Security Consultant Maturity

IKONS Freelance; Utrecht; On-site; EUR 70,000 - 115,000; Full time

Job summary

IKONS Freelance zoekt een ervaren SOC-professional om het SOC naar een hoger volwassenheidsniveau te brengen. Je beoordeelt de huidige werkwijze, governance en detectie-activiteiten en ontwikkelt een concreet verbeterplan met haalbare vervolgstappen.

Na het beeld van het huidige niveau lever je een plan met duidelijke doelstellingen en vervolgstappen, zodat het SOC-team groeit in kennis, zelfstandigheid en samenwerking.

Qualifications

• Minimale vereisten: kennis van beleid/regulering zoals NIS2 en BIO2.
• Certificeringen zoals CISM, CISSP, GIAC, GCIA, GCIH, GMON, OSCP zijn een pré.
• Minimaal 2 jaar ervaring met opzetten/ professionaliseren van een SOC.
• Minimaal 5 jaar leidinggevende/ coördinator/projectleider bij een SOC in een complexe omgeving.

Responsibilities

• Coördineren en uitvoeren van dagelijkse SOC-werkzaamheden.
• Uitvoeren van een volwassenheidsassessment van het SOC.
• Beoordelen van huidige werkwijze, processen, rollen en governance.
• Beoordelen van de kwaliteit en effectiviteit van detectie, monitoring, triage en incidentrespons.
• Analyseren en beoordelen van use-cases, playbooks, KPI’s en CTI.
• Identificeren van kennis- en competentiegaps binnen het SOC-team.
• Opstellen en uitvoeren van een verbeterplan met concrete voorstellen.

Skills

SOC leidinggevende

Security monitoring

SIEM

EDR/XDR

NIS2 kennis

CISSP/CISM/CCSP

SOC maturity assessments

Coaching analisten

Incident response

Governance & KPI's

SOC processen

Education

CISM

CISSP

GIAC

GCIA

GCIH

OSCP

GMON

Tools

SIEM

EDR/XDR

Job description

We zijn op zoek naar een ervaren SOC-professional die het Security Operations Center (SOC) naar een aantoonbaar hoger volwassenheidsniveau kan brengen. We willen de volgende stap zetten in professionalisering, volwassenheid, voorspelbaarheid en effectiviteit. We zoeken iemand die naast de benodigde inhoudelijke kennis ook in staat is om het SOC-team te beoordelen, gericht te ontwikkelen en concrete verbeteringen daadwerkelijk te realiseren.

Na een duidelijk beeld van het huidige volwassenheidsniveau van het SOC, zorg je voor een verbeterplan met duidelijke doelstellingen en haalbare vervolgstappen, zodat uiteindelijk wordt bereikt: een SOC-team dat aantoonbaar is gegroeid in kennis, zelfstandigheid, samenwerking en volwassenheid.

Wat je doet

• Coördineren en uitvoeren van de reguliere, dagelijkse werkzaamheden binnen het SOC.
• Uitvoeren van een volwassenheidsassessment van het SOC.
• Beoordelen van huidige werkwijze, processen, rollen en governance.
• Beoordelen van de kwaliteit en effectiviteit van detectie, monitoring, triage en incidentrespons.
• Analyseren en beoordelen van use-cases, playbooks, incident-responseprocessen, KPI’s en CTI.
• Identificeren van kennis- en competentiegaps binnen het SOC-team.
• Opstellen en uitvoeren van een verbeterplan met concrete voorstellen.

Profiel

Eisen:

• Kennis van relevante beleid, regel- en wetgeving zoals NIS2 en BIO2.
• CISSP, CISM en/of ISC CCSP (of gelijkwaardig) als vereiste certificering(en).
• Minimaal 2 jaar ervaring met het opzetten of professionaliseren van een SOC.
• Minimaal 5 jaar werkervaring als leidinggevende, coördinator of projectleider bij een SOC in een complexe (semi)overheidsorganisatie.

Wensen:

• Pragmatische instelling en het vermogen om verbeteringen daadwerkelijk te implementeren.
• Ervaring met het opzetten, professionaliseren of transformeren van SOC-organisaties.
• Ruime praktijkervaring binnen een SOC-omgeving.
• Sterke kennis van security monitoring, SIEM, EDR/XDR, detection engineering en incident response.
• Ervaring met het ontwikkelen en verbeteren van SOC-processen, procedures en playbooks.
• Ervaring met het definiëren en verbeteren van SOC-KPI’s en metrics.
• Vermogen om technische, organisatorische en procesmatige aspecten met elkaar te verbinden.
• Sterke communicatieve en adviserende vaardigheden.
• Bij voorkeur aantoonbare ervaring met SOC maturity assessments en SOC-transformaties.
• Certificeringen zoals CISM, CISSP, GIAC, GCIA, GCIH, GMON, OSCP of vergelijkbaar zijn een pré; aantoonbare resultaten zijn belangrijker dan certificeringen alleen.
• Kennis van relevante security frameworks en volwassenheidsmodellen, zoals MITRE ATT&CK en NIST.
• Aantoonbare ervaring met coaching en begeleiding van SOC-analisten.

Praktisch

• Locatie: Soesterberg
• Uren per week: 36 uur
• Startdatum: 1 oktober 2026
• Einddatum: 30 september 2027