Security Consultant / Maturity Lead

SynProfs B.V.; Soesterberg; Hybrid; EUR 90,000 - 120,000; Full time

Job summary

Justitiële ICT Organisatie zoekt een Security Consultant / Maturity Lead voor coördinatie en uitvoering van dagelijkse SOC-werkzaamheden. Je voert volwassenheidsassessments uit, beoordeelt governance en processes, en versterkt detectie en incidentrespons.

Je hebt aantoonbare leidinggevende ervaring, kennis van NIS2/BIO2 en relevante certificeringen, en je werkt aan een duidelijke verbeterroute voor een groeiend SOC-team.

Qualifications

• Vereiste certificeringen CISSP/CISM en/of ISC CCSP.
• Kennis van beleid/regelgeving zoals NIS2 en BIO2.
• Ervaring als leidinggevende/coördinator bij een SOC in een (semi)overheidsorganisatie (minimaal 5 jaar).
• Ervaring met opzetten of professionaliseren van een SOC (minimaal 2 jaar).

Responsibilities

• Uitvoeren van SOC-maturity assessments en transformeren van SOC-processen.
• Beoordelen van huidige werkwijzen, processen, rollen en governance.
• Beoordelen van kwaliteit/efectiviteit van detectie, monitoring, triage en incidentrespons.
• Analyseren van use-cases, playbooks en KPI's/CTI/incident-response.
• Identificeren van kenniskansen en opstellen van verbetervoorstellen.

Skills

Leidinggevende vaardigheden

SOC maturity assessments

Security governance

Communicatieve vaardigheden

Coaching SOC-analisten

Education

CISSP

CISM

ISC CCSP

GIAC certificeringen

GCIA/GCIH/GMON/OSCP

Tools

SIEM

EDR/XDR

Detection engineering

Incident response tooling

Job description

Voor onze klant Justitiële ICT Organisatie zijn wij op zoek naar een Security Consultant / Maturity Lead.

Bedrijf informatie

Het werk zal bestaan uit het coördineren en uitvoeren van de reguliere, dagelijkse werkzaamheden binnen een SOC. Daarnaast verwachten we dat je in staat bent;

• Uitvoeren volwassenheidsassesment van het SOC
• Beoordelen huidige werkwijze, processen, rollen, governance
• Het beoordelen van de kwaliteit/effictiviteit van detectie/monitoring/triage/incidentrespons
• Het analyse en beoordeling use-cases, playbooks, incident-response processen/KPI's/CTI, etc.
• Identificeren van kennis- en competentiegaps binnen het SOC-team
• Opstellen en uitvoering van verbeterplan/-voorstellen

De langere termijn doelstelling: na een duidelijk beeld van het huidige volwassenheidsniveau van het SOC, een verbeterplan met duidelijke doelstellingen en haalbare vervolgstappen zodat uiteindelijk wordt bereikt: een SOC-team dat aantoonbaar is gegroeid in kennis, zelfstandigheid, samenwerking en volwassen heid.

Opdracht informatie

Wij zijn de Justitiële ICT Organisatie: ICT’ers die het justitieveld door en door kennen. Door onze inspanningen kunnen vele rijkscollega’s hun werk makkelijk en efficiënt doen. Wij zorgen voor de juiste hard- en software op werkplekken, overal in Nederland, in de vorm van op maat gemaakte systemen en applicaties. Wij ontwikkelen veilige Cloud-omgevingen, waardoor onze collega’s overal kunnen werken: op een werkplek, thuis en onderweg. En altijd veilig.

Wij zijn ICT-dienstverlener voor het gehele ministerie van Justitie en Veiligheid. Wij werken onder meer voor de Dienst Justitiële Inrichtingen, de Raad voor de Kinderbescherming, de Immigratie- en Naturalisatiedienst, de Autoriteit Persoonsgegevens, de Dienst Terugkeer en Vertrek, Reclassering Nederland en de dienst Justis.

Wij brengen technologie en onze kennis van het JenV-domein bij elkaar door deze te vertalen naar praktische en veilige ICT-oplossingen. Doordat wij de innovatieve en technische kant voor onze rekening nemen, kunnen onze opdrachtgevers zich volledig richten op hun primaire taak. Kortom: wij zorgen dat ICT werkt.

Wat heb je nodig

• Opleiding, Certificaten, Kennisniveau: CISSP, CISM en/of ISC CCSP
• Je hebt kennis van relevante beleid, regel- en wetgeving zoals NIS2, BIO2
• Kandidaat heeft werkervaring als leidinggevende, coördinator of projectleider bij een SOC in een complexe (semi)overheidsorganisatie. Bewezen aantal jaar: 5
• Kandidaat heeft ervaring met het opzetten of professionaliseren van een SOC. Bewezen aantal jaar: 2

Wat wij bieden

• Het opzetten, professionaliseren of transformeren van SOC-organisaties
• Aantoonbare ervaring met SOC maturity assessments en SOC-transformaties
• Ruime praktijkervaring binnen een SOC-omgeving
• Sterke kennis van security monitoring, SIEM, EDR/XDR, detection engineering en incident response
• Ervaring met het ontwikkelen en verbeteren van SOC-processen, procedures en playbooks
• Kennis van relevante security frameworks en volwassenheidsmodellen, zoals MITRE ATT&CK, NIST en/of vergelijkbare modellen
• Ervaring met het definiëren en verbeteren van SOC-KPI's en metrics
• Aantoonbare ervaring met coaching en begeleiding van SOC-analisten
• Het vermogen om technische, organisatorische en procesmatige aspecten met elkaar te verbinden
• Sterke communicatieve en adviserende vaardigheden
• Een pragmatische instelling en het vermogen om verbeteringen daadwerkelijk te implementeren
• Certificeringen zoals CISM, CISSP, GIAC, GCIA, GCIH, GCIA, GMON, OSCP of vergelijkbaar zijn een pre, maar praktijkervaring en aantoonbare resultaten zijn belangrijker dan certificeringen alleen

Functie contact imformatie

• Een Nederlands CV (max 5 pagina's) in Word formaat (inclusief voorletters, woonplaats, geboortedatum)
• Persoonlijke motivatie gericht op het functieprofiel
• Beschikbaarheid en geplande vakanties
• All-in uurtarief (incl. reiskosten, parkeerkosten en verblijf, excl. BTW)
• Deze functie is niet geschikt voor zzp’ers en daarom ontvangen wij graag CV’s van medewerkers die in loondienst zijn van een bedrijf waar zij geen eigenaar van zijn