Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• Kennis van relevante beleid, regel- en wetgeving zoals NIS2, BIO2
• CISSP, CISM en/of ISC CCS
• Minimaal 5 jaar werkervaring als leidinggevende, coördinator of projectleider bij een SOC in een complexe (semi)overheidsorganisatie
• Ervaring met het opzetten of professionaliseren van een SOC

Wensen:

• Ruime ervaring met het opzetten, professionaliseren of transformeren van SOC-organisaties
• Aantoonbare ervaring met SOC maturity assessments en SOC-transformaties
• Ruime praktijkervaring binnen een SOC-omgeving
• Sterke kennis van security monitoring, SIEM, EDR/XDR, detection engineering en incident response
• Ervaring met het ontwikkelen en verbeteren van SOC-processen, procedures en playbooks
• Kennis van relevante securityframeworks en volwassenheidsmodellen, zoals MITRE ATT&CK, NIST en/of vergelijkbare modellen
• Ervaring met het definiëren en verbeteren van SOC-KPI's en metrics
• Aantoonbare ervaring met coaching en begeleiding van SOC-analisten
• Sterke communicatieve en adviserende vaardigheden
• Pragmatische instelling en het vermogen om verbeteringen daadwerkelijk in de praktijk te brengen
• Certificeringen zoals CISM, CISSP, GIAC, GCIA, GCIH, GMON, OSCP of vergelijkbaar zijn een pré

Omschrijving:

Voor JIO zijn wij op zoek naar een Sociaal Professional die het Security Operations Center (SOC) naar een hoger volwassenheidsniveau kan brengen. In deze rol ben je verantwoordelijk voor de professionalisering, voorspelbaarheid en effectiviteit van het SOC. Je zorgt ervoor dat verbeteringen daadwerkelijk worden gerealiseerd. Op de lange termijn breng je het huidige volwassenheidsniveau in kaart en stel je een verbeterplan op met duidelijke doelstellingen en haalbare vervolgstappen. Dit is essentieel om het SOC-team te laten groeien in kennis, zelfstandigheid, samenwerking en volwassenheid. Je coördineert en voert de dagelijkse werkzaamheden binnen het SOC uit en voert een volwassenheidsassessment uit. Daarnaast beoordeel je de huidige werkwijze, processen, rollen en governance. Je evalueert de kwaliteit en effectiviteit van detectie, monitoring, triage en incidentrespons. Ook analyseer je use-cases, playbooks, incident-responseprocessen, KPI's en CTI. Het identificeren van kennis- en competentiegaps binnen het SOC-team is een belangrijk onderdeel van je werk. Je stelt verbeterplannen op en zorgt voor de uitvoering en implementatie van de voorgestelde verbeteringen. Deze rol vereist sterke communicatieve en adviserende vaardigheden, evenals een pragmatische instelling. Je moet in staat zijn om technische, organisatorische en procesmatige aspecten met elkaar te verbinden en gericht zijn op ontwikkeling en het realiseren van concrete, meetbare verbeteringen.