Security Consultant – Maturity Lead

Ministerie van Justitie en Veiligheid

Ministerie van Justitie en Veiligheid
In overleg
12 maanden
Nog 2 dagen

Dit ga je doen

Achtergrond opdracht

We zijn op zoek naar een ervaren SOC-professional die het Security Operations Center (SOC) naar een aantoonbaar hoger volwassenheidsniveau kan brengen. We willen de volgende stap zetten in professionalisering, volwassenheid, voorspelbaarheid en effectiviteit. We zoeken iemand die naast de benodigde inhoudelijke kennis ook in staat is om het SOC-team te beoordelen, gericht te ontwikkelen en concrete verbeteringen daadwerkelijk te realiseren.

Opdrachtbeschrijving

  • Coördineren en uitvoeren van de reguliere, dagelijkse werkzaamheden binnen het SOC.
  • Uitvoeren van een volwassenheidsassessment van het SOC.
  • Beoordelen van huidige werkwijze, processen, rollen en governance.
  • Beoordelen van de kwaliteit en effectiviteit van detectie, monitoring, triage en incidentrespons.
  • Analyseren en beoordelen van use-cases, playbooks, incident-responseprocessen, KPI’s en CTI.
  • Identificeren van kennis- en competentiegaps binnen het SOC-team.
  • Opstellen en uitvoeren van een verbeterplan met concrete voorstellen.

Doelstelling

Na een duidelijk beeld van het huidige volwassenheidsniveau van het SOC, zorg je voor een verbeterplan met duidelijke doelstellingen en haalbare vervolgstappen, zodat uiteindelijk wordt bereikt: een SOC-team dat aantoonbaar is gegroeid in kennis, zelfstandigheid, samenwerking en volwassenheid.

Dit ben jij

  • Kennis van relevante beleid, regel- en wetgeving zoals NIS2 en BIO2
  • CISSP, CISM en/of ISC CCSP (of gelijkwaardig) als vereiste
    certificering(en)
  • Minimaal 5 jaar werkervaring als leidinggevende, coördinator of
    projectleider bij een SOC in een complexe (semi)overheidsorganisatie
  • Minimaal 2 jaar ervaring met het opzetten of professionaliseren van een
    SOC
  • Ervaring met het opzetten, professionaliseren of transformeren van
    SOC-organisaties
  • Bij voorkeur aantoonbare ervaring met SOC maturity assessments en
    SOC-transformaties
  • Ruime praktijkervaring binnen een SOC-omgeving
  • Sterke kennis van security monitoring, SIEM, EDR/XDR, detection engineering
    en incident response
  • Ervaring met het ontwikkelen en verbeteren van SOC-processen, procedures en
    playbooks
  • Kennis van relevante security frameworks en volwassenheidsmodellen, zoals
    MITRE ATT&CK en NIST
  • Ervaring met het definiëren en verbeteren van SOC-KPI’s en metrics
  • Aantoonbare ervaring met coaching en begeleiding van SOC-analisten
  • Vermogen om technische, organisatorische en procesmatige aspecten met
    elkaar te verbinden
  • Sterke communicatieve en adviserende vaardigheden
  • Pragmatische instelling en het vermogen om verbeteringen daadwerkelijk te
    implementeren
  • Certificeringen zoals CISM, CISSP, GIAC, GCIA, GCIH, GMON, OSCP of
    vergelijkbaar zijn een pré; aantoonbare resultaten zijn belangrijker dan
    certificeringen alleen

Het proces

Dit verhaal gaat over jou

01

De zoektocht – waar begin je?

Elke maand ontvangen we honderden vacatures. Die publiceren we op onze website, maar we blijven niet achteroverleunen. Ons team gaat actief op zoek naar de juiste match. Misschien vind jij ons, of wij jou – hoe dan ook: we maken snel contact.

02

De kennismaking – een goed gesprek, geen kruisverhoor

Jij ziet een interessante opdracht of wij denken dat er een goed bij je past. We bellen om je beter te leren kennen en de opdracht door te nemen. Wat vind jij belangrijk? Wat zijn je ambities? We houden het persoonlijk én to the point. Zo verkennen we samen wat de juiste match voor je is en wat daarmee ook het beste voor de klant is.

VNG

03

Afspraken maken – helder en zonder kleine lettertjes

Past de opdracht bij jouw expertise? Top. We bespreken de voorwaarden, je gewenste salaris en hoe de opdracht eruitziet. Omdat het om overheidsvacatures gaat, kunnen de eisen complex zijn en het proces tijdrovend – maar daar helpen wij je soepel doorheen.

04

Introductie – wij regelen de papierwinkel

Je levert een bijgewerkt cv, motivatie en eventuele referenties aan. Wij stellen de introductie samen, volledig afgestemd op de wensen van de opdrachtgever. Alles wat we bespreken komt daarin terug – eerlijk, transparant en geen verrassingen.

05

Even geduld – maar we houden je op de hoogte

Overheidsprocessen kunnen soms traag zijn. Wij geven je vooraf een realistische tijdlijn en houden je tussendoor op de hoogte. Geen radiostilte, maar duidelijke updates.

06

Op gesprek – goed voorbereid op pad

Word je uitgenodigd? Mooi! We plannen samen het gesprek en bereiden het grondig voor. We geven je tips & tricks en duiken in de inhoud van de opdracht. Het doel: jouw kansen maximaliseren.

07

Go of No-Go – samen evalueren

Na het gesprek evalueren we hoe het ging. Wil jij door en ziet de opdrachtgever het ook zitten? Dan koppelen we je aan één van onze uitzendpartners. Zij regelen het uitzendcontract. Is het toch geen match? Dan halen we feedback op en zoeken we verder.

08

Aan de slag – alles geregeld, jij kunt starten

Bij een succesvolle bemiddeling leggen we alle afspraken vast in een overeenkomst. Je uitzendpartner regelt het contract, de administratie en zorgt ervoor dat je netjes en op tijd betaald wordt. Jij hoeft alleen maar te focussen op je werk (en een taart sturen mag altijd 😉).

09

Service – ook ná de start zijn we er voor je

Zolang je aan de opdracht werkt, blijven wij je aanspreekpunt. Ook kan je regelmatig uitnodigingen van ons verwachten voor kleine events en borrels bij ons op kantoor. Heb je vragen over je opdracht, verlenging of indexaties? Eén belletje en we helpen je verder. Is de opdracht afgerond? Dan zoeken we met plezier naar een volgende uitdaging voor je.

Iets voor jou?

Laat het ons weten!

Reageer op deze vacature via TenMonks en ons recruitment team neemt contact met je op om de match te verkennen.

Iets voor jou?

Reageer dan vandaag nog!

Feedback