Soc professional

Voor JIO is Harvey Nash op zoek naar een SOC-professional

Beschrijving

Wij zoeken een ervaren SOC-professional die het Security Operations Center (SOC) van de Justitiële ICT Organisatie naar een aantoonbaar hoger volwassenheidsniveau kan brengen.

De opdracht bestaat uit het coördineren en uitvoeren van de reguliere, dagelijkse SOC-werkzaamheden en het uitvoeren van een volwassenheidsassessment van het SOC.

Je beoordeelt huidige werkwijzen, processen, rollen en governance en brengt de kwaliteit en effectiviteit van detectie, monitoring, triage en incidentrespons in kaart.

Daarnaast analyseer en evalueer je use-cases, playbooks, incident-responseprocessen, KPI's en CTI, en identificeer je kennis- en competentiegaps binnen het SOC-team.

Op basis daarvan stel je een concreet verbeterplan op en voert dat uit met haalbare vervolgstappen, met als doel een SOC-team dat aantoonbaar groeit in kennis, zelfstandigheid, samenwerking en volwassenheid.

Standplaats: Soesterberg / Soest / Utrecht — Opdrachtgever: Justitiële ICT Organisatie — Functietitel: SOC professional ICT.

Vereist profiel

• Aantoonbare ervaring in SOC-operaties en dagelijkse coördinatie van SOC-activiteiten.
• Ervaring met het uitvoeren van volwassenheidsassessments en het opstellen en implementeren van verbeterplannen.
• Diepgaande kennis van detectie, SIEM, monitoring, triage, incident response, playbooks, use-cases, KPI's en CTI.
• Analytische vaardigheden om processen, rollen en governance te beoordelen en concrete verbeteringen te realiseren.
• Ervaring met kennis- en competentieanalyses en het gericht ontwikkelen van teamleden (coaching/mentoring).
• Sterke communicatieve vaardigheden en stakeholdermanagement; je kunt resultaten en aanbevelingen overtuigend presenteren.
• Bij voorkeur relevante certificeringen (bijv. GCIH, GCIA, CISSP, of SANS-opleidingen) en ervaring binnen overheids- of justitiële omgevingen.
• Praktische technisch-inhoudelijke vaardigheden (SIEM, EDR, netwerkforensics, scripting/automatisering) en een pragmatische, resultaatgerichte instelling.
• Bereidheid en vermogen om te werken aan lange termijn volwassenheidsdoelen en verandertrajecten binnen het SOC.
• Gevorderde beheersing van Nederlands, zowel mondeling als schriftelijk; security clearance of bereidheid hiertoe is een pre.

Eisen

• Je hebt kennis van relevante beleid, regel- en wetgeving zoals NIS2, BIO2
• CISSP, CISM en/of ISC CCS
• Kandidaat heeft werkervaring als leidinggevende, coördinator of projectleider bij een SOC in een complexe (semi)overheidsorganisatie. (minimaal 5 jaar)
• Kandidaat heeft ervaring met het opzetten of professionaliseren van een SOC

Wensen

• Wij zoeken een ervaren kandidaat die ruime ervaring heeft met: Het opzetten, professionaliseren of transformeren van SOC-organisaties.
• De kandidaat beschikt bij voorkeur over: aantoonbare ervaring Met SOC maturity assessments en SOC-transformaties
• Ruime praktijkervaring binnen een SOC-omgeving
• Sterke kennis van security monitoring, SIEM, EDR/XDR, detection engineering en incident response
• Ervaring met het ontwikkelen en verbeteren van SOC-processen, procedures en playbooks
• Kennis van relevante security frameworks en volwassenheidsmodellen, zoals MITRE ATT&CK, NIST en/of vergelijkbare modellen
• Ervaring met het definiëren en verbeteren van SOC-KPI's en metrics;
• Aantoonbare ervaring met coaching en begeleiding van SOC-analisten
• Het vermogen om technische, organisatorische en procesmatige aspecten met elkaar te verbinden
• Sterke communicatieve en adviserende vaardigheden
• Een pragmatische instelling en het vermogen om verbeteringen daadwerkelijk te implementeren
• Certificeringen zoals CISM, CISSP, GIAC, GCIA, GCIH, GCIA, GMON, OSCP of vergelijkbaar zijn een pré, maar praktijkervaring en aantoonbare resultaten zijn belangrijker dan certificeringen alleen.

Competenties

• Aantoonbare ervaring met coaching en begeleiding van SOC-analisten
• Sterke communicatieve en adviserende vaardigheden
• Een pragmatische instelling en het vermogen om verbeteringen daadwerkelijk te implementeren
• Het vermogen om technische, organisatorische en procesmatige aspecten met elkaar te verbinden
• Gericht te ontwikkelen en concrete verbeteringen daadwerkelijk te realiseren