Functieomschrijving
Dit is een tijdelijke, specialistische opdracht voor de technische doorontwikkeling van de SOC-monitoring- en detectie-capability bij het ministerie van Financiën.
De focus ligt op verbreding en verdieping van zichtbaarheid in IT-infrastructuur en applicaties, verbetering van netwerk- en endpointdetectie en versterking van SIEM-integratie.
Belangrijke taken omvatten standaardisatie, technische borging, detectie-engineering, datakwaliteit, toolingintegratie en overdraagbaarheid naar het SOC-team.
De opdrachtnemer werkt projectmatig binnen door MinFin gestelde doelen, kaders en acceptatiecriteria en levert uitvoering, analyse en realisatie vanuit specialistische expertise.
Het gaat nadrukkelijk niet om reguliere SOC-bezetting of algemeen beheer van één tool; het betreft tijdelijke technische doorontwikkeling, documentatie en overdracht richting operatie/MDR+/XDR/NDR-doelstellingen.
Vereist profiel
- Minimaal 5 jaar aantoonbare ervaring met technische SOC-doorontwikkeling, security monitoring, SIEM/logmanagement of detectie-engineering binnen complexe IT-omgevingen.
- Aantoonbare ervaring met inrichten, verbeteren en borgen van SIEM/logmanagement, detectieregels, use cases, loggingkwaliteit en toolingintegraties (bijv. Splunk of vergelijkbaar).
- Kennis en praktijkervaring met EDR/XDR, NDR, MDR, CTI, vulnerability management en forensische randvoorwaarden voor incidentrespons.
- Ervaring met technische afstemming en ketenregie tussen securityteams, beheerpartijen, leveranciers en ketenpartners in grote organisaties (bij voorkeur Rijksoverheid of >500 medewerkers).
- Sterke analytische vaardigheden; vermogen om technische vraagstukken te vertalen naar uitvoerbare keuzes, afhankelijkheden, risico’s en concrete verbeterstappen.
- Ervaring met het opstellen van technische documentatie, werkinstructies, runbooks, overdrachtsdocumentatie en standaarden voor security operations.
- Zelfstandig, pragmatisch en resultaatgericht werken binnen afgesproken kaders; goede communicatieve vaardigheden richting technisch en tactisch niveau.