SOC Lead (Cybersecurity)

Openbaar Ministerie; Utrecht; On-site; EUR 75,000 - 110,000; Full time

Benefits offered by this job

IKB-budget

Reiskostenvergoeding woon-werkverkeer

Studiefaciliteiten

Bedrijfsfitness

Ouderschapsverlof

Job summary

Openbaar Ministerie zoekt een SOC Lead die dagelijks de SOC-analisten coördineert en de schakel is tussen teammanager en analisten. Je beweegt tussen operationele monitoring en coördinatie van het Kanban-proces, met de mogelijkheid incidenten te leiden waar nodig.

Je beschikt over HBO/WO-denkniveau met security/IT-achtergrond, ervaring als SOC-analist en kennis van Splunk. Daarnaast werk je aan ketenbrede samenwerking en procesoptimalisaties in een Security Operations Center.

Qualifications

• Ervaring als SOC-analist en coördinatie van security-specificaties.
• Aantoonbare ervaring met het uitlopen en afhandelen van security-incidenten.
• Coördineren en aansturen van security-specialisten op dagelijkse basis.

Responsibilities

• Coördineren van SOC-analisten en schakelen tussen operationeel werk en teamleiding.
• Ondersteunen bij complexe security-incidenten en bijdragen aan continue verbetering.
• Samenwerken met interne en externe afdelingen voor verbeteringen in processen en dienstverlening.

Skills

Analytisch denken

Leiding geven

Creativiteit

Incidentafhandeling

Education

HBO/WO werk- en denkniveau in security/IT

Tools

Splunk

Job description

Overview

Als Security Operations Center (SOC) Lead speel je een sleutelrol in het versterken van de digitale weerbaarheid van het Openbaar Ministerie. Je zorgt voor de dagelijkse coördinatie en begeleiding van de SOC Analisten, en bent de schakel tussen de Teammanager en de analisten.

Je kunt goed schakelen tussen de operatie en de coördinatie van het team, waarin je de ene dag bezig bent met het Kanban werkproces bewaken en de volgende dag meedraait als analist in de monitoring dienst. Bij complexe security incidenten ben je in eerste instantie ondersteunend aan de analisten, maar kunt de coördinatie overnemen indien dit nodig is.

Daarnaast werk je nauw samen met collega’s binnen en buiten het SOC en draag je bij aan ketenbrede samenwerking en kennisdeling, zoals het uitbreiden van logontsluiting, het inrichten van nieuwe diensten en operationele samenwerking met andere Justitie en Veiligheid SOC’s. Je signaleert structurele verbeterkansen en vertaalt deze naar concrete optimalisaties, zoals aanpassingen in werkwijzen. Zo werk je elke dag aan een beter SOC.

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• 1 jaar
• Het salaris is gebaseerd op een werkweek van 36 uur.

Benefits

Naast het salaris ontvang je een individueel keuzebudget (IKB). Dit bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Die tijd zijn bovenwettelijke uren, naar rato omvang dienstverband en leeftijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van het budget te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in extra verlof en andersom, of besteden aan fiscaalvriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Qualifications

Je beschikt over HBO/ WO werk- en denkniveau met een achtergrond in security, cyber, IT- en/of Netwerkbeheer. Je hebt uitgebreide ervaring als SOC Analist en bent bekend met Splunk of een vergelijkbare tool en heb je ervaring met het uitlopen en afhandelen van security incidenten. Naast dat je inhoudelijk expert bent binnen security operations, heb je ervaring in het coördineren en de dagelijkse aansturing van security specialisten. Verder herken je jezelf in onderstaande competenties.

• Analyseren – Je maakt organisatieanalyses die richting geven aan beleid en strategie en vertaalt inzichten naar concrete verbeteringen in processen en structuren.
• Aansturen groep – Je stuurt binnen een groep op samenwerking en op het bereiken van doelen.
• Creativiteit – Je komt met nieuwe oplossingen, ideeën en invalshoeken.

Waar je werkt

Je komt te werken binnen het team Security, onderdeel van de afdeling CIO-office. Deze afdeling bundelt alle expertise rondom informatievoorziening en bestaat naast Security uit het team Informatiebeveiliging en de clusters: Architectuur, Expertisecentrum Informatiebeheer, Informatiemanagement en Sourcing & Leveranciersmanagement. Het Securityteam is een compact Security Operations Center, bestaande uit een teammanager, een lead en acht SOC Analisten. Het team bestaat vijf jaar en blijft volop in ontwikkeling.

Binnen het team werk je in een omgeving waar securitymonitoring en incidentenrespons centraal staan. Voor kritische meldingen buiten kantoortijden draai je ook mee in de piketdiensten. Daarnaast werk je regelmatig op kantoor. Zo dienen er tussen 9:00 en 17:00 uur minimaal twee teamleden fysiek aanwezig te zijn wat bijdraagt aan een efficiënte dienstverlening.