Security Consultant (Maturity Lead) | SOC specialist | Soesterberg

Opdrachtomschrijving
Het werk zal bestaan uit het coördineren en uitvoeren van de reguliere, dagelijkse werkzaamheden binnen een SOC. Daarnaast verwachten we dat je in staat bent:

• Uitvoeren volwassenheidsassesment van het SOC,
• Beoordelen huidige werkwijze, processen, rollen, governance.
• Het beoordelen van de kwaliteit/effictiviteit van detectie/monitoring/triage/incidentrespons.
• Het analyse en beoordeling use-cases, playbooks, incident-response processen/KPI’s/CTI, etc.
• Identificeren van kennis- en competentiegaps binnen het SOC-team.
• Opstellen en uitvoering van verbeterplan/-voorstellen.

De langere termijn doelstelling: na een duidelijk beeld van het huidige volwassenheidsniveau van het SOC, een verbeterplan met duidelijke doelstellingen en haalbare vervolgstappen zodat uiteindelijk wordt bereikt: een SOC-team dat aantoonbaar is gegroeid in kennis, zelfstandigheid, samenwerking en volwassenheid.

Achtergrond
We zijn op zoek naar een ervaren SOC-professional die ons Security Operations Center (SOC) naar een aantoonbaar hoger volwassenheidsniveau kan brengen. We willen de volgende stap zetten in professionalisering, volwassenheid, voorspelbaarheid en effectiviteit. We zijn op zoek naar iemand die naast de benodigde inhoudelijke kennis ook in staat is om het SOC-team te beoordelen, gericht te ontwikkelen en concrete verbeteringen daadwerkelijk te realiseren.

Harde eisen

• Je hebt kennis van relevante beleid, regel- en wetgeving zoals NIS2, BIO2;
• CISSP, CISM en/of ISC CCSP;
• Kandidaat heeft minimaal 5 jaar werkervaring als leidinggevende, coördinator of projectleider bij een SOC in een complexe (semi)overheidsorganisatie;
• Kandidaat heeft minimaal 2 jaar ervaring met het opzetten of professionaliseren van een SOC.

Wensen

• Het opzetten, professionaliseren of transformeren van SOC-organisaties;
• De kandidaat beschikt bij voorkeur over: aantoonbare ervaring Met SOC maturity assessments en SOC-transformaties;
• Ruime praktijkervaring binnen een SOC-omgeving;
• Sterke kennis van security monitoring, SIEM, EDR/XDR, detection engineering en incident response;
• Ervaring met het ontwikkelen en verbeteren van SOC-processen, procedures en playbooks;
• Kennis van relevante security frameworks en volwassenheidsmodellen, zoals MITRE ATT&CK, NIST en/of vergelijkbare modellen;
• Ervaring met het definiëren en verbeteren van SOC-KPI’s en metrics;
• Aantoonbare ervaring met coaching en begeleiding van SOC-analisten;
• Het vermogen om technische, organisatorische en procesmatige aspecten met elkaar te verbinden;
• Sterke communicatieve en adviserende vaardigheden;
• Een pragmatische instelling en het vermogen om verbeteringen daadwerkelijk te implementeren;
• Certificeringen zoals CISM, CISSP, GIAC, GCIA, GCIH, GCIA, GMON, OSCP of vergelijkbaar zijn een pré, maar praktijkervaring en aantoonbare resultaten zijn belangrijker dan certificeringen alleen.

Opmaak cv: in het Nederlands, in Word en maximaal 4 pagina’s.

De selectiegesprekken vinden zo spoedig mogelijk plaats. Als je hiervoor wordt uitgenodigd, zorg dan dat je beschikbaar bent.

Deze opdracht is alleen mogelijk via verloning i.v.m. de wet DBA.

Met Quest & Co bieden wij een oplossing waarmee jij de opdracht alsnog kunt uitvoeren, zonder risico voor de opdrachtgever en met een inkomen dat dicht bij zelfstandig ondernemen ligt. Interesse? Reageer en we leggen het uit!

Voor meer informatie over deze functie kun je contact opnemen met Gerard Tummers bereikbaar op het nummer: 0615021386. Als je geïnteresseerd bent in de functie nodigen wij je van harte uit een aanbieding te verzorgen via het aanbiedingsformulier.