Ingénieur Sécurité IT

1. Contexte

Digit’Eaux, la Société Digitale des Eaux de Wallonie, est un centre d’expertise et de services informatiques dédié aux opérateurs publics du secteur de l’eau. Notre mission : accélérer la digitalisation du cycle de l’eau en Wallonie, de la protection des captages à l’assainissement des eaux usées, en passant par la production et la distribution. Nous réunissons les compétences IT de la SWDE, SPGE et autres coopérateurs pour relever les défis environnementaux et technologiques de demain.
 

2. Mission principale

L’Ingénieur Sécurité IT Senior renforce la capacité de Digit’Eaux à protéger ses systèmes internes et ceux de ses clients.

En collaboration avec le RSSI et l’Information Security Officer, il participe activement à la sécurité opérationnelle (SecOps), à l’optimisation du Security Center (SIEM/EDR), au suivi du SOC, ainsi qu'au durcissement et à la revue technique des environnements.

Le poste inclut une forte dimension multi-clients : configuration, supervision et sécurisation d’infrastructures externalisées dans le cadre de nos activités MSP.

L’objectif est d’améliorer la posture de sécurité globale, de contribuer à la conformité NIS2, et de soutenir le RSSI dans les activités techniques et organisationnelles du département sécurité.

2. Mission principale

L’Ingénieur Sécurité IT Senior renforce la capacité de Digit’Eaux à protéger ses systèmes internes et ceux de ses clients.

En collaboration avec le RSSI et l’Information Security Officer, il participe activement à la sécurité opérationnelle (SecOps), à l’optimisation du Security Center (SIEM/EDR), au suivi du SOC, ainsi qu'au durcissement et à la revue technique des environnements.

Le poste inclut une forte dimension multi-clients : configuration, supervision et sécurisation d’infrastructures externalisées dans le cadre de nos activités MSP.

L’objectif est d’améliorer la posture de sécurité globale, de contribuer à la conformité NIS2, et de soutenir le RSSI dans les activités techniques et organisationnelles du département sécurité.

2.1. Missions principales

2.1.1. Sécurité opérationnelle (SecOps – Interne & Clients)

• Administrer, configurer et optimiser les Security Center (SIEM, EDR, vulnérabilités).
• Gérer le suivi des alertes SOC : qualification, analyse, escalades, coordination avec les équipes techniques.
• Participer aux activités de réponse aux incidents : containment, analyse, remédiation, reporting.
• Mettre en place et ajuster les règles de détection, dashboards, alertes et playbooks.

2.1.2. Gestion et sécurisation des environnements clients

• Configurer et sécuriser les environnements techniques des clients : serveurs, réseaux, cloud, firewalls.
• Maintenir et ajuster les outils de sécurité : EDR, SIEM, IDS/IPS, solutions anti-malware.
• Appliquer des benchmarks de durcissement (CIS, ANSSI, NIST).
• Réaliser des revues techniques de sécurité des projets et proposer des plans de remédiation.
• Documenter les architectures, configurations et paramètres sécurité.

2.1.3. Gouvernance & conformité NIS2

• Contribuer aux analyses de risques techniques internes et clients.
• Participer à la rédaction et amélioration des politiques, procédures et processus.
• Préparer et accompagner les audits (internes, clients, NIS2).
• Produire des rapports de posture, KPI, tableaux de bord sécurité.

2.1.4. Support transversal & coordination

• Collaborer avec les équipes systèmes, réseau, développement et support.
• Fournir du conseil technique sécurité dans les projets internes et clients.
• Participer, si nécessaire, à la sensibilisation sécurité des équipes.

2.2. Profil recherché

2.2.1. Compétences « soft skills »

• Rigueur et sens du détail, indispensable pour les environnements critiques.
• Esprit analytique, capacité à diagnostiquer et résoudre des incidents complexes.
• Clarté de communication, aussi bien avec des profils techniques que non techniques.
• Autonomie et initiative, capacité à prioriser dans un contexte multi-clients.
• Esprit collaboratif, travail en équipe avec le RSSI, l’ISM et les équipes techniques.
• Sens du service, essentiel pour les activités MSP et la relation client.

2.2.2. Compétences techniques (niveau fonctionnel/encadrement)

• Très bonnes connaissances des environnements Windows Server / Linux.
• Maîtrise des concepts réseau : firewalls, VLAN, VPN, routage, segmentation.
• Expérience en solutions EDR/XDR, SIEM et outils SOC.
• Pratique du durcissement système et des benchmarks (CIS, NIST, ANSSI).
• Connaissances en Azure / Microsoft 365 / Microsoft Security Center appréciées.
• Compréhension des vulnérabilités, CVE, scoring, remédiation.
• Bonne maîtrise de la documentation technique.
• Une expérience sur environnements multi-clients / MSP est un atout majeur.
• Langue : Maitrise parfaite du français et de l’anglais technique

2.2.3. Expérience

• 5 à 7 ans d’expérience dans un rôle d’ingénieur sécurité, SecOps ou ingénieur système/réseau orienté sécurité.
• Expérience confirmée dans l’administration d’outils sécurité (EDR, SIEM, monitoring).
• Expérience en réponse aux incidents ou suivi SOC souhaitée.
• Expérience MSP, MSSP ou multi-clients fortement appréciée.
• Connaissance avérée de la directive NIS2, ISO 27001 ou cadres équivalents
• Certifications techniques ou sécurité appréciées (MS-500/SC-200, CySA+, CEH, etc.).

3. Pourquoi nous rejoindre ?

• Vous contribuerez à une mission d’intérêt public au service de l’environnement.
• Vous intégrerez une structure agile, coopérative et innovante, en pleine croissance.
• Vous participerez à un projet stratégique de transformation digitale.
• Vous évoluerez au sein d’une communauté digitale dynamique, avec des moyens et une vision claire.

4. Ce que nous vous offrons

• Un contrat à durée indéterminée.
• Un horaire flexible de 38h/semaine avec 31 jours de congé annuel.
• Un package salarial attractif avec de nombreux avantages extra-légaux.
• Jusqu’à 3 jours de télétravail par semaine selon les activités.
• Des opportunités de carrière variées au sein des métiers techniques et des coopérateurs.
• Une ambiance conviviale, des activités de team building et un management attentif à l’équilibre vie privée / vie professionnelle.

5. Et maintenant ?

• Vous postulez car la fonction vous motive et vous vous sentez capable de relever les défis à nos côtés. Pour cela, envoyez-nous votre curriculum vitae et votre lettre de motivation à l’adresse info@digiteaux.be ou directement sur notre site internet en postulant à l’offre.
• Vous serez rapidement recontacté.e par Sarah qui organisera avec vous quelques entretiens pour faire votre connaissance et vérifier l’adéquation entre vos attentes et notre proposition.
• Si ça colle entre nous, on vous accueillera avec plaisir !