Kwartiermaker

Functie

Rol: Kwartiermaker voor het Security Operations Center (SOC). Je draagt bij aan het professionaliseren en toekomstbestendig maken van het SOC door acties, doelstellingen en benodigde organisatorische en technologische maatregelen in kaart te brengen en te vertalen naar uitvoering.

Taken en verantwoordelijkheden

• Breng de opgave en relevante doelstellingen voor het SOC in kaart.
• Stel vast wat er organisatorisch en technologisch nodig is om die doelstellingen te bereiken.
• Creëer draagvlak binnen de organisatie en ontwikkel een transitieplan.
• Na goedkeuring: voer het transitieplan uit en zet waar mogelijk parallelle activiteiten in gang om zichtbare resultaten te realiseren.
• Organiseer intern mensen, processen, governance en, waar nodig, technologie.
• Coördineer onboarding van applicaties en optimalisatie van monitoring daarop.
• Zorg dat het SOC zichtbaar is en dat de ontwikkeling op de agenda staat van leverende en afnemende diensten.
• Vertaal businessrisico's naar technische monitoring en response ter ondersteuning van de business.
• Beoordeel en initieer externe samenwerking met andere SOC's en relevante partners (bijv. SOC J&V, NCSC).
• Stel rapportages en statusupdates op en organiseer kennisoverdracht.
• Draag bij aan beleids- en procedureontwikkeling rondom monitoring en incidentmanagement.
• Zorg voor borging van nieuwe processen, afspraken en technieken in de staande organisatie.

Opleveringen

• Een volledig transitieplan voor het SOC.
• Rapportages en regelmatige statusupdates over voortgang.
• Georganiseerde kennisoverdracht en bijdragen aan beleid en procedures.
• Borging van nieuwe processen, afspraken en technieken binnen de organisatie.
• Zichtbare, meetbare verbeteringen waar mogelijk door parallel uitgevoerde activiteiten.

Samenwerking

Je werkt intern samen met relevante teams en stakeholders en extern met andere SOC's en partners (onder meer SOC J&V en partijen zoals NCSC) om afstemming, informatieuitwisseling en ketenbrede beveiligingsdoelen te realiseren.

Eisen

• Kennis van SOC operatingmodellen en security monitoring
• Kennis van incident response en security incident management
• Kennis van logging, monitoring en use-case ontwikkeling
• Kennis van en ervaring met securityarchitectuur en netwerk- en
  endpointsecurity
• Kennis van NIST, MITRE ATT&CK en NIS2
• NIST CSF training/certificering
• Relevante certificering zoals CISSP, CISM, ISO27001 of vergelijkbaar
• Minimaal 5 jaar ervaring met het organiseren van een SOC
• Minimaal 5 jaar ervaring met relevante verandertrajecten, waaronder het
  opstellen van transitieplannen, in complexe organisaties
• Aantoonbare ervaring met het zichtbaar maken en ‘op de kaart zetten’ van
  een SOC binnen de organisatie

Wensen

• Basiskennis van een SIEM-platform is een pré

Competenties

• Strategisch denker: Heeft visie op het versterken van en de toekomstige
  positie van het SOC en kan dit vertalen naar een concreet transitieplan
• Organisatiebouwer: Kan een SOC professioneel neerzetten qua structuur,
  governance, processen, rollen, verantwoordelijkheden en capaciteit
• Verbinder: Verbindt SOC, CISO, IT, Business en waar nodig externe partijen
  en creëert intern gezamenlijk eigenaarschap
• Veranderaar: Gaat goed om met weerstand door mensen mee te nemen
• Inhoudelijk gesprekspartner: Heeft voldoende cybersecurity- en SOC-kennis
  om mee te kunnen praten en keuzes kritisch te beoordelen
• Onafhankelijk: Laat zich niet leiden door bestaande belangen en formuleert
  onafhankelijk advies vanuit bedrijfsbelang
• Pragmatisch/resultaatgericht: Zet visie om in concrete besluiten, acties en
  resultaten

Vul je gegevens hieronder in, dan nemen we binnen 2 uur contact met je op om samen te kijken of er een match is. Heb je nog vragen?

… lees de volledige omschrijving bij GreenPepper.