The Collective – SOC Operations Lead

VanRoey; Belgique; On-site; EUR 85,000 - 110,000; Full time

Benefits offered by this job

Bedrijfswagen

GSM-abonnement

Laptop

Job summary

VanRoey ICT Group zoekt een SOC Operations Lead die de operationele motor van ons Security Operations Center is. Je ontwikkelt en handhaaft duidelijke procedures en ondersteunt het team bij escalaties en incident response, terwijl je hands-on betrokken blijft bij onderzoeken.

Je coördineert incident response, bewaakt KPI's en SLA's, en draagt zorg voor een vlotte 24/7 dienstverlening. Daarnaast coach je SOC-analisten en identificeer je verbeterpunten om tooling en processen te optimaliseren.

Qualifications

• Meerdere jaren ervaring als (Senior) SOC Analyst, Incident Responder of vergelijkbare cybersecurityfunctie.
• Ervaring met opzetten en verbeteren van SOC-processen en de lifecycle van incident response.
• Ervaring met Microsoft Defender en Microsoft Sentinel is een sterke troef.
• Sterk in structureren en organiseren, proces- en oplossingsgericht denken.
• Sterk in stakeholdermanagement en duidelijke communicatie, met enthousiasmerende aanpak.
• Bereid om te werken in een 24/7 SOC-omgeving met standby-rotatie.
• Kennis van cybersecurity best practices, NIS2 en ISO 27001; MITRE ATT&CK; ITIL is een voordeel.

Responsibilities

• Je bent de operationele motor van het SOC en verzorgt klare procedures en instructies.
• Je coördineert incident response en zorgt voor duidelijke communicatie en overdracht.
• Je bewaakt KPI’s en SLA’s en stuurt bij waar nodig.
• Je bent medeverantwoordelijk voor shift- en stand-byplanning voor 24/7 dienstverlening.
• Je begeleidt SOC-analisten en deelt actief kennis binnen het team.
• Je identificeert verbeterpunten en drijft automatisering en optimalisatie.
• Je onderzoekt beveiligingsincidenten binnen Microsoft Sentinel en Defender.

Skills

SOC operations

Incident response

Microsoft Defender

Microsoft Sentinel

Process improvement

Stakeholder management

24/7 operations

Coaching/mentoring

Automation

IT security frameworks

NIS2 & ISO 27001 knowledge

Tools

Microsoft Defender

Microsoft Sentinel

Job description

WAT MAG JE VERWACHTEN?

Als SOC Operations Lead ben je de operationele motor van ons Security Operations Center. Je zorgt ervoor dat onze SOC-dienstverlening vlot, consistent en kwalitatief verloopt door heldere procedures en processen uit te werken en het team te ondersteunen bij escalaties en incident response. Samen met onze Service Delivery Managers zorg je ervoor dat onze klanten steeds de beste service krijgen. Naast je operationele rol blijf je ook zelf hands‑on betrokken bij onderzoeken.

• Je zet SOC-procedures, playbooks en werkinstructies op, houdt ze up-to-date en zorgt ervoor dat het team ze correct toepast.
• Je coördineert incident response: je bewaakt de opvolging en zorgt voor duidelijke communicatie en een gestructureerde overdracht naar collega’s en klanten.
• Je bewaakt KPI’s en SLA’s (zoals MTTD en MTTR), rapporteert hierover en stuurt bij waar nodig.
• Je bent mee verantwoordelijk voor de shift‑ en stand‑byplanning, zodat onze 24/7-dienstverlening steeds gegarandeerd is.
• Je begeleidt en coacht SOC‑analisten functioneel en deelt actief je kennis binnen het team.
• Je identificeert verbeterpunten in onze processen en tooling en drijft de automatisering en optimalisatie van onze dienstverlening.
• Je onderzoekt ook zelf beveiligingsincidenten binnen Microsoft Sentinel en Microsoft Defender.

Functie

Als SOC Operations Lead ben je de operationele motor van ons Security Operations Center. Je zorgt ervoor dat onze SOC-dienstverlening vlot, consistent en kwalitatief verloopt door heldere procedures en processen uit te werken en het team te ondersteunen bij escalaties en incident response. Samen met onze Service Delivery Managers zorg je ervoor dat onze klanten steeds de beste service krijgen. Naast je operationele rol blijf je ook zelf hands‑on betrokken bij onderzoeken.

• Je zet SOC-procedures, playbooks en werkinstructies op, houdt ze up-to-date en zorgt ervoor dat het team ze correct toepast.
• Je coördineert incident response: je bewaakt de opvolging en zorgt voor duidelijke communicatie en een gestructureerde overdracht naar collega’s en klanten.
• Je bewaakt KPI’s en SLA’s (zoals MTTD en MTTR), rapporteert hierover en stuurt bij waar nodig.
• Je bent mee verantwoordelijk voor de shift‑ en stand‑byplanning, zodat onze 24/7-dienstverlening steeds gegarandeerd is.
• Je begeleidt en coacht SOC‑analisten functioneel en deelt actief je kennis binnen het team.
• Je identificeert verbeterpunten in onze processen en tooling en drijft de automatisering en optimalisatie van onze dienstverlening.
• Je onderzoekt ook zelf beveiligingsincidenten binnen Microsoft Sentinel en Microsoft Defender.

Je werkt vanuit ons kantoor in Zele.

Je Skills

WAT VRAGEN WE VAN JOU?

• Je hebt meerdere jaren ervaring als (Senior) SOC Analyst, Incident Responder of binnen een gelijkaardige cybersecurityfunctie.
• Je hebt ervaring met het opzetten en verbeteren van operationele processen en procedures binnen een SOC‑of securityomgeving. Daarnaast heb je grondige kennis van de volledige incident response lifecycle.
• Ervaring binnen de Microsoft stack (Microsoft Defender / Microsoft Sentinel) is een sterke troef.
• Je bent sterk in structureren en organiseren en denkt proces‑ en oplossingsgericht.
• Je bent sterk in stakeholdermanagement en communiceert helder en overtuigend met zowel interne als externe stakeholders. Daarbij neem je de lead en weet je collega’s te enthousiasmeren.
• Je bent bereid om in een 24/7 SOC‑omgeving te werken, inclusief deelname aan een stand‑by systeem.
• Je bent vertrouwd met cybersecurity best practices, relevante normen en regelgeving (zoals NIS2 en ISO 27001) en frameworks zoals MITRE ATT&CK. Kennis van ITIL of andere servicemanagementframeworks is mooi meegenomen.

Troeven

WAT KRIJG JE VAN ONS?

Als onderdeel van de VanRoey ICT Group biedt The Collective medewerkers kansen in een inspirerende werkomgeving. We zijn trots om al 4x gecertificeerd te zijn als Great Place to Work, waar groei en plezier hand in hand gaan.

Kies je voor een job als SOC Analyst dan bieden we jou:

• Persoonlijke & Technische Groei: Toegang tot trainingen, workshops en certificeringen.
• Werkplezier: Een inspirerende werkomgeving met ruimte voor fun en gezelligheid!
• Balans: Flexibele werkuren, mogelijkheid tot telewerk en 12 adv-dagen.
• Beloning: Een competitief loonpakket met extralegale voordelen zoals een bedrijfswagen, gsm-abonnement, laptop en meer.