Pentester (m/f/x)

Résumé

Contenu de la fonction

Vous aimez les énigmes ? Chercher, anticiper et exploiter les failles cachées d’un système ? Suivre des vulnérabilités invisibles, remonter le fil des protections et révéler ce que d’autres ont mal sécurisé sont pour vous autant de défis stimulants ?

Si la curiosité, la rigueur et la discrétion sont vos moteurs, alors vous venez de trouver un terrain d’exploration à la hauteur de vos ambitions, là où chaque faille, même la plus subtile, peut ouvrir des portes critiques à qui sait les identifier et les maîtriser !

En effet, la Sûreté de l'Etat (VSSE) est à la recherche d’un Pentester pour renforcer ses équipes opérationnelles.

En nous rejoignant, vous plongerez au cœur des infrastructures numériques, là où chaque octet mal gardé peut devenir une opportunité. Vous utiliserez les outils les plus pointus pour sonder, tester et exploiter des systèmes variés (réseaux, smartphones, drones, véhicules, serveurs ou objets connectés) tout en garantissant la traçabilité et l’éthique de vos actions.

Plus concrètement :

Vous mettez vos compétences techniques au service de la sécurité de toutes et tous en explorant des systèmes pour en révéler les failles et les exploiter de manière éthique.

Pour parvenir à vos fins, vous réalisez des intrusions dans des infrastructures numériques complexes (réseaux, objets connectés, véhicules, systèmes embarqués…), et ce dans le respect d’un cadre légal et éthique strict.

Ce poste n’étant pas un emploi ICT ordinaire, vous êtes aussi amené, si nécessaire, à vous rendre sur le terrain pour y effectuer des opérations de simulation d’attaques et de collecte de renseignements numériques, et ce dans un cadre strictement contrôlé et sûr.

En fonction des besoins organisationnels et des réalités sécuritaires du quotidien, vous êtes parfois amené à effectuer des opérations en dehors des heures de travail, de nuit ou encore lors de jours de week-end et/ou fériés.

De cette manière, vous contribuez à l’anticipation et à la prévention des menaces qui pèsent sur notre société.

Votre mission :

• Vous analysez et cartographiez des infrastructures numériques complexes afin d’identifier et d’exploiter les vulnérabilités avec précision ;
• Vous concevez et adaptez des outils permettant de fiabiliser, automatiser et accélérer les tests d’intrusion et les simulations d’attaques ;
• Vous évaluez la qualité et la fiabilité des tests produits afin d’assurer la validité technique et la conformité légale des résultats obtenus ;
• Vous êtes un référent technique pour les partenaires internes et externes, afin de leur apporter une expertise, des conseils et un accompagnement adéquat sur les aspects techniques de votre domaine d’expertise ;
• Vous développez et actualisez vos connaissances, afin d’améliorer en continu les méthodes, outils et pratiques liés à votre domaine d’expertise.

Cette fonction vous intéresse ? Qu’attendez-vous ? Cliquez sur « postuler » !

Plus d’informations concernant cette fonction ?

Vous pouvez contacter l’équipe Recrutement & Mobilité via l’adresse Jobs@vsse.be.

Retrouvez les coordonnées utiles dans l'onglet "Informations supplémentaires - personnes de contact".

 

Employeur

Il y a 1 poste vacant au sein de la Sûreté de l'Etat

La Sûreté de l’État (VSSE) est le service civil belge de renseignement et de sécurité, une institution de premier plan dont la mission est de veiller à la sécurité du pays en prévenant les risques, en conseillant les autorités politiques, administratives, judiciaires et militaires, et en entravant  les menaces. Ses missions légales sont décrites dans la loi du 30 novembre 1998.

Créée en 1830, elle est l’un des plus anciens services de renseignement au monde. Placée sous l’autorité du ministre de la Justice, la VSSE opère au cœur de l’Europe. Son siège est établi à Bruxelles, centre des institutions européennes et de l’OTAN, d’où elle répond aux défis d’une société mondialisée et fortement interconnectée.

La VSSE protège la Belgique et ses habitants contre des menaces complexes et évolutives le terrorisme, l’extrémisme, l’espionnage, l’ingérence étrangère, la prolifération des armes de destruction massive et la criminalité organisée. Elle veille également sur le potentiel économique et scientifique belge ainsi que sur les relations diplomatiques du pays. En outre, elle procède à des vérifications et enquêtes de sécurité concernant les personnes appelées à exercer des fonctions sensibles ou à avoir accès à des informations classifiées.

L’intégration de l’Autorité nationale de sécurité (ANS/NVO) au sein de la VSSE depuis 2024 a encore renforcé son rôle central en matière de sécurité nationale. Cette intégration confirme sa position d’acteur unique et de référence dans la protection des informations classifiées, la délivrance de certificats de sécurité, la gestion du matériel cryptographique et l’approbation des systèmes de transmission sensibles. La VSSE dispose ainsi d’un vaste éventail de compétences stratégiques et de moyens techniques. Elle constitue de ce fait un pilier essentiel soutenant la sécurité du pays et renforçant sa résilience face aux menaces contemporaines.

L’action de la VSSE repose sur trois grands principes : prévenir les risques, conseiller les administrations ainsi que les autorités politiques et judiciaires, et neutraliser toute menace susceptible de porter atteinte aux valeurs fondamentales et aux intérêts du pays.

La VSSE agit en toute discrétion, tant au niveau national qu’international, en étroite collaboration avec  la justice, la police et de nombreux partenaires.

Les récents investissements importants de l’État belge dans son personnel et ses moyens traduisent la reconnaissance de son rôle vital et l’ambition de relever les nouveaux défis sécuritaires.

Travailler pour la VSSE signifie donc œuvrer au plus haut niveau de la sécurité nationale belge. Et ce, au sein d’une institution moderne où l’excellence professionnelle, la responsabilité éthique et la reconnaissance institutionnelle convergent pour garantir l’intérêt général et la défense de la démocratie.

Tout membre du personnel de la Sûreté de l'Etat doit être titulaire d'une habilitation de sécurité du niveau “Très secret” (loi du 11 décembre 1998 relative à la classification, aux habilitations de sécurité, aux avis de sécurité et au service public réglementé). Une habilitation de sécurité est attribuée à toute personne qui, pour des raisons professionnelles, doit avoir accès à des informations classifiées ou à des informations dont l'utilisation inadéquate est susceptible de porter atteinte aux intérêts fondamentaux de la Belgique.

Pour obtenir cette habilitation, vous devez vous soumettre à une enquête de sécurité. Il en va de même pour toutes les autres personnes majeures habitant sous votre toit. Une enquête de sécurité vise à vérifier discrètement si le candidat ou les éventuelles autres personnes domiciliées avec lui font preuve de discrétion, d’intégrité et de loyauté. Cette enquête est mise à jour tous les cinq ans au minimum.

Si vous êtes candidat à une fonction à la Sûreté de l’Etat, nous vous demandons de faire preuve de discrétion et de ne pas mentionner votre candidature en dehors de votre entourage très proche. Veuillez également ne rien mentionner sur les réseaux sociaux à ce sujet. Si vous êtes lauréat, vous recevrez davantage d’information lors de l'entrée en service.

Pour plus d’informations concernant la Sûreté de l’Etat, veuillez consulter le site Internet de la VSSE.

Postuler

Vous souhaitez postuler ? Complétez votre CV en ligne et consultez la description de fonction complète pour prendre connaissance de toutes les informations indispensables et pour vous préparer au mieux. 

Our offer

Offre

Statut et grade

Vous serez engagé en qualité d’attaché (niveau A2) avec le barème de traitement correspondant NA21.

Rémunération

Traitement de départ minimum : € 56022,43 (salaire annuel brut, déjà adapté à l’index actuel, allocations réglementaires non comprises).

Le simulateur de salaire vous permet de calculer votre salaire brut et net en répondant à une série de questions.

Primes

En tant que membre du personnel de la Sûreté de l'État, vous avez droit à une allocation de protection de base de 220 EUR brut et une allocation de renseignement de 290 EUR brut forfaitaire mensuelle (à indexer sur la base de l'indice pivot 138.01). Pour plus d'informations, voir les articles 252, 253 et 254 de l'arrêté royal du 13 décembre 2006 portant le statut des agents des services extérieurs de la Sûreté de l'Etat.

Avantages

Un bon équilibre entre la vie professionnelle et la vie privée

• horaire flexible dans la prestation des 38h par semaine
• possibilité de récupération des heures supplémentaires prestées
• minimum 32 jours de congé par an (complétés par 5 jours supplémentaires à planifier durant une période de l'année suivant le fait que la VSSE, contrairement à d'autres organisations gouvernementales, travaille pendant la semaine entre Noël et le Nouvel An)
• accessibilité aisée via les transports en commun

Plusieurs possibilités d’auto-développement

• nombreuses possibilités de formations et d'apprentissage (à suivre durant les heures de travail)
• nombreuses opportunités de carrière
• salle de fitness où vous pouvez suivre des cours collectifs (incluant l'autodéfense, l'entraînement en force et l'endurance) ou établir un programme d'entraînement personnel avec l'entraîneur sportif.

Avantages financiers

• chèques repas d'une valeur faciale de 6€ par jour presté
• possibilité de bénéficier d’une allocation de bilinguisme
• l'ancienneté dans les services publics (tous les niveaux : local, provincial, communautés, fédéral, l'enseignement,...) est reprise
• possibilité de valorisation de l'expérience professionnelle pertinente acquise dans le secteur privé
• assurance hospitalisation avantageuse
• gratuité des transports en commun pour le trajet domicile-lieu de travail
• possibilité de recevoir une prime pour les déplacements en vélo
• avantages et offres intéressantes grâce à la carte Benefits@Work
• divers avantages sociaux

Compte-tenu du caractère confidentiel des informations traitées par la Sûreté de l’Etat, le télétravail n’est possible qu’exceptionnellement et selon les possibilités du service.

Retrouvez toutes les informations (primes et allocations supplémentaires,...) et les avantages relatifs à un emploi dans l’administration sur le site du SPF BOSA.

Qui contacter?

Sur le contenu de la fonction

• Team Recruitment & Mobility

  Jobs

  VSSE

  /

  Jobs@vsse.be

Description complète

Contenu de la fonction

Vous aimez les énigmes ? Chercher, anticiper et exploiter les failles cachées d’un système ? Suivre des vulnérabilités invisibles, remonter le fil des protections et révéler ce que d’autres ont mal sécurisé sont pour vous autant de défis stimulants ?

Si la curiosité, la rigueur et la discrétion sont vos moteurs, alors vous venez de trouver un terrain d’exploration à la hauteur de vos ambitions, là où chaque faille, même la plus subtile, peut ouvrir des portes critiques à qui sait les identifier et les maîtriser !

En effet, la Sûreté de l'Etat (VSSE) est à la recherche d’un Pentester pour renforcer ses équipes opérationnelles.

En nous rejoignant, vous plongerez au cœur des infrastructures numériques, là où chaque octet mal gardé peut devenir une opportunité. Vous utiliserez les outils les plus pointus pour sonder, tester et exploiter des systèmes variés (réseaux, smartphones, drones, véhicules, serveurs ou objets connectés) tout en garantissant la traçabilité et l’éthique de vos actions.

Plus concrètement :

Vous mettez vos compétences techniques au service de la sécurité de toutes et tous en explorant des systèmes pour en révéler les failles et les exploiter de manière éthique.

Pour parvenir à vos fins, vous réalisez des intrusions dans des infrastructures numériques complexes (réseaux, objets connectés, véhicules, systèmes embarqués…), et ce dans le respect d’un cadre légal et éthique strict.

Ce poste n’étant pas un emploi ICT ordinaire, vous êtes aussi amené, si nécessaire, à vous rendre sur le terrain pour y effectuer des opérations de simulation d’attaques et de collecte de renseignements numériques, et ce dans un cadre strictement contrôlé et sûr.

En fonction des besoins organisationnels et des réalités sécuritaires du quotidien, vous êtes parfois amené à effectuer des opérations en dehors des heures de travail, de nuit ou encore lors de jours de week-end et/ou fériés.

De cette manière, vous contribuez à l’anticipation et à la prévention des menaces qui pèsent sur notre société.

Votre mission :

• Vous analysez et cartographiez des infrastructures numériques complexes afin d’identifier et d’exploiter les vulnérabilités avec précision ;
• Vous concevez et adaptez des outils permettant de fiabiliser, automatiser et accélérer les tests d’intrusion et les simulations d’attaques ;
• Vous évaluez la qualité et la fiabilité des tests produits afin d’assurer la validité technique et la conformité légale des résultats obtenus ;
• Vous êtes un référent technique pour les partenaires internes et externes, afin de leur apporter une expertise, des conseils et un accompagnement adéquat sur les aspects techniques de votre domaine d’expertise ;
• Vous développez et actualisez vos connaissances, afin d’améliorer en continu les méthodes, outils et pratiques liés à votre domaine d’expertise.

Cette fonction vous intéresse ? Qu’attendez-vous ? Cliquez sur « postuler » !

Plus d’informations concernant cette fonction ?

Vous pouvez contacter l’équipe Recrutement & Mobilité via l’adresse Jobs@vsse.be.

Retrouvez les coordonnées utiles dans l'onglet "Informations supplémentaires - personnes de contact".

 

Employeur

Il y a 1 poste vacant au sein de la Sûreté de l'Etat

La Sûreté de l’État (VSSE) est le service civil belge de renseignement et de sécurité, une institution de premier plan dont la mission est de veiller à la sécurité du pays en prévenant les risques, en conseillant les autorités politiques, administratives, judiciaires et militaires, et en entravant  les menaces. Ses missions légales sont décrites dans la loi du 30 novembre 1998.

Créée en 1830, elle est l’un des plus anciens services de renseignement au monde. Placée sous l’autorité du ministre de la Justice, la VSSE opère au cœur de l’Europe. Son siège est établi à Bruxelles, centre des institutions européennes et de l’OTAN, d’où elle répond aux défis d’une société mondialisée et fortement interconnectée.

La VSSE protège la Belgique et ses habitants contre des menaces complexes et évolutives le terrorisme, l’extrémisme, l’espionnage, l’ingérence étrangère, la prolifération des armes de destruction massive et la criminalité organisée. Elle veille également sur le potentiel économique et scientifique belge ainsi que sur les relations diplomatiques du pays. En outre, elle procède à des vérifications et enquêtes de sécurité concernant les personnes appelées à exercer des fonctions sensibles ou à avoir accès à des informations classifiées.

L’intégration de l’Autorité nationale de sécurité (ANS/NVO) au sein de la VSSE depuis 2024 a encore renforcé son rôle central en matière de sécurité nationale. Cette intégration confirme sa position d’acteur unique et de référence dans la protection des informations classifiées, la délivrance de certificats de sécurité, la gestion du matériel cryptographique et l’approbation des systèmes de transmission sensibles. La VSSE dispose ainsi d’un vaste éventail de compétences stratégiques et de moyens techniques. Elle constitue de ce fait un pilier essentiel soutenant la sécurité du pays et renforçant sa résilience face aux menaces contemporaines.

L’action de la VSSE repose sur trois grands principes : prévenir les risques, conseiller les administrations ainsi que les autorités politiques et judiciaires, et neutraliser toute menace susceptible de porter atteinte aux valeurs fondamentales et aux intérêts du pays.

La VSSE agit en toute discrétion, tant au niveau national qu’international, en étroite collaboration avec  la justice, la police et de nombreux partenaires.

Les récents investissements importants de l’État belge dans son personnel et ses moyens traduisent la reconnaissance de son rôle vital et l’ambition de relever les nouveaux défis sécuritaires.

Travailler pour la VSSE signifie donc œuvrer au plus haut niveau de la sécurité nationale belge. Et ce, au sein d’une institution moderne où l’excellence professionnelle, la responsabilité éthique et la reconnaissance institutionnelle convergent pour garantir l’intérêt général et la défense de la démocratie.

Tout membre du personnel de la Sûreté de l'Etat doit être titulaire d'une habilitation de sécurité du niveau “Très secret” (loi du 11 décembre 1998 relative à la classification, aux habilitations de sécurité, aux avis de sécurité et au service public réglementé). Une habilitation de sécurité est attribuée à toute personne qui, pour des raisons professionnelles, doit avoir accès à des informations classifiées ou à des informations dont l'utilisation inadéquate est susceptible de porter atteinte aux intérêts fondamentaux de la Belgique.

Pour obtenir cette habilitation, vous devez vous soumettre à une enquête de sécurité. Il en va de même pour toutes les autres personnes majeures habitant sous votre toit. Une enquête de sécurité vise à vérifier discrètement si le candidat ou les éventuelles autres personnes domiciliées avec lui font preuve de discrétion, d’intégrité et de loyauté. Cette enquête est mise à jour tous les cinq ans au minimum.

Si vous êtes candidat à une fonction à la Sûreté de l’Etat, nous vous demandons de faire preuve de discrétion et de ne pas mentionner votre candidature en dehors de votre entourage très proche. Veuillez également ne rien mentionner sur les réseaux sociaux à ce sujet. Si vous êtes lauréat, vous recevrez davantage d’information lors de l'entrée en service.

Pour plus d’informations concernant la Sûreté de l’Etat, veuillez consulter le site Internet de la VSSE.

Compétences

Compétences comportementales

• Penser de manière critique : Remettre en question les informations sur base de critères objectifs pour arriver à des conclusions pertinentes :
• Évaluer des informations complexes et arriver à une conclusion.
• Collaborer : Travailler en équipe, établir des relations professionnelles et partager les connaissances pour réaliser les objectifs communs :
• Encourager la collaboration.
• Être orienté solutions : Aborder les problèmes de manière positive, proposer et mettre en œuvre des solutions :
• Développer des solutions pour des problèmes complexes et implémenter de nouveaux standards.
• Être orienté résultats : Prendre des décisions et entreprendre des actions pour atteindre des résultats et en assumer la responsabilité :
• Prendre des décisions et définir les priorités.
• Faire preuve d’agilité : Faire preuve d’ouverture et de flexibilité et s’adapter au contexte professionnel qui évolue rapidement :
• Participer au changement.

Cette fonction vacante fait partie de la famille de fonction Développeurs et est de niveau A2.

Vous trouverez sur la page Compétences plus de détails sur les familles de fonctions, les compétences évaluées et leurs niveaux de maîtrise.

Compétences techniques

• Analyser et interpréter les vulnérabilités des systèmes : Collecter, examiner et interpréter des données issues de supports numériques variés, applications et réseaux afin d’identifier les vulnérabilités, cartographier les failles et évaluer leur exploitabilité de manière contrôlée et éthique : 
   
• Niveau avancé : Avoir une bonne maîtrise de la matière et pouvoir appliquer ses compétences de manière autonome.

Attention !

La compétence technique est considérée comme essentielle pour la fonction. Si vous ne réussissez pas cette compétence, vous ne pourrez pas réussir la sélection (cut-off).

Une bonne motivation est également importante.

Atouts

• Vous travaillez dans un environnement bilingue, la connaissance de la seconde langue nationale est un atout ;
• Vous possédez une certification reconnue dans le domaine des tests d’intrusion, de la cybersécurité ou du Pentesting (par exemple : OSCP, CEH, GPEN, eCPPT, CREST CRT) ;
• Vous avez une bonne connaissance des systèmes d’exploitation (Windows, Linux, Unix) et des réseaux (TCP/IP, protocoles associés) ;
• Vous connaissez les techniques d’exploitation avancées (exploitation de vulnérabilités zero-day, privilège escalation, pivoting, bypass de protections) ;
• Vous avez de solides compétences en scripting et développement d’exploits (Python, Bash, PowerShell, Ruby) pour automatiser les attaques ;
• Vous comprenez les mécanismes de sécurité des systèmes (WAF, IDS/IPS, EDR, chiffrement) et les contournements associés dans les environnements cloud, mobiles et embarqués ;
• Vous disposez de connaissances en anglais technique, notamment dans le vocabulaire lié à la cybersécurité et aux tests d’intrusion ;
• Vous connaissez la loi du 30 novembre 1998 relative au fonctionnement des services de renseignement et de sécurité constitue un atout important ;
• Vous possédez un permis de conduire B.

Conditions de participation

Diplôme requis à la date limite d’inscription :

PROFIL 1 : MASTER IT + 1 an d’expérience

• Diplôm​​e de base de 2ème cycle (par exemple, licence/master, ingénieurs ...) délivré par une université ou une haute école belge après au moins 4 ans d'études obtenu dans le domaine de l'informatique, des sciences informatiques ou en électronique.​

PROFIL 2 : MASTER GENERIQUE + 2 ans d’expérience

• Diplôme de licencié, docteur, pharmacien, agrégé, ingénieur, ingénieur industriel, architecte, maître (diplôme de base du 2e cycle) reconnus et délivrés par les universités belges et les établissements d'enseignement supérieur de type long, après au moins 4 ans d'études ou par un jury de l'Etat ou de l'une des Communautés.
• Diplôme de master sanctionnant des études de 2e cycle, valorisables pour au moins 60 crédits, délivré par une université ou une Haute Ecole
• Certificats délivrés aux lauréats de l'Ecole royale militaire qui peuvent porter le titre d'ingénieur civil ou de licencié/master.​

PROFIL 3 : BACHELIER IT + 2 ans d’expérience

• ​Diplôme de l'enseignement supérieur délivré par une Haute Ecole belge, obtenu dans une section informatique, comptabilité option informatique, électronique ou programmation :
• diplôme de l'enseignement supérieur de type court (p.ex. graduat, bachelier professionnalisant, régendat, B.E.S.) 
• diplôme d'ingénieur technicien.

PROFIL 4 : BACHELIER GENERIQUE + 3 ans d’expérience

• ​Diplôme de l'enseignement supérieur de type court (formation de base d'un cycle, p.ex. : graduat, bachelier professionnalisant) de plein exercice ou de promotion sociale
• Diplôme de candidat/bachelier de transition délivré après un cycle d'au moins deux années d'études
• Certificats attestant la réussite des deux premières années d'études de l'Ecole royale militaire
• Diplôme de l'enseignement maritime de cycle supérieur ou de l'enseignement artistique ou technique supérieur du 3e, 2e ou 1er degré de plein exercice
• Diplôme de géomètre expert immobilier, de géomètre des mines ou diplôme d'ingénieur technicien.​​
• Diplôme de Bachelier de spécialisation de minimum 60 crédits délivré par une université ou une Haute Ecole
• Diplôme de Brevet d’Enseignement Supérieur, minimum 120 crédits de niveau 5 délivré par l’enseignement de promotion sociale.

Vous pouvez également participer si vous possédez un diplôme obtenu auparavant, assimilé à l’un des diplômes précités.

Si vous avez obtenu votre diplôme dans un pays autre que la Belgique ou dans une autre langue que le français, lisez les infos concernant la participation sur notre page dédiée.

Vous souhaitez postuler à une offre d’emploi dans une autre langue que celle de votre diplôme ?  Attention car dans certains cas, vous devrez démontrer votre maîtrise de cette langue via la réussite d’un test linguistique ! Inscrivez-vous alors dès que possible au test requis car l’obtention du certificat linguistique constitue une condition préalable à la sélection.  Vérifiez si vous êtes concerné·e en consultant les informations relatives au 'diplôme étranger ou dans une autre langue‘. 

Téléchargez votre diplôme dans la partie C.V. de votre compte en ligne au moment de l’inscription. Faute de quoi, nous ne tiendrons pas compte de votre candidature.

Vous êtes agent statutaire francophone ?

Vous pouvez participer à cette sélection sur base d'une mobilité fédérale (marché interne), si vous êtes nommé :

• dans l’une des administrations fédérales ou dans l’un des parastataux repris dans l'arrêté royal du 15 janvier 2007 (le personnel de la SNCB et de la police fédérale ne font pas partie du champ d’application du marché interne), ou
• à l’Ordre judiciaire (hors magistrats, stagiaires judiciaires et assesseurs).

Le poste vacant est un poste de la classe A2. Vous devez donc :

• soit être doté de la classe A3
• soit être doté de la classe A2
• soit compter au moins une ancienneté de 2 ans dans la classe A1.

Dans ce cas-ci, vous ne devez pas satisfaire aux conditions de diplôme, mais bien à celles de l’expérience. 

Une expérience professionnelle utile de minimum 1 année dans au moins 3 des tâches suivantes :

• Vous réalisez des balayages et des énumérations sur au moins un des supports suivants : ordinateurs, smartphones, IoT, véhicules, drones, environnements cloud ;
• Vous exploitez des méthodes avancées d’intrusion (exploitation de vulnérabilités, privilège escalation, pivoting) ;
• Vous examinez les logs, configurations, réponses réseau et artefacts d’exploitation ;
• Vous mettez en évidence des schémas d’intrusion, des chemins d’exploitation et des éléments critiques exploitables ;
• Vous développez des scripts ou payloads sur mesure pour automatiser ou corréler des intrusions provenant de vecteurs multiples ;
• Vous intégrez des modules ou frameworks d’exploitation (Metasploit, Cobalt Strike) dans les flux de travail internes ;
• Vous améliorez les capacités des outils internes (custom exploits, automatisations). 

Téléchargez votre preuve de nomination valable (arrêté de nomination, extrait du Moniteur Belge, preuve de votre employeur, prestation de serment ou arrêté d'accession) avant la date limite d’inscription et mentionnez l’historique complet de votre expérience professionnelle, emploi actuel inclus. Si votre preuve de nomination ou de réussite a déjà été validée lors d’une procédure précédente, inutile de la télécharger à nouveau.

Si vous travaillez déjà au sein de l’institution qui recrute, vous entrez en service selon les principes de la mutation ou la promotion interne.

Vous êtes militaire de carrière francophone ?

Le poste vacant est un poste de niveau A2. Vous devez donc :

• Télécharger une attestation de votre carrière militaire dans l’onglet ‘Diplômes’ de votre compte ‘Mon Compte’
• Contacter obligatoirement et dès votre inscription la personne de contact pour la procédure mentionnée dans la rubrique ‘Prendre contact’ afin de vérifier les équivalences de niveau.

Dans ce cas-ci, vous ne devez pas remplir les conditions liées au diplôme, mais bien celles relatives à l’expérience professionnelle.

Expérience requise à la date limite d’inscription : 

PROFIL 1

Une expérience professionnelle utile de minimum 1 année répartie dans au moins 3 des tâches suivantes :

• Vous réalisez des balayages et des énumérations sur au moins un des supports suivants : ordinateurs, smartphones, IoT, véhicules, drones, environnements cloud ;
• Vous exploitez des méthodes avancées d’intrusion (exploitation de vulnérabilités, privilège escalation, pivoting) ;
• Vous examinez les logs, configurations, réponses réseau et artefacts d’exploitation ;
• Vous mettez en évidence des schémas d’intrusion, des chemins d’exploitation et des éléments critiques exploitables ;
• Vous développez des scripts ou payloads sur mesure pour automatiser ou corréler des intrusions provenant de vecteurs multiples ;
• Vous intégrez des modules ou frameworks d’exploitation (Metasploit, Cobalt Strike) dans les flux de travail internes ;
• Vous améliorez les capacités des outils internes (custom exploits, automatisations). 

PROFIL 2

Une expérience professionnelle utile de minimum 2 années répartie dans au moins 3 des tâches suivantes :

• Vous réalisez des balayages et des énumérations sur au moins un des supports suivants : ordinateurs, smartphones, IoT, véhicules, drones, environnements cloud ;
• Vous exploitez des méthodes avancées d’intrusion (exploitation de vulnérabilités, privilège escalation, pivoting) ;
• Vous examinez les logs, configurations, réponses réseau et artefacts d’exploitation ;
• Vous mettez en évidence des schémas d’intrusion, des chemins d’exploitation et des éléments critiques exploitables ;
• Vous développez des scripts ou payloads sur mesure pour automatiser ou corréler des intrusions provenant de vecteurs multiples ;
• Vous intégrez des modules ou frameworks d’exploitation (Metasploit, Cobalt Strike) dans les flux de travail internes ;
• Vous améliorez les capacités des outils internes (custom exploits, automatisations). 

PROFIL 3

Une expérience professionnelle utile de minimum 2 années répartie dans au moins 3 des tâches suivantes :

• Vous réalisez des balayages et des énumérations sur au moins un des supports suivants : ordinateurs, smartphones, IoT, véhicules, drones, environnements cloud ;
• Vous exploitez des méthodes avancées d’intrusion (exploitation de vulnérabilités, privilège escalation, pivoting) ;
• Vous examinez les logs, configurations, réponses réseau et artefacts d’exploitation ;
• Vous mettez en évidence des schémas d’intrusion, des chemins d’exploitation et des éléments critiques exploitables ;
• Vous développez des scripts ou payloads sur mesure pour automatiser ou corréler des intrusions provenant de vecteurs multiples ;
• Vous intégrez des modules ou frameworks d’exploitation (Metasploit, Cobalt Strike) dans les flux de travail internes ;
• Vous améliorez les capacités des outils internes (custom exploits, automatisations). 

PROFIL 4

Une expérience professionnelle utile de minimum 3 années répartie dans au moins 3 des tâches suivantes :

• Vous réalisez des balayages et des énumérations sur au moins un des supports suivants : ordinateurs, smartphones, IoT, véhicules, drones, environnements cloud ;
• Vous exploitez des méthodes avancées d’intrusion (exploitation de vulnérabilités, privilège escalation, pivoting) ;
• Vous examinez les logs, configurations, réponses réseau et artefacts d’exploitation ;
• Vous mettez en évidence des schémas d’intrusion, des chemins d’exploitation et des éléments critiques exploitables ;
• Vous développez des scripts ou payloads sur mesure pour automatiser ou corréler des intrusions provenant de vecteurs multiples ;
• Vous intégrez des modules ou frameworks d’exploitation (Metasploit, Cobalt Strike) dans les flux de travail internes ;
• Vous améliorez les capacités des outils internes (custom exploits, automatisations). 

Complétez votre C.V. en ligne, en français, sous la rubrique « Expérience professionnelle » et ce avant la date limite d’inscription.

Si pour la date limite d'inscription au plus tard, vous ne remplissez pas toutes les conditions formelles de participation ci-dessus, nous ne pourrons pas tenir compte de votre candidature.

Offre

Statut et grade

Vous serez engagé en qualité d’attaché (niveau A2) avec le barème de traitement correspondant NA21.

Rémunération

Traitement de départ minimum : € 56022,43 (salaire annuel brut, déjà adapté à l’index actuel, allocations réglementaires non comprises).

Le simulateur de salaire vous permet de calculer votre salaire brut et net en répondant à une série de questions.

Primes

En tant que membre du personnel de la Sûreté de l'État, vous avez droit à une allocation de protection de base de 220 EUR brut et une allocation de renseignement de 290 EUR brut forfaitaire mensuelle (à indexer sur la base de l'indice pivot 138.01). Pour plus d'informations, voir les articles 252, 253 et 254 de l'arrêté royal du 13 décembre 2006 portant le statut des agents des services extérieurs de la Sûreté de l'Etat.

Avantages

Un bon équilibre entre la vie professionnelle et la vie privée

• horaire flexible dans la prestation des 38h par semaine
• possibilité de récupération des heures supplémentaires prestées
• minimum 32 jours de congé par an (complétés par 5 jours supplémentaires à planifier durant une période de l'année suivant le fait que la VSSE, contrairement à d'autres organisations gouvernementales, travaille pendant la semaine entre Noël et le Nouvel An)
• accessibilité aisée via les transports en commun

Plusieurs possibilités d’auto-développement

• nombreuses possibilités de formations et d'apprentissage (à suivre durant les heures de travail)
• nombreuses opportunités de carrière
• salle de fitness où vous pouvez suivre des cours collectifs (incluant l'autodéfense, l'entraînement en force et l'endurance) ou établir un programme d'entraînement personnel avec l'entraîneur sportif.

Avantages financiers

• chèques repas d'une valeur faciale de 6€ par jour presté
• possibilité de bénéficier d’une allocation de bilinguisme
• l'ancienneté dans les services publics (tous les niveaux : local, provincial, communautés, fédéral, l'enseignement,...) est reprise
• possibilité de valorisation de l'expérience professionnelle pertinente acquise dans le secteur privé
• assurance hospitalisation avantageuse
• gratuité des transports en commun pour le trajet domicile-lieu de travail
• possibilité de recevoir une prime pour les déplacements en vélo
• avantages et offres intéressantes grâce à la carte Benefits@Work
• divers avantages sociaux

Compte-tenu du caractère confidentiel des informations traitées par la Sûreté de l’Etat, le télétravail n’est possible qu’exceptionnellement et selon les possibilités du service.

Retrouvez toutes les informations (primes et allocations supplémentaires,...) et les avantages relatifs à un emploi dans l’administration sur le site du SPF BOSA.

Conditions d'affectation

Si vous êtes lauréat de cette sélection, vous devrez – pour être nommé – remplir les conditions suivantes à la date d'affectation :

• être Belge ;
• jouir des droits civils et politiques ;
• être d'une conduite répondant aux exigences de la fonction ;
• ne pas être personnellement dans une situation de conflit d'intérêts ;
• ne pas avoir été licencié pour motif grave ou démis d'office de ses fonctions ou révoqué à la suite d'une procédure disciplinaire dans le service fédéral recruteur à dater de trois ans après la décision de licenciement ou après le prononcé définitif de la peine disciplinaire ;
• Être titulaire d'une habilitation de sécurité valide conformément à la loi du 11 décembre 1998 relative à la classification, aux habilitations de sécurité, aux avis de sécurité et au service public réglementé.

Si vous participez à la sélection sur base de votre diplôme et si vous êtes lauréat, vous serez nommé après avoir accompli avec succès la période de stage.

Si vous participez sur base de mobilité fédérale (marché interne), vous ne devez plus faire de stage.

Si vous êtes fonctionnaire nommé dans une autre institution que celle qui recrute, lorsque vous entrez en service sur base de la mobilité fédérale, une période d’essai de 3 mois débute. Au cours de celle-ci, vous et l’organisation qui vous recrute pouvez décider de votre adéquation avec la fonction. En cas d’inadéquation constatée par vous ou votre nouvel employeur, vous retournez chez votre ancien employeur. Si tout se passe bien dès le départ, vous pouvez décider ensemble d’effectuer le transfert définitif plus tôt.

Si vous travaillez déjà au sein de l’institution qui recrute, vous entrez en service selon les principes de la mutation ou la promotion interne.

Vous êtes militaire de carrière francophone ? Alors vous entrez en service selon les principes du transfert.

Procédure

Important :

• Consultez régulièrement l'onglet ‘Mes procédures de screening’ de votre compte en ligne afin de vérifier si les inscriptions aux épreuves sont ouvertes.
• Les tests peuvent être organisés en présentiel ou à distance par vidéoconférence. Cette information est indiquée en regard de chaque étape.
• Vous aurez la possibilité de vous inscrire aux épreuves uniquement pendant la période d’inscription mentionnée dans l’onglet ‘Mes procédures de screening’. Passé ce délai, si vous n’êtes pas inscrit, votre candidature ne sera dès lors plus prise en considération pour cette sélection.
• Si vous ne pouvez pas vous présenter à la session à laquelle vous vous êtes inscrit, vous devez vous désinscrire au plus tard 1 heure avant le début du test. Cependant, pour des raisons d’organisation, nous vous invitons à vous désinscrire au plus tard la veille de l’épreuve. Pour ce faire, dans votre compte en ligne, cliquez sur le lien d'annulation qui se trouve juste à côté de la date que vous avez choisie. Vous pourrez alors choisir une autre session, pour autant que d'autres sessions soient encore disponibles.
• En cas de problème lors de votre inscription à une épreuve, veuillez prendre contact avec la personne mentionnée dans la rubrique «Personnes de contact» le plus rapidement possible et au plus tard 2 jours ouvrables avant la date de l'épreuve.
• Si vous ne vous inscrivez pas ou ne vous présentez pas à une épreuve, nous ne tiendrons pas compte de votre candidature pour la suite de la procédure.
• Si vous ne réussissez pas une étape particulière, la procédure prend fin et vous n’êtes pas invité aux éventuelles épreuves suivantes de la même sélection.

Égalité des chances et aménagements raisonnables :

L’Administration fédérale mène une politique active en matière de diversité.

Vous êtes une personne en situation de handicap, avec un trouble d’apprentissage ou une maladie ? Vous pouvez demander à bénéficier d’un aménagement de la procédure de sélection. Consultez notre page dédiée aux aménagements raisonnables pour plus d’informations.

Facilités proposées aux personnes enceintes ou qui allaitent :

Vous êtes enceinte ou vous allaitez votre enfant ? Dans ce cas également, vous pourrez demander à obtenir des facilités. Vous trouvez de plus amples informations sur cette page dédiée à l'égalité des chances.

Étape 1 : vérification du diplôme et/ou de l’arrêté de nomination

Vous serez admis à la sélection à condition de disposer du diplôme et/ou de l’arrêté de nomination requis. La vérification de ce point se fait sur base des documents à télécharger (voir rubrique ‘Conditions de participation’) et sur base du C.V. tel qu’il aura été complété dans votre compte en ligne à la date limite d’inscription.

Étape 2 : Vérification de l’expérience requise

Vous serez admis à la sélection à condition de posséder l’expérience professionnelle appropriée. La vérification de votre expérience se fait sur base du C.V. tel qu’il aura été complété dans votre compte en ligne à la date limite d’inscription. Nous ne tenons pas compte de documents téléchargés dans la partie « Mes atouts » de votre compte.

A quoi devez-vous être attentif ?

Complétez votre C.V. en français. Les C.V. rédigés dans une autre langue ne seront pas admis.
Nous vous conseillons d’accorder une attention particulière à la description de votre expérience professionnelle dans votre C.V. Ce sont ces données qui sont utilisées par nos responsables de sélection pour le screening qualitatif des C.V.

Vous avez aussi postulé pour une sélection néerlandophone ?

Complétez également en néerlandais le champ « Décrivez précisément quelles sont les tâches et responsabilités de votre fonction » dans la rubrique « Expérience professionnelle -> Modifier » de votre Cv en ligne.
Vous manquez de place dans le champ ‘tâches et responsabilités’ ? Ajoutez les informations supplémentaires dans les champs « Décrivez ce que vous avez appris dans cette fonction » et « Pourquoi changer d’emploi ? » avec le titre : « Suite des tâches et responsabilités ». Mentionnez le nom du champ dans lequel vous avez tapé les informations supplémentaires au bas du champ ‘tâches et responsabilités‘.

Étape 3 : Screening spécifique - épreuve informatisée/écrite (+/- 2h00)

Les compétences comportementales suivantes seront mesurées à l'aide de trois tests de jugement situationnel :

• Penser de manière critique
• Collaborer
• Faire preuve d'agilité

Cette épreuve se déroulera vers le début du mois de décembre 2026 (sous réserve). Via l’onglet « Mes messages et tâches » de votre compte en ligne, vous pouvez vous inscrire à cette épreuve. Vous serez invité à vous inscrire uniquement si vous avez réussi l’étape précédente. Choisissez en ligne vos date et heure de passation d’épreuve parmi les choix disponibles. N’attendez pas le dernier moment pour vous inscrire au test, au risque de ne plus trouver de place disponible les derniers jours.

Pour réussir cette épreuve, vous devez obtenir au moins 50 points sur 100 pour l'ensemble des trois tests. Tenant compte du nombre d’emplois à pourvoir, seuls les 6 premiers lauréats seront conviés à l’épreuve suivante. En cas d’égalité de points, ce nombre peut être élargi en faveur du candidat.

Étape 4 : Screening spécifique - entretien (+/- 2h00 + 1h de préparation préalable)

Ce test sera organisé à la Sûreté de l'Etat.

L'entretien évalue si vos compétences comportementales et techniques (voir rubrique ‘Compétences’) répondent aux exigences du poste. Vous serez également questionné sur votre motivation, votre intérêt et vos affinités avec le domaine.

L'épreuve orale sera précédée par une analyse de cas. Vous recevrez le temps nécessaire pour préparer ce cas. Il fera l'objet d'une discussion durant l'interview.

Votre C.V. dans votre compte en ligne sera utilisé comme information complémentaire lors de l’entretien.

Pour réussir, vous devez obtenir au moins 50 points sur 100 et obligatoirement réussir la compétence technique (cut-off).

Cette épreuve se déroulera vers le début du mois de janvier 2027 (sous réserve).

Via l’onglet « Mes messages et tâches » de votre compte en ligne, vous pouvez vous inscrire à cette épreuve.

Résultat final

Si vous êtes lauréat  ?

Le classement des lauréats sera établi sur base des résultats obtenus à l'étape 4 : entretien. A égalité de points, la priorité sera donnée à la personne ayant obtenu le plus grand nombre de points à la partie  motivation. Si pour cette partie, des personnes ont des points égaux, leur classement sera établi de manière aléatoire.

Si vous faites partie de ceux qui ne peuvent pas immédiatement entrer en fonction, votre nom est repris dans une liste dans laquelle on peut puiser dès qu’une place se libère à nouveau pour cette fonction. En fonction de votre classement, une fonction contractuelle pourra également vous être proposée.

Combien de temps cette liste reste-t-elle valable  ?

Une liste de lauréats, valable 1 an, sera établie.

Priorité pour les personnes en situation de handicap

Outre cette liste des lauréats, une liste spécifique des lauréats (qui reste valable 4 ans) présentant un handicap est établie. Ceux-ci n’y figurent qu’à leur demande et pour autant qu’ils aient fourni une attestation leur conférant la qualité de personne en situation de handicap. Vous trouverez plus d'informations sur notre page Priorité à l'engagement.

Tout service de l’administration fédérale qui n’a pas encore atteint le quota de minimum 3% de personnes en situation de handicap parmi leur personnel, est tenu de consulter d'abord les listes spécifiques visées.

Aménagements du poste de travail

Si vous avez un handicap et vous souhaitez des aménagements du poste de travail, vous pouvez en informer votre futur employeur au moment de votre entrée en service. Vous trouverez plus d'info sur notre page Aménagements du poste de travail.

Postuler

Vous souhaitez postuler ? Complétez votre CV en ligne et consultez la description de fonction complète pour prendre connaissance de toutes les informations indispensables et pour vous préparer au mieux. 

Vous pouvez poser votre candidature jusqu’au 18/11/2026 inclus.

Vous devez poser votre candidature via votre compte en ligne. Nous procédons au screening du C.V. tel qu’il se trouve dans 'Mon Compte' à la date limite d’inscription. Nous procédons également au screening du diplôme que vous devez télécharger au moment de l’inscription.

Vous ne pouvez pas postuler via fax ou e-mail.

Comment télécharger votre diplôme et/ou arrêté de nomination ?
Vous pouvez télécharger votre diplôme ou votre arrêté de nomination dans votre C.V. en ligne (avant la date limite d’inscription) dans l’un des formats suivants : PDF, DOC,DOCX, JPG ou TIF. La taille du fichier ne doit pas dépasser 8 MB. Si vous ne parvenez pas à télécharger votre diplôme, vous pouvez également en envoyer une copie à la personne de contact pour la procédure (voir la rubrique ‘Prendre contact’) en mentionnant votre numéro de registre national, votre nom, votre prénom et le numéro de la sélection.

Informations supplémentaires

Tests et résultats

Vous trouverez toutes les informations relatives au déroulement concret de la procédure, à vos résultats et aux étapes suivantes de la procédure dans votre compte en ligne.

Votre compte en ligne est le seul endroit qui centralise toutes ces informations de manière fiable. Vérifiez donc régulièrement votre compte en ligne où vous retrouverez toutes les informations relatives à vos sélections.

Un compte-rendu de vos résultats ?

Après chaque étape de screening, vous pouvez obtenir une motivation de vos résultats. Pour certains tests, cette motivation apparaît automatiquement dans votre compte en ligne.

Pour d'autres, vous pouvez la demander via la personne de contact pour la procédure.

Tests et évaluation ?

Sur notre site web, vous trouverez plus d’infos sur le déroulement des tests et comment vous préparer.

Vous y trouverez également plus d’informations concernant nos méthodes d’évaluation.

Pas satisfait de la procédure de sélection ?

Envoyez une plainte via ce lien.

Prendre contact

Sur le contenu de la fonction

• Team Recruitment & Mobility

  Jobs

  VSSE

  /

  Jobs@vsse.be

Adresse et coordonnées générales

• SPF BOSA – Travaillerpour.be
  WTC III - Bld. Simon Bolivar 30 - boîte 1
  1000 Bruxelles

Comment postuler?

• Consultez la description complète de l'offre d'emploi
• Vérifiez les conditions de participation
• Complétez votre cv en ligne et téléchargez vos diplômes
• Posez votre candidature jusqu'au 18/11/2026 inclus
• Vous ne pouvez pas postuler par e-mail

Postuler

Egalité des chances

L’administration fédérale entend être le reflet de la diversité au sein de la société. C’est pourquoi nous prônons l’inclusion en offrant à chaque personne l’opportunité de démontrer son potentiel.

Découvrez les initiatives que nous prenons en matière d'égalité des chances et d'accès au monde du travail.

Vous souffrez d’un handicap, d’un trouble de l’apprentissage ou d’une maladie? N’hésitez pas à demander des aménagements raisonnables de votre procédure de sélection afin que vous puissiez valoriser au mieux vos talents.