NOTIFICATION OF AN A GRADE VACANCY NATO INTERNATIONAL STAFF OPEN TO NATIONALS OF NATO MEMBER STATES ONLY

Transcription

1

2 NOTIFICATION OF AN A GRADE VACANCY NATO INTERNATIONAL STAFF OPEN TO NATIONALS OF NATO MEMBER STATES ONLY LOCATION: NATO Headquarters, Brussels, Belgium DIVISION TITLE GRADE NATO OFFICE OF SECURITY PROTECTIVE SECURITY BRANCH INFORMATION ASSURANCE AND AWARENESS SECTION Officer, Audit A2/A3 SECURITY CLEARANCE: CTS VACANCY N : SUMMARY The NATO Office of Security (NOS) is responsible for the overall coordination of NATO security among member, Partner, Mediterranean Dialogue, Istanbul Cooperation Initiative, Contact nations and NATO civil and military bodies. In this connection it is responsible for ensuring the correct implementation of NATO security policy NATO wide. The Protective Security Branch (PRB) is one of the three branches within the NOS. PRB serves as the prime coordinator for all protective security measures for NATO Headquarters (HQ). It studies and analyses threats and vulnerabilities and determines and manages risk. PRB supervises the implementation of security regulations at NATO HQ and provides advice on protective security measures. The incumbent is responsible for ensuring the appropriate mitigation of insider threat against NATO Communication and Information Systems (CIS) and other electronic systems or the information that is stored, processed or transmitted in these systems. He/she is responsible for performing continuous monitoring and user behaviour auditing to identify suspicious or disruptive behaviour, or evidence of the presence of insider threat actors, to NATO classified systems. He/she will perform modern monitoring, log correlation and audit staff and business partner s suspicious activities, for establishing a baseline of normal user behaviour when interacting with NATO classified systems. He/she will share information and coordinate with internal and external organisational elements (e.g. Personnel Security, Physical Security, Human Resources, Intelligence) and in particular with Counter-Intelligence staff for identifying abnormal/high risk behaviour, triage investigations, and investigation assistance. The incumbent will contribute to Section s cyber situational awareness and will undertake risk management particularly in identifying and evaluate the risks to the users, projects and business and recommend safeguards to control risks. He/she works under the supervision of the Head, Information Assurance and Awareness

3 2. QUALIFICATIONS AND EXPERIENCE ESSENTIAL The incumbent must: possess a university degree, preferably in the field of CIS engineering, computer science or similar; possess 4 years professional working experience in Information Assurance or CIS Security (formerly INFOSEC) or in security management dealing with Cyber Security or CIS auditing activities; possess at least 2 years recent experience performing auditing and investigating CIS Security incidents in environments with high security requirements similar to NATO, such as International Organisations, governmental or military establishments; have proven ability in conducting insider threat analysis including online monitoring of user behavior in the IT environment and advanced knowledge on insider threat mitigation strategies and techniques; demonstrate familiarity in the area of computer, network and malware forensics, incident response, breach indicator and analysis, cyber intelligence, data leakage and data theft, cyber espionage, cyber incident legal matters and privacy concerns; demonstrate knowledge of intelligent analytical tools for searching and correlating data including scripting/coding experience; demonstrate in-depth understanding of the methods of compromising and defending modern CIS infrastructures and a good understanding of the current cyber threats and knowledge of hacker capabilities and techniques; have good understanding of data analytics methods and technologies; able to write clear and concise investigative reports and effectively communicating technical information; possess the following minimum levels of NATO s official languages (English/French): V ( Advanced ) in one; I ( Beginner ) in the other; DESIRABLE The following would be an advantage: a higher university degree (master or Ph.D.) related to IT, security and/or professional security certification credentials (such as Certified Information Systems Security Professional (CISSP), Certified Information Systems Auditor (CISA), or EnCase Certified Examiner (EnCE )); practical experience of commercial Security Information and Event Management tools (i.e. Splunk); effective interpersonal skills in performing investigative interviews; familiarity with the Security Policy, Directives and Regulations of NATO; project management skills (i.e. PRINCE2); experience in conducting digital Forensics; ability to install, configure and maintain software on Windows and Linux operating systems including within a VMWare environment

4 3. MAIN ACCOUNTABILITIES Expertise Development Perform both continuous monitoring and user behaviour auditing activities. Develop scenarios, integrate structure and unstructured data and apply correlation rules for generating alerts on suspicious or abnormal activities. Review and adjust associated triggers for continuously improving the detection capabilities. Expand knowledge and experience in the use and application of analytical tools relevant to user behaviour auditing, big data analysis and digital investigations such as computer and network Forensics. Adapt to changing work methods and show an active interest in future developments in the field. Assist in designing and updating existing security mechanisms and requirements for improving the Organization s insider threat prevention and detection capabilities. Incorporate insider threat awareness into periodic security training of all employees. Be vigilant regarding proper usage of social media. Information Management Develop and maintain the appropriate methodologies and procedures for insider threat mitigation programme. Conduct and synthesise trend analysis from related information sources. Knowledge Management Know the available assets. Establish and maintain baselines of device and user behaviour. Anticipate and manage foreseeable insider threats from malicious actors. Share expertise, lessons learned and best practices with others. Project Management Perform the planning and implementation of NATO HQ insider threat mitigation programme. Ensure that the programme and its activities contribute to the Organization mission and reflect the priorities of its leadership. Lead and monitor special projects related to user behaviour auditing and investigations. Work closely with project and programme managers to consistently enforce policies and controls. Define explicit auditing requirements. Institute appropriate access controls and monitoring policies on specific user s categories (i.e. remote users, etc.). Stakeholder Management Serve as the primary point of contact within NOS/PRB for user behaviour auditing. Ensure collaboration with NATO HQ security, counter intelligence and cyber defence staff on these capabilities. Assist in the management of the Section resources related to continuous monitoring, auditing and digital investigation activities, provide technical expertise and ensure their effective coordination. Establish and maintain working relations with the NATO HQ Counter Intelligence community and collaboration with human resources, intelligence, cyber defence and security investigations staff. Provide support to Section s activities. Perform any other related duty as assigned

5 4. INTERRELATIONSHIPS The incumbent reports to the Head, Information Assurance & Awareness Section. He/she will establish and maintain positive working relationship with both internal and external staff to achieve the goals of the Organization. He/she will work closely with personnel security, physical security and counterintelligence staff in NOS and in close coordination with Human Resources and Intelligence staff from both International and Military Staff, which can contribute managing properly the insider threat. He/she will contribute as an Information Assurance team member in the investigation of the CIS Security Incidents and cyber awareness material as determined by the Section Head. Direct reports: N/a Indirect reports: N/a 5. COMPETENCIES The incumbent must demonstrate: Achievement Analytical Thinking Clarity and Accuracy Conceptual Thinking Customer Service Orientation Empathy Impact and Influence Initiative Teamwork 6. CONTRACT Contract to be offered to the successful applicant (if non-seconded): Definite duration contract of three years; possibility of renewal for up to three years, during which the incumbent may apply for conversion to an indefinite duration contract. Contract clause applicable: In accordance with the contract policy, this is a post in which turnover is desirable for political reasons in order to be able to accommodate the Organisation's need to carry out its tasks as mandated by the Nations in a changing environment, for example by maintaining the flexibility necessary to shape the Organisation's skills profile, and to ensure appropriate international diversity. The maximum period of service foreseen in this post is 6 years. The successful applicant will be offered a 3-year definite duration contract, which may be renewed for a further 3-year period. However, according to the procedure described in the contract policy the incumbent may apply for conversion to an indefinite contract during the period of renewal and no later than one year before the end of contract. If the successful applicant is seconded from the national administration of one of NATO s member States, a 3-year definite duration contract will be offered, which may be renewed for a further period of up to 3 years subject also to the - 4 -

6 agreement of the national authority concerned. The maximum period of service in the post as a seconded staff member is six years. Serving staff will be offered a contract in accordance with the NATO Civilian Personnel Regulations. NOTE: Irrespective of previous qualifications and experience, candidates for twin-graded posts will be appointed at the lower grade. There are certain specific circumstances in which a serving staff member may be appointed directly to the higher grade. These are described in the IS directive on twin-graded posts. Advancement to the higher grade is not automatic and at least a minimum period of 3 years service (2 years for an A.1/A.2 post) is required before promotion to the higher grade can be considered. 7. HOW TO APPLY: Applications must be submitted using one of the following links, as applicable: For NATO civilian staff members only: please apply via the internal recruitment portal (for more information, please contact your local Civilian HR Manager); For all other applications: ADDITIONAL INFORMATION: Due to the broad interest in NATO and the large number of potential candidates, telephone or enquiries cannot be dealt with. Appointment will be subject to receipt of a security clearance (provided by the national Authorities of the selected candidate) and approval of the candidate s medical file by the NATO Medical Adviser. Applicants who are not successful in this competition may be offered an appointment to another post of a similar nature, albeit at the same or a lower grade, provided they meet the necessary requirements. Please note that we can only accept applications from nationals of NATO member countries. NATO is an equal opportunities employer, and does not discriminate on the grounds of gender, race or ethnic origin, religion, nationality, disability, sexual orientation or age (restrictions to age may apply for first appointment only, according to the NATO Civilian Personnel Regulations. This is a prerogative as approved by the NATO Council). Please note that the International Staff at NATO Headquarters in Brussels, Belgium is a non-smoking environment

7 NOTIFICATION DE LA VACANCE D'UN POSTE DE GRADE «A» SECRÉTARIAT INTERNATIONAL DE L'OTAN POSTE OUVERT AUX SEUL(E)S RESSORTISSANT(E)S DES ÉTATS MEMBRES DE L'OTAN LIEU D'AFFECTATION : Siège de l'otan (Bruxelles Belgique) DIVISION : INTITULÉ : GRADE : HABILITATION DE SÉCURITÉ : BUREAU DE SÉCURITÉ DE L'OTAN BRANCHE SÉCURITÉ DE PROTECTION SECTION ASSURANCE DE L'INFORMATION ET SENSIBILISATION Administrateur/Administratrice, Audits A.2/A.3 CTS POSTE VACANT N : COMPTE RENDU Le Bureau de sécurité de l'otan (NOS) est responsable de la coordination globale de la sécurité en ce qui concerne les pays membres, les pays partenaires, les pays du Dialogue méditerranéen et les pays de l'initiative de coopération d'istanbul, ainsi que les pays de contact et les organismes civils et militaires de l OTAN. À cet égard, il est responsable de la bonne application de la politique de sécurité de l OTAN à l échelle de l Alliance. La Branche Sécurité de protection (PRB) est l'une des trois branches du NOS. Elle est le principal organe de coordination de toutes les mesures de sécurité destinées à assurer la protection du siège de l'otan. La PRB étudie et analyse les menaces et les vulnérabilités, et elle évalue et gère le risque. En outre, elle supervise la mise en application du Règlement de sécurité au siège de l'otan et donne des avis sur les mesures de sécurité de protection. Le/La titulaire du poste doit assurer une mitigation appropriée de la menace intérieure visant les systèmes d'information et de communication (SIC) de l'otan, ou tout autre système électronique, ou les informations qui sont stockées, traitées ou transmises par ces systèmes. Il/Elle est chargé(e) d'assurer en permanence une surveillance et un audit du comportement des utilisateurs pour mettre en évidence tout comportement suspect ou perturbateur, ou la présence d'éventuels acteurs de cybermenaces internes, sur les systèmes classifiés de l'otan. Il/Elle applique des méthodes modernes de surveillance, effectue des corrélations entre les journaux et surveille les activités suspectes du personnel et des partenaires commerciaux, afin d'établir une base de référence pour le comportement normal des utilisateurs lorsqu'ils interagissent avec les systèmes classifiés de l'otan. Il/Elle partage des informations et coordonne son action avec les éléments organisationnels internes et externes (sécurité concernant le personnel, sécurité physique, ressources humaines, renseignement, etc.), et en particulier avec des agents chargés de la contre-ingérence, - 6 -

8 afin d'identifier tout comportement anormal/à haut risque, d'assurer un triage des incidents en vue d'éventuelles enquêtes, et d'aider à la conduite des enquêtes le cas échéant. Le/La titulaire de ce poste contribue à la connaissance de la situation cyber par la Section et assure une gestion du risque, en particulier pour ce qui est d'identifier et d'évaluer les risques pour les utilisateurs, les projets et les activités, et recommande des mesures de protection pour maîtriser les risques. Il/Elle travaille sous la supervision du/de la chef de la Section Assurance de l information et sensibilisation. 2. QUALIFICATIONS ET EXPÉRIENCE ACQUIS ESSENTIELS Le/La titulaire du poste doit : être titulaire d un diplôme universitaire, de préférence dans le domaine de l'ingénierie des systèmes d'information et de communication (SIC), en informatique ou dans un domaine similaire ; avoir 4 années d'expérience professionnelle dans le domaine de l'assurance de l'information ou de la sécurité des SIC (anciennement INFOSEC), ou dans la gestion de la sécurité axée sur les activités de cybersécurité ou d'audit des SIC ; avoir au moins 2 années d'expérience récente des activités d'audit et des enquêtes sur les incidents de sécurité des SIC dans des environnements hautement sécurisés similaires à l OTAN, comme des organisations internationales ou des établissements publics ou militaires ; avoir démontré sa capacité à effectuer une analyse de la menace intérieure, notamment une surveillance en ligne du comportement des utilisateurs dans l'environnement informatique, et posséder une connaissance approfondie des stratégies et des techniques de mitigation de la menace intérieure ; avoir une connaissance avérée dans les domaines suivants : expertise criminalistique des ordinateurs, des réseaux et des logiciels malveillants, réaction aux incidents, signalement et analyse des infractions, cyber-renseignement, fuites et vols de données, cyberespionnage, aspects juridiques liés aux cyberincidents, questions liées à la vie privée ; justifier d une connaissance des outils analytiques intelligents pour la recherche et la corrélation de données, en particulier d'une expérience de la création de scripts/du codage ; justifier d'une connaissance approfondie des méthodes de compromission et de défense des infrastructures SIC modernes, d'une bonne compréhension des cybermenaces actuelles, et d'une connaissance des capacités et des techniques des hackers ; avoir une bonne connaissance des méthodes et des technologies d'analyse de données ; être capable de rédiger des rapports d'enquête clairs et concis et de transmettre efficacement des informations techniques ; avoir au minimum le niveau de compétence V («avancé») dans les deux langues officielles de l'otan dans l'une des deux langues officielles de l'otan (anglais/français), et le niveau I («débutant») dans l'autre

9 ACQUIS SOUHAITABLES Seraient considérées comme autant d atouts : un diplôme universitaire supérieur (master ou doctorat) en sécurité informatique et/ou une certification professionnelle en sécurité informatique comme CISSP (Certified Information Systems Security Professional), CISA (Certified Information Systems Auditor) ou EnCE (EnCase Certified Examiner) ; une expérience pratique des outils de gestion des événements et des informations de sécurité (SIEM) disponibles dans le commerce (par exemple Splunk) ; des aptitudes relationnelles effectives pour la conduite d'entrevues dans le cadre des enquêtes ; une connaissance de la politique, des directives et du règlement de sécurité de l'otan ; des compétences en gestion de projet (par exemple PRINCE2) ; une expérience des activités d'expertise judiciaire en informatique ; la capacité d'installer, de configurer et de tenir à jour des logiciels sous les systèmes d'exploitation Windows et Linux, y compris dans un environnement VMWare. 3. RESPONSABILITÉS PRINCIPALES Développement de l'expertise Assure à la fois une surveillance constante et des activités d'audit du comportement des utilisateurs. Élabore des scénarios, intègre des données structurées et non structurées, et applique des règles de corrélation pour générer des alertes sur des activités suspectes ou anormales. Passe en revue et ajuste les déclencheurs correspondants pour améliorer constamment les capacités de détection. Développe les connaissances et l'expérience s'agissant de l'utilisation et de l'application d'outils d'analyse adaptés aux audits sur le comportement des utilisateurs, à l'analyse des «données massives» (big data) et aux investigations numériques (expertise criminalistique des ordinateurs et des réseaux). S adapte aux changements dans les méthodes de travail et montre un vif intérêt pour les développements futurs dans son domaine. Aide à la conception de mécanismes et à la définition d'impératifs de sécurité - et à l'actualisation de ceux qui existent - pour améliorer les capacités de l'alliance en matière de prévention et de détection des menaces intérieures. Intègre la sensibilisation à la menace intérieure dans la formation périodique à la sécurité de tous les employés. Fait preuve de vigilance en ce qui concerne l'utilisation appropriée des médias sociaux. Gestion de l'information Élabore et tient à jour les méthodes et les procédures appropriées pour le programme de mitigation de la menace intérieure. Analyse les tendances à partir de sources d'information pertinentes et en fait la synthèse. Gestion des connaissances Connaît les moyens disponibles. Définit et tient à jour des bases de référence pour l'évaluation du comportement des dispositifs et des utilisateurs. Anticipe et gère les - 8 -

10 menaces intérieures prévisibles émanant d'acteurs malveillants. Fait bénéficier les autres de son expertise, des enseignements tirés et des meilleures pratiques. Gestion de projet Assure la planification et la mise en œuvre du programme OTAN de réduction de la menace intérieure. S'assure que le programme et les activités qu'il comprend contribuent à la mission de l'organisation et reflètent les priorités de ses dirigeants. Dirige et surveille des projets spéciaux liés à l audit et aux investigations sur le comportement des utilisateurs. Collabore étroitement avec les gestionnaires de projets et de programmes pour appliquer les politiques et les mécanismes de contrôle de manière cohérente. Définit des exigences explicites en matière d'audit. Instaure des contrôles d accès et des politiques de surveillance appropriés pour des catégories spécifiques d'utilisateurs (par exemple les utilisateurs éloignés). Gestion des parties prenantes Est le principal point de contact au sein de la branche Sécurité de protection (PRB) du NOS pour les audits du comportement des utilisateurs. Assure une collaboration avec les services du siège de l'otan chargés de la sécurité, de la contre-ingérence et de la cyberdéfense à propos de ces capacités. Apporte son concours à la gestion des ressources dont dispose la Section pour ce qui est des activités de surveillance constante, d'audit et d'enquête numérique, apporte une expertise technique et assure une coordination efficace. Établit et entretient des relations de travail avec les services du siège de l OTAN chargés de la contre-ingérence, et collabore avec les services chargés des ressources humaines, du renseignement, de la cyberdéfense et des enquêtes de sécurité. Apporte un soutien aux activités de la Section. S'acquitte de toute autre tâche en rapport avec ses fonctions qui pourrait lui être confiée. 4. STRUCTURE ET LIAISONS Le/La titulaire de ce poste relève du/de la chef de la Section Assurance de l'information et sensibilisation. Il/Elle établit et entretient des relations de travail positives avec les services internes et externes afin d'atteindre les objectifs de l'organisation. Il/Elle collabore étroitement avec les services chargés de la sécurité du personnel, de la sécurité physique et de la contre-ingérence au sein du NOS, et coordonne étroitement son action avec les services des ressources humaines et du renseignement du Secrétariat international et de l'état-major militaire international, qui peuvent aider à gérer la menace intérieure de manière appropriée. Il/elle contribue, en tant que membre de l'équipe Assurance de l'information, aux enquêtes sur les incidents de sécurité des SIC et à la mise au point du matériel de sensibilisation à la cybersécurité, comme en aura décidé le/la chef de la Section. Nombre de subordonné(e)s direct(e)s : sans objet. Nombre de subordonné(e)s indirect(e)s : sans objet

11 5. COMPÉTENCES Le/La titulaire du poste doit faire preuve des compétences suivantes : Recherche de l'excellence Réflexion analytique Clarté et précision Réflexion conceptuelle Souci du service au client Empathie Persuasion et influence Initiative Travail en équipe 6. CONTRAT Contrat proposé (hors détachement) : contrat d'une durée déterminée de trois ans, renouvelable pour une période de trois ans maximum, au cours de laquelle le/la titulaire pourra demander qu'il soit transformé en contrat de durée indéterminée. Clause contractuelle applicable : Conformément à la politique des contrats, il s'agit d'un poste auquel il est souhaitable, pour des raisons politiques, d'assurer une rotation de manière à pouvoir répondre au besoin qu'a l'organisation d'exécuter les tâches qui lui sont confiées par les pays dans un environnement en constante évolution, notamment en préservant la souplesse nécessaire à l'adaptation de son profil de compétences, et de veiller au degré de diversité approprié à son caractère international. La durée de service maximale prévue à ce poste est de six ans. La personne retenue se verra offrir un contrat d'une durée déterminée de trois ans, qui pourra être reconduit pour une période de trois ans. Toutefois, conformément à la procédure décrite dans la politique des contrats, elle pourra demander, au plus tard un an avant l'expiration de la deuxième période, que son contrat soit transformé en contrat de durée indéterminée. Si la personne retenue est détachée de l'administration d'un État membre de l'otan, elle se verra offrir un contrat d'une durée déterminée de trois ans, qui, sous réserve de l'accord des autorités nationales concernées, pourra être reconduit pour une période de trois ans maximum. À ce poste, la durée de service d'un agent détaché n'excède pas six ans. Les agents en fonction se verront offrir un contrat conforme aux dispositions du Règlement du personnel civil de l'otan

12 NOTE : Les personnes retenues pour des postes à grades jumelés seront nommées au grade inférieur, quelles que soient leurs qualifications et leur expérience antérieures. Toutefois, un agent en fonction peut être nommé directement au grade supérieur dans certaines circonstances spécifiques, définies dans la directive du Secrétariat international sur les postes à grades jumelés. Le passage au grade supérieur n'est pas automatique. Au moins trois années de service sont requises (deux ans pour un poste A.1/A.2) avant qu'une promotion puisse être envisagée. 7. COMMENT POSTULER Les candidatures doivent être soumises comme suit : pour les seuls agents civils de l'otan : via le portail de recrutement interne (pour plus de précisions, veuillez prendre contact avec votre responsable des ressources humaines civiles) ; pour toutes les autres candidatures : via le lien INFORMATIONS COMPLÉMENTAIRES En raison du vif intérêt suscité par l'otan et du nombre élevé de candidatures potentielles, il ne pourra pas être donné suite aux demandes de renseignements adressées par téléphone ou par courrier électronique. La nomination se fera sous réserve de la délivrance d'une habilitation de sécurité par les autorités du pays dont le/la candidat(e) retenu(e) est ressortissant(e) et de l'approbation de son dossier médical par le/la médecin-conseil de l'otan. Les candidat(e)s qui ne seront pas retenu(e)s pour ce poste pourront se voir offrir un poste analogue, au même grade ou à un grade inférieur, pour autant qu'ils/elles remplissent les conditions requises. On notera que seules les candidatures de ressortissant(e)s de pays de l OTAN pourront être acceptées. L OTAN est un employeur qui applique le principe de l égalité des chances et qui ne pratique aucune discrimination fondée sur le genre, la race ou l origine ethnique, la religion, la nationalité, le handicap, l'orientation sexuelle ou l âge (des restrictions liées à l'âge peuvent ou non s'appliquer, à une première nomination seulement, conformément au Règlement du personnel civil de l'otan ; il s'agit là d'une prérogative approuvée par le Conseil de l'atlantique Nord). Le Secrétariat international de l'otan est un environnement sans tabac