitrollen, configureren, operationeel maken en onderhouden van tools en platformen die nodig zijn voor de missie Deze taken worden verdeeld binnen het team. Afhankelijk van je affiniteiten en vaardigheden kan je focus sterker liggen op één van deze pijlers. De bijhorende subtaken omvatten onder meer: Begrijpen van netwerkverkeer en -protocollen om relevante informatie te identificeren of technische ondersteuning te bieden Filteren van gegevens en identificeren van anomalieën om bedreigingen en IOCs te detecteren, inclusief APT-aanvallen Opstellen van onderzoeksrapporten voor interne en externe actoren Coördineren van informatie-uitwisseling met andere teams Automatiseren van terugkerende taken en data-ingestie- en verwerkingsstromen Meewerken aan het ontwerp en de implementatie van het ecosysteem voor dataverzameling, -verwerking en -analyse Bijblijven met de nieuwste ontwikkelingen via gespecialiseerde opleidingen Deelnemen aan internationale werkgroepen voor kennisuitwisseling met experts Het is mogelijk om deze functie te combineren met een positie als militair reservist, waardoor je kan worden ingezet op missie indien de situatie zich voordoet.