Software Security Analyst Linux (M/V/X)
Posted
Summary
As a Software Security Analyst in ADIV's Cyber Command (Belgian Defence intelligence), you assess the security of thick-client and web applications: running software security tests, identifying and exploiting vulnerabilities, writing technical remediation reports, advising on best practices, and building automation tooling, with Linux central to the role.
Werkomgeving De Algemene Dienst Inlichting en Veiligheid (ADIV) - QUAERO ET TEGO: IK ONDERZOEK EN BESCHERM De bedreigingen voor onze samenleving veranderen voortdurend. ADIV is de Belgische referentiedienst voor inlichtingen wat betreft Defensie en het buitenland. Met onze inlichtingen dragen we bij tot het beschermen van de belangen van Defensie, ons land en zijn bevolking. We hebben een diepgaand inzicht in de huidige en toekomstige uitdagingen op het gebied van inlichtingen, veiligheid en cyberspace. Dankzij een geïntegreerde aanpak, zowel nationaal als internationaal, werken we samen met onze verschillende partners om de interne veiligheid te handhaven en te versterken. De Cyber Command is een cross-functionele eenheid die binnen Defensie zal groeien, terwijl het deel blijft uitmaken van ADIV, waarvan het het wettelijke kader en de missies deelt. Het heeft een dubbele rol. Cyber Command is verantwoordelijk voor de cyberbeveiliging van de netwerken en wapensystemen die door Defensie worden gebruikt, maar ook voor het verzamelen van informatie en het uitvoeren van operaties in cyberspace namens ADIV. Als lid van de militaire « cyber » capaciteit zet u zich in voor de bescherming van militaire informatie en de waarborging van de integriteit en beschikbaarheid van militaire netwerken en wapensystemen. Als Software Security Analist voert u projecten uit en fungeert u als technisch adviseur op het gebied van cybersecurity voor de hele Defensie. Taakomschrijving Als Software Security Analist ben je verantwoordelijk voor het evalueren van de beveiliging van thick client-applicaties, webapplicaties en software. Uitvoeren van softwarebeveiligingstests: Beoordelen van de beveiliging van software op basis van verschillende technische criteria en aanbevelingen formuleren om het aanvalsoppervlak te beperken. Kwetsbaarheidsanalyse: Identificeren, evalueren en exploiteren van beveiligingslekken om realistische aanvallen na te bootsen. Opstellen van technische rapporten met gedetailleerde resultaten van softwareanalyses en duidelijke aanbevelingen voor remediëring. Klantenadvies: Aanbevelingen doen over best practices voor beveiliging. Ontwikkeling van tools en procedures om de efficiëntie van tests en automatisering van taken te verbeteren. Technologische opvolging: Volgen van ontwikkelingen op het gebied van kwetsbaarheden, aanvalstechnieken en cybersecuritytools.