Security Consultant
Bekijk en reageer bij ubuntujobs.nl (externe link)
Security Consultant (SOC) voor De Justitiële ICT Organisatie, Soesterberg, 36u/week, start zo snel mogelijk.
- Locatie
- Soesterberg
- Werkvorm
- op locatie
- Contractvorm
- payroll
- Looptijd
- tot 30 september 2027
- Eerste waarneming
- Opdrachtgever
- De Justitiële ICT Organisatie
Signalen van een warme stoel: de verplichte eisen zijn opvallend specifiek en smal (minimaal 5 jaar leidinggevende ervaring bij een SOC in een (semi)overheidsorganisatie, plus minimaal 2 jaar opzetten/professionaliseren van een SOC, naast een lange lijst van niche SOC-vereisten), wat sterk wijst op een profiel dat op één persoon is toegeschreven. Bovendien is de opdracht gericht op het transformeren van een bestaand SOC, wat duidt op een voortzetting van werk dat al gaande is, waarschijnlijk door de huidige consultant.
Dit is een inschatting op tekstkenmerken, geen bewijs. Zo werkt de warme stoel check.
Eisen
- CISSP, CISM en/of ISC CCSP.
- Minimaal 2 jaar ervaring met het opzetten of professionaliseren van een SOC.
- Sterke kennis van security monitoring, SIEM, EDR/XDR, detection engineering en incident response.
- Een pragmatische instelling en het vermogen om verbeteringen daadwerkelijk te implementeren.
- Aantoonbare ervaring met SOC maturity assessments en SOC-transformaties.
- Het vermogen om technische, organisatorische en procesmatige aspecten met elkaar te verbinden.
- Ervaring met het definiëren en verbeteren van SOC-KPI's en metrics.
- Kennis van relevante security frameworks en volwassenheidsmodellen, zoals MITRE ATT&CK, NIST en/of vergelijkbare modellen.
- Kennis van relevante beleid, regel- en wetgeving zoals NIS2, BIO2.
- Minimaal 5 jaar werkervaring als leidinggevende, coördinator of projectleider bij een SOC in een complexe (semi)overheidsorganisatie.
- Aantoonbare ervaring met coaching en begeleiding van SOC-analisten.
- Ruime ervaring met het opzetten, professionaliseren of transformeren van SOC-organisaties.
- Ervaring met het ontwikkelen en verbeteren van SOC-processen, procedures en playbooks.
- Ruime praktijkervaring binnen een SOC-omgeving.
- Sterke communicatieve en adviserende vaardigheden.
Wensen
- Certificeringen zoals CISM, CISSP, GIAC, GCIA, GCIH, GCIA, GMON, OSCP of vergelijkbaar zijn een pré, maar praktijkervaring en aantoonbare resultaten zijn belangrijker dan certificeringen alleen.
Omschrijving
We zijn op zoek naar een ervaren SOC-professional die het Security Operations Center (SOC) naar een aantoonbaar hoger volwassenheidsniveau kan brengen. De organisatie wil de volgende stap zetten in professionalisering, volwassenheid, voorspelbaarheid en effectiviteit. Gezocht wordt iemand die naast de benodigde inhoudelijke kennis ook in staat is om het SOC-team te beoordelen, gericht te ontwikkelen en concrete verbeteringen daadwerkelijk te realiseren. Het werk zal bestaan uit het coördineren en uitvoeren van de reguliere, dagelijkse werkzaamheden binnen een SOC. Uitvoeren van een volwassenheidsassessment van het SOC. Beoordelen van de huidige werkwijze, processen, rollen en governance. Beoordelen van de kwaliteit en effectiviteit van detectie, monitoring, triage en incidentrespons. Analyseren en beoordelen van use-cases, playbooks, incident-response processen, KPI's en CTI. Identificeren van kennis- en competentiegaps binnen het SOC-team. Opstellen en uitvoeren van verbeterplannen en verbetervoorstellen. De langere termijn doelstelling is om, na een duidelijk beeld van het huidige volwassenheidsniveau van het SOC, te komen tot een verbeterplan met duidelijke doelstellingen en haalbare vervolgstappen. Uiteindelijk moet dit leiden tot een SOC-team dat aantoonbaar is gegroeid in kennis, zelfstandigheid, samenwerking en volwassenheid. Over de Justitiële ICT Organisatie: Wij zijn de Justitiële ICT Organisatie: ICT'ers die het justitieveld door en door kennen. Door onze inspanningen kunnen vele rijkscollega's hun werk makkelijk en efficiënt doen. Wij zorgen voor de juiste hard- en software op werkplekken, overal in Nederland, in de vorm van op maat gemaakte systemen en applicaties. Wij ontwikkelen veilige cloud-omgevingen, waardoor onze collega's overal kunnen werken: op een werkplek, thuis en onderweg. En altijd veilig. Wij zijn ICT-dienstverlener voor het gehele ministerie van Justitie en Veiligheid. Wij werken onder meer voor de Dienst Justitiële Inrichtingen, de Raad voor de Kinderbescherming, de Immigratie- en Naturalisatiedienst, de Autoriteit Persoonsgegevens, de Dienst Terugkeer en Vertrek, Reclassering Nederland en de dienst Justis. Wij brengen technologie en onze kennis van het JenV-domein bij elkaar door deze te vertalen naar praktische en veilige ICT-oplossingen. Doordat wij de innovatieve en technische kant voor onze rekening nemen, kunnen onze opdrachtgevers zich volledig richten op hun primaire taak. Kortom: wij zorgen dat ICT werkt.
Alle opdrachtenBekijk en reageer bij ubuntujobs.nl (externe link)
Deze aanvraag is ook op 1 ander bord gezien; wij linken alleen naar de vroegste publicatie die wij kennen. Zoek de keten na met de Bronzoeker.
Gegevens automatisch overgenomen uit de oorspronkelijke publicatie; controleer de details bij de bron. Wij zijn geen partij bij de aanvraag. Hoe wij werken.