Soc professional

Opdrachtbeschrijving:

Het werk zal bestaan uit het coördineren en uitvoeren van de reguliere, dagelijkse werkzaamheden binnen een SOC. Daarnaast verwachten we dat je in staat bent:

• Uitvoeren volwassenheidsassesment van het SOC
• Beoordelen huidige werkwijze, processen, rollen, governance.
• Het beoordelen van de kwaliteit/effictiviteit van detectie/monitoring/triage/incidentrespons.
• Het analyse en beoordeling use-cases, playbooks, incident-response processen/KPI's/CTI, etc.
• Identificeren van kennis- en competentiegaps binnen het SOC-team.
• Opstellen en uitvoering van verbeterplan/-voorstellen.

De langere termijn doelstelling: na een duidelijk beeld van het huidige volwassenheidsniveau van het SOC, een verbeterplan met duidelijke doelstellingen en haalbare vervolgstappen zodat uiteindelijk wordt bereikt: een SOC-team dat aantoonbaar is gegroeid in kennis, zelfstandigheid, samenwerking en volwassenheid.

• De professional heeft kennis van relevante beleid, regel- en wetgeving zoals NIS2, BIO2
• CISSP, CISM en/of ISC CCS
• De professional heeft werkervaring als leidinggevende, coördinator of projectleider bij een SOC in een complexe (semi)overheidsorganisatie. (minimaal 5 jaar)
• De professional heeft ervaring met het opzetten of professionaliseren van een SOC

Wensen

Wij zoeken een ervaren professional die ruime ervaring heeft met:

• Het opzetten, professionaliseren of transformeren van SOC-organisaties.
• De professional beschikt bij voorkeur over: aantoonbare ervaring Met SOC maturity assessments en SOC-transformaties
• Ruime praktijkervaring binnen een SOC-omgeving
• Sterke kennis van security monitoring, SIEM, EDR/XDR, detection engineering en incident response
• Ervaring met het ontwikkelen en verbeteren van SOC-processen, procedures en playbooks
• Kennis van relevante security frameworks en volwassenheidsmodellen, zoals MITRE ATT&CK, NIST en/of vergelijkbare modellen
• Ervaring met het definiëren en verbeteren van SOC-KPI's en metrics;
• Aantoonbare ervaring met coaching en begeleiding van SOC-analisten
• Het vermogen om technische, organisatorische en procesmatige aspecten met elkaar te verbinden
• Sterke communicatieve en adviserende vaardigheden
• Een pragmatische instelling en het vermogen om verbeteringen daadwerkelijk te implementeren
• Certificeringen zoals CISM, CISSP, GIAC, GCIA, GCIH, GCIA, GMON, OSCP of vergelijkbaar zijn een pré, maar praktijkervaring en aantoonbare resultaten zijn belangrijker dan certificeringen alleen.

Voor JIO is een SOC-professional nodig.

Optie tot verlenging: Met optie op een verlenging.

Hybride: Geen verdere informatie

Overig algemeen: Na afronding VOG/Widscan procedure. Schaal: 15.