expert(e) en cybersécurité

• Intitulé de la fonction: expert(e) en cybersécurité
• Référence: NOC-MA-2026-AD/1156
• Lieu d'affectation: Maastricht
• Conformément aux dispositions statutaires, les membres du personnel sont tenu(e)s de résider au lieu de leur affectation ou à une distance telle de celui-ci qu’ils/elles ne soient pas gêné(e)s dans l’exercice de leurs fonctions.
  
• Informations sur la vie à Maastricht
• Nature du concours: Concours interne et externe
• Dispositions réglementaires applicables: Conditions générales d'emploi des agents du Centre EUROCONTROL à Maastricht
• Emploi type: Administrateur
• Niveau d'emploi: AD6-AD9 - Consulter les simulations salariales pour le grade de base
• Intitulé générique du poste: Expert
• Nombre de postes à pourvoir: 1
• Durée de l'engagement: 5 An(s) - une prolongation ou une conversion du contrat est possible sous certaines conditions. Pour plus de précisions, veuillez vous référer à la rubrique « Informations utiles ».
• Habilitation de sécurité: Procédure d'habilitation peut être requise selon les disposition de sécurité EUROCONTROL applicables
• Direction/Service: MUAC/SQCS/CS - L'équipe « Sûreté de l'Agence »
• Modalités de travail: EUROCONTROL applique des modalités de travail hybrides qui combinent une présence sur site et des possibilités de télétravail. Le télétravail est régi par les dispositions réglementaires internes applicables, il est accordé dans le respect des besoins de l’Agence et sous réserve de l’approbation du management.
  Il ne peut dépasser 50 % des jours travaillés au cours d’un même mois lorsqu’il est effectué au lieu de résidence officiel défini ci-dessus.
  En outre, l’ensemble des membres du personnel peuvent télétravailler depuis un lieu de leur choix dans la limite de 20 jours ouvrables par année civile, sous réserve de l’accord de leur responsable hiérarchique. Les 20 jours susmentionnés ne sont pas comptabilisés dans le calcul du plafond mensuel de 50 %.
• Date de publication du concours: 10/09/2026
• Date de clôture du concours: 08/10/2026 (23:59 heure de Bruxelles)
• Liste de réserve: D'application - Voir les détails dans la section "Informations utiles"

Remarque : L’emploi du genre masculin dans le présent document couvre tous les genres et a pour but d’alléger le texte et d’en faciliter la lecture.

Votre équipe

Au sein de la Centre de contrôle de l'espace aérien supérieur de Maastricht, l’unité « Gestion de la sécurité, de la qualité, de la conformité et de la sûreté » (SQCS) est chargée de gérer les processus relatifs à la sécurité, à la qualité, à la conformité et à la sûreté du MUAC. Elle est également responsable de la gestion globale du système de gestion intégré du MUAC et doit à ce titre veiller au fonctionnement efficace et efficient de celui-ci. Le centre des opérations de sécurité (SOC) du MUAC est par ailleurs intégré à l’unité SQCS.

Votre rôle

Votre rôle consistera à :

• fournir une expertise, des conseils et des contributions techniques aux fins de la définition d’exigences de sûreté, de l’élaboration et de l’exécution de politiques, de procédures et de plans d’action en rapport avec la sûreté visant à garantir la protection de réseaux, systèmes et services critiques pour la mission, qu’ils soient sur site et/ou en nuage ; 
• participer à l’élaboration de méthodes, d’outils et d’orientations pour favoriser l’adoption d’une approche harmonisée de la gestion de la sûreté, en veillant au respect du cadre réglementaire et des normes internationales en vigueur ; 
• résoudre des incidents de cybersécurité, participer à des activités de gestion de crise et veiller à ce que l’Agence soit préparée à gérer des urgences de manière efficace ; 
• vérifier et surveiller l’efficacité des mesures de sûreté et des prestataires de service dans ce domaine, et veiller au respect des politiques internes et de la réglementation externe ; 
• collaborer avec des équipes internes dans le domaine de la cybersécurité et, en tant qu’expert(e) dans ce domaine, prodiguer des conseils au management et aux partenaires sur des questions de cybersécurité, ce qui inclut la conformité réglementaire et l’incidence opérationnelle ; 
• effectuer des évaluations (des risques) de sûreté, par exemple des évaluations des risques des fournisseurs critiques, analyser les vulnérabilités et déterminer les solutions ainsi que les mesures correctives, et rendre compte des conclusions ; mener des activités visant à faire face aux cyberactivités frauduleuses menaçant tant l’Agence que les partenaires ; 
• suivre et analyser le paysage des cybermenaces dans le secteur aérien, réaliser des analyses de renseignement sur les cybermenaces (« cyber threat intelligence » – CTI) et élaborer des rapports CTI ; 
• assurer une supervision technique de l’efficacité des dispositifs de contrôle et des outils de cybersécurité, et déterminer les lacunes potentielles sur le plan technique et des procédures qui pourraient faire l’objet de développements et/ou d’améliorations supplémentaires ;   
• élaborer le contenu de programmes de formation et donner des cours visant à fournir des conseils et une assistance en cybersécurité ; organiser et animer des activités de sensibilisation à la sûreté ; 
• collaborer avec des partenaires internes et externes, participer à des évènements, des ateliers, des réunions, etc., et prendre part à des projets afin d’apporter votre expertise et de contribuer à des initiatives dans le domaine de la cybersécurité ;  
• produire des documents techniques et/ou contribuer à leur préparation afin d’étayer des analyses, des conclusions et des recommandations ;  
• contribuer à l’élaboration des spécifications des appels d’offres et à l’évaluation des offres ; contrôler l’exécution des marchés, recenser les problèmes et veiller au respect des exigences contractuelles ; 
• vous tenir informé(e) des dernières avancées, des nouvelles méthodes et tendances ainsi que des meilleures pratiques dans le domaine des technologies, et les communiquer en interne afin de renforcer les connaissances organisationnelles ; 
• exécuter toute autre tâche conforme à l’objet principal de l’emploi.

 

Diplômes, expérience et compétences requis

 

• Cycle complet d’études supérieures dans un domaine en rapport avec le poste à pourvoir (informatique et/ou sûreté) correspondant au niveau 6 du cadre européen des certifications (CEC), suivi d’au moins quatre ans d’expérience professionnelle pertinente dans l’exercice des responsabilités précitées.
• Cycle complet d’études supérieures dans un domaine en rapport avec le poste à pourvoir (informatique et/ou sûreté) correspondant au niveau 7 du CEC, suivi d’au moins trois ans d’expérience professionnelle pertinente dans l’exercice des responsabilités précitées.
• Les personnes postulant en interne sont invitées à vérifier sur l’intranet le niveau d’expérience acquise en interne qui est considéré comme équivalent aux diplômes/qualifications, le cas échéant.
• Expérience de la réalisation d’évaluations des risques en matière de cybersécurité, ce qui inclut les analyses des menaces et des vulnérabilités, l’évaluation des dispositifs de contrôle, la définition du traitement des risques et l’établissement de rapports sur les conclusions.
• Expérience de l’analyse de systèmes techniques, d’applications et d’architectures sous l’angle de la sûreté et des risques, ainsi que de l’identification des failles, des chemins d’attaque, et des mécanismes de contrôle permettant de prévenir ces risques.
• Connaissance des cadres de gouvernance, des risques et de conformité, ce qui inclut l’application pratique de normes et d’exigences réglementaires telles que la norme ISO 27001, le cadre de cybersécurité du NIST (« National Institute of Standards and Technology Cybersecurity framework » – NIST CSF), les éléments publiés par le CIS (Center for Internet Security), ou équivalent.
• Expertise pratique de la cybersécurité dans un ou plusieurs domaines de la cybersécurité : tests d’intrusion, gestion des incidents, codage sécurisé ou sécurité des applications, etc.
• Aptitude à rédiger des documents techniques en anglais.
• Souci de la qualité : vous instaurez et promouvez des normes de qualité élevée.
• Sens de la persuasion : vous adaptez votre style et votre approche afin d’influencer les autres.
• Résolution de problèmes : vous anticipez et résolvez les problématiques professionnelles.
• Communication : vous êtes capable de favoriser le dialogue.
• Esprit analytique : vous analysez les informations et êtes capable d’identifier les liens.
• Aptitude à travailler dans un environnement multinational et pluriculturel.
• Conduite professionnelle conforme aux attitudes professionnelles promues par l’Agence (souci du résultat, disposition au changement, sens du service au client, intégrité et esprit d’équipe).
• Les langues de travail de l’Agence sont le français et l’anglais. Les personnes postulant à ce poste doivent posséder le niveau C1 (utilisateur expérimenté) en anglais. Les niveaux de connaissance linguistique correspondent à ceux définis dans le cadre européen commun de référence pour les langues (CECR).

Informations utiles

 

• Seules les candidatures introduites par des ressortissants des États membres d'EUROCONTROL seront acceptées.
• La personne retenue pourrait être invitée à fournir des pièces justificatives démontrant qu’elle remplit les exigences minimales en matière de niveau d’enseignement. Le cas échéant, elle sera informée des pièces spécifiques demandées. Veuillez noter que tant que les éventuelles pièces justificatives requises n’auront pas été fournies et validées, aucune offre ne pourra être faite à une personne postulant en externe et aucune personne postulant en interne ne pourra être nommée.
• La personne retenue sera nommée conformément aux dispositions du Conditions générales d'emploi des agents du Centre EUROCONTROL à Maastricht. Cette nomination peut être renouvelée plusieurs fois, mais sa durée totale, comprenant toutes les périodes de renouvellement, ne peut excéder neuf (9) ans. Les nominations peuvent être converties en nominations à durée indéterminée lorsque l’ensemble des conditions suivantes sont réunies : le caractère durable du poste est confirmé, la/le membre du personnel a accompli au moins cinq (5) années de service, ses performances sont satisfaisantes et la conversion est dans l’intérêt du service. La conversion n’est donc pas automatique.
• Conditions d’emploi en fonction du type d’engagement actuel
  Pour les membres du personnel interne nommé(e)s pour une durée déterminée :
  
  • la durée de leur type d’engagement actuel est conservée ;
  • la durée de leur engagement actuel se poursuit, les durées d’engagement n’étant pas cumulatives ;
  • la durée de leur engagement ne sera donc pas réinitialisée lorsqu’elles/ils sont retenu(e)s dans un nouveau poste, ce qui signifie que la durée restant à courir de leur engagement actuel à durée déterminée est toujours d’application ;
  • renouvellement(s) – cette nomination peut être renouvelée plusieurs fois, mais sa durée totale, comprenant toutes les périodes de renouvellement, ne peut excéder neuf (9) ans ;
  • conversion – les nominations peuvent être converties en nominations à durée indéterminée lorsque l’ensemble des conditions suivantes sont réunies : le caractère durable du poste est confirmé, la/le membre du personnel a accompli au moins cinq (5) années de service, ses performances sont satisfaisantes et la conversion est dans l’intérêt du service. La conversion n’est donc pas automatique.

Pour les membres du personnel interne nommé(e)s pour une durée indéterminée :

• la durée de leur type d’engagement actuel est conservée.

Au terme de la période de 5 An(s) dans le poste pour lequel elles/ils ont été sélectionné(e)s :

• si l’affectation au poste est prolongée, elles/ils continuent d’occuper le poste en question, conformément aux dispositions applicables ;
• si l’affectation au poste n’est pas prolongée et/ou s’il n’est pas confirmé que les fonctions exercées sont de nature durable, elles/ils seront muté(e)s dans un autre poste correspondant à leurs « anciens » emploi-type, niveau d’emploi et groupe de fonctions.
• La personne retenue devra effectuer avec succès un stage probatoire de 9 (neuf) mois avant d’être titularisée dans ses fonctions.
• La personne retenue est nommée au grade spécifié dans l'avis de vacance ou, si l’avis publié mentionne un groupe de grades pour le niveau d'emploi, en principe au grade de base de ce niveau d'emploi.
• Les candidats déclarés aptes qui ne sont pas sélectionnés pour le poste seront inscrits sur une liste de réserve pour des rôles similaires. La liste de réserve restera valable un an à compter de la date limite de dépôt des candidatures.
• Des informations sur les rémunérations et avantages liées à ce poste sont disponibles sur notre site consacré aux carrières
• EUROCONTROL pratique une politique d'égalité des chances en matière d'emploi. Nous nous engageons en faveur de l'égalité des chances et la diversité. En cas d’ex æquo, la priorité peut être donnée à la personne dont le profil correspond à une catégorie sous-représentée afin d'accroître la diversité des équipes et rééquilibrer les effectifs.
• Les candidats sont invités à consulter notre site internet consacré aux carrières, où ils pourront lire les conseils quant aux modalités de candidature.