Teamlead CSIRT

Pon; Leusden; On-site; EUR 70,000 - 95,000; Full time

Benefits offered by this job

Prestatiebonus tot maximaal 15%

20 vakantiedagen + aanvullend keuzebudget

Goede pensioenregeling

Training en ontwikkeling

Job summary

Pon in Leusden zoekt een Teamlead CSIRT die verantwoordelijk is voor operationele uitmuntendheid en leiderschap binnen de incident response-capaciteiten. Je voert dagelijkse operaties en coördineert incidenten, waarbij je een hoog serviceniveau handhaaft.

Je hebt minimaal 5 jaar ervaring in IT-security en kennis van incident handling frameworks. Aanbod omvat een jaarcontract met uitzicht op een vast dienstverband, prestatiebonus, en mogelijkheden voor opleidingen.

Qualifications

• Aantoonbare ervaring in een SOC/CSIRT-omgeving.
• Grondige kennis van cybersecurity en incident handling frameworks.
• Minimaal 5 jaar ervaring in een operationele IT-security rol.

Responsibilities

• Leiden van de dagelijkse operaties en CSIRT.
• Coördineren van incidenten en beheren van stakeholders.
• Coachen van het CSIRT-team.

Skills

Analytisch denkvermogen

Probleemoplossende vaardigheden

Communicatieve vaardigheden

Teammanagement

Education

Bachelor of associate degree in informatica, IT of vergelijkbaar

Tools

SentinelOne

Microsoft Defender

Okta

Job description

Functieomschrijving

Als Teamlead CSIRT richt je je op de operationele uitmuntendheid, coördinatie en het leiderschap van de incident response-capaciteiten binnen de Pon-bedrijven. Je bent er verantwoordelijk voor dat het team beveiligingsdreigingen efficiënt monitort, detecteert en hierop reageert, en tegelijkertijd een hoog niveau van dienstverlening handhaaft.

Naast het aansturen van de dagelijkse operaties, geef je leiding aan de evolutie van het team tijdens de overgang van een traditioneel SOC naar een CSIRT. Naast je leidinggevende taken fungeer je als de toegewijde eerstelijns security manager voor Pon Holdings en captive-organisaties.

Jouw belangrijke verantwoordelijkheden zijn:

• Dagelijkse operaties & CSIRT-leiderschap
• Incident coördinatie & Stakeholdermanagement
• People Management, Coaching & Mentoring van het CSIRT
• Security Management voor Holdings & Captives

Het profiel voor deze functie:

• Een natuurlijk talent om zakelijke wendbaarheid (business agility) in balans te brengen met gestructureerde incident response en beveiligingsmaatregelen (stop de trein niet, maar repareer de rails terwijl hij rijdt).
• Een sterk analytisch denkvermogen met snelle probleemoplossende en crisismanagementvaardigheden.
• Een teamspeler die plezier heeft in het leiden, coachen en motiveren van technische professionals.
• Een uitstekende communicator met sterke schriftelijke en mondelinge communicatieve vaardigheden in zowel het Nederlands als het Engels.
• Een optimist die kalm blijft onder druk en het werk leuk weet te houden voor het team tijdens stressvolle incidenten.
• In staat om zelfstandig te werken en de operatie aan te sturen, terwijl je nauw afgestemd blijft met het bredere organisatieleiderschap.

Must-haves voor deze functie zijn:

• Aangetoonde ervaring met werken in een SOC/CSIRT-omgeving, incident response of IT-securityconsultancy, met een achtergrond in het leiden van teams.
• Gedegen praktische kennis van cybersecurity, incident handling frameworks en besturingssystemen.
• Geavanceerd begrip van beveiligingsprotocollen, infrastructuursystemen en cloudomgevingen om analisten effectief te kunnen sturen tijdens incidenten.
• Bekendheid met identity and access management (IAM), netwerkbeveiliging en logging-/monitoringoplossingen (bijv. SentinelOne, Microsoft Defender, Okta).
• Uitstekende communicatieve en interpersoonlijke vaardigheden, met het vermogen om stakeholders te managen tijdens P1-incidenten onder hoge druk.
• Bereidheid om te reizen wanneer dit nodig is.

Opleiding- en ervaring wensen voor deze functie zijn:

• Een bachelor- of associate degree in informatica, IT of een vergelijkbaar vakgebied.
• Aantoonbare ervaring in IT-risicomanagement, incident response of informatiebeveiliging.
• Minimaal 5 jaar ervaring in een operationele IT-security rol met aantoonbare ervaring in het leiden en coachen van teams.
• Relevante certificeringen op het gebied van IT-security, incident response of risicobeoordeling (bijv. CISSP, CISM, GCIH, GCIA) zijn een grote pré.

Herken je je grotendeels in dit profiel, maar voldoe je niet aan álle eisen? We moedigen je toch aan om te solliciteren. We kijken ook naar potentieel en enthousiasme.

Wat bieden wij?

Bij Pon krijg je niet alleen een uitdagende en impactvolle functie, maar ook volop ruimte om jezelf te ontwikkelen en een goede werk-privébalans te behouden. Wat je kunt verwachten:

• Een jaarcontract met uitzicht op een vast dienstverband;
• Een prestatiebonus tot maximaal 15% per jaar
• 20 vakantiedagen (op fulltime basis) + een individueel keuzebudget met o.a. 8% vakantiegeld, 13 bovenwettelijke verlofdagen en bijdragen voor zorgverzekering;
• Een uitstekende pensioenregeling;
• Een laptop, telefoon en Shuttelpas voor flexibel reizen;
• In afstemming met je leidinggevende is er een mogelijkheid om vanuit huis te kunnen werken;
• Ruime mogelijkheden om aan jouw ontwikkeling te werken door middel van onze summer- en winter labs, training en het volgen van een opleiding;
• Deelname aan Pon Fit-activiteiten, zoals bootcamps, fietstochten, hardloopevents, golfclinics en hockey;
• Mogelijkheid tot deelname aan een collectieve zorgverzekering met extra voordeel;
• Korting op Pon-producten en -diensten (tot € 500,- per jaar).

Waarom werken bij Pon?

Als je komt werken bij het Security & Privacy team word je onderdeel van Pon. Bij Pon werk je voor een van Nederlands leukste familiebedrijven met een sterke focus op ondernemerschap, innovatie en duurzaamheid. Je krijgt veel vrijheid, verantwoordelijkheid en de kans om impact te maken in een dynamische omgeving waar geen dag hetzelfde is.

Het aanvragen van een Verklaring Omtrent Gedrag (VOG) is een vast onderdeel van de indiensttredingsprocedure.