Senior Cybersecurity Consultant

Functie

Senior Cybersecurity Consultant SOC
Je combineert brede kennis van cybersecurity met tactische advies-, regie-, communicatie- en coachingsvaardigheden. Je opereert vanuit het Security Operations Center (SOC) en verbindt de dagelijkse securitypraktijk met de bredere organisatorische en technische omgeving (onder andere SOC Operations en Engineering, informatiebeveiliging, IT-specialisten, leveranciers en andere SOC's). Je draait actief mee binnen SOC Operations om de operationele praktijk goed te leren kennen en op basis daarvan ketenoverschrijdende verbeteringen te initiëren, eigenaarschap te organiseren en tijdelijke regie te voeren totdat opvolging en borging geregeld zijn.

Belangrijkste verantwoordelijkheden

• Actief meedraaien binnen SOC Operations om inzicht te krijgen in securitymonitoring, analyse, casebehandeling en incidentafhandeling.
• Ontwikkelen en verbeteren van de operationele SOC-rapportage, met nadruk op duiding, risico's, trends, afhankelijkheden en vervolgacties.
• Professionaliseringsslag in case- en incidentmanagement: eigenaarschap, escalatie, communicatie, overdracht, evaluatie en lessons learned.
• Aanjagen van escalatie en opvolging wanneer het SOC afhankelijk is van interne IT, informatiebeveiliging, leveranciers of andere partijen.
• Coachen van SOC-medewerkers en versterken van kennisdeling, communicatie, rapportage en professionele oordeelsvorming.
• Vertalen van relevante kaders en wet- en regelgeving (zoals BIO, Cyberbeveiligingswet en meldplichten) naar gevolgen voor monitoring, incidentafhandeling en SOC-processen.
• Ondersteunen van risico- en privacyvraagstukken door input te leveren voor risicoanalyses, DPIA's en PIA's vanuit SOC-praktijk.
• Ontwikkelen en professionaliseren van samenwerking met andere SOC's, securitypartners en leveranciers en vertalen naar concrete afspraken en verantwoordelijkheden.

Vereisten

• Opleiding: WO werk- en denkniveau op het gebied van ICT, cybersecurity, informatiebeveiliging of vergelijkbaar.
• Ervaring: Minimaal 7 jaar aantoonbare werkervaring binnen cybersecurity en/of informatiebeveiliging.
• Senior/tactische ervaring: Minimaal 3 jaar aantoonbare ervaring in een senior of tactische cybersecurityrol met advisering, regie, coördinatie en samenwerking tussen meerdere organisatieonderdelen, disciplines en/of externe dienstverleners.
• Operationele ervaring: Aantoonbare ervaring met minimaal één onderdeel van operationele security (bijv. SOC/CERT, securitymonitoring, incident response) en voldoende kennis om als gesprekspartner voor securityanalisten en engineers te functioneren.

Wensen

• Aantoonbare ervaring met tactische regie op cybersecurityvraagstukken waarbij security operations, informatiebeveiliging, IT, leveranciers en/of andere securityorganisaties gezamenlijk betrokken waren.
• Ervaring met het verbeteren van security operations en ketenprocessen (rapportage, escalatie, opvolging, samenwerking, eigenaarschap).
• Vermogen om cybersecuritykaders, risico- en privacyvraagstukken en relevante wet- en regelgeving te vertalen naar praktische gevolgen voor security operations en SOC-dienstverlening.
• Aantoonbare aanwezigheid van de gevraagde competenties en vaardigheden (toetsbaar in CV, motivatie en/of gesprek).
• Ervaring en/of affiniteit met de organisatie van de opdrachtgever is een pré.

Competenties en vaardigheden

• Regievoering
• Verbinden
• Adviseren
• Organisatiesensitiviteit
• Beïnvloeden
• Coachen
• Communiceren
• Analyseren
• Oordeelsvorming
• Resultaatgerichtheid
• Initiatief
• Ervaring met procesverbetering, coaching en kennisoverdracht

Eisen

• Kandidaat beschikt over WO werk- en denkniveau op het gebied van ICT,
  cybersecurity, informatiebeveiliging of een vergelijkbaar vakgebied
• Kandidaat beschikt over minimaal 7 jaar aantoonbare werkervaring binnen
  cybersecurity en/of informatiebeveiliging
• Kandidaat beschikt over minimaal 3 jaar aantoonbare ervaring in een senior
  of tactische cybersecurityrol waarin advisering, regie, coördinatie en
  samenwerking tussen meerdere organisatieonderdelen, disciplines en/of
  externe dienstverleners onderdeel waren van de werkzaamheden
• Kandidaat beschikt over aantoonbare ervaring met minimaal één onderdeel
  binnen operationele security, zoals SOC/CERT, securitymonitoring en
  incident response, en beschikt daarmee over kennis en ervaring om als
  gesprekspartner voor securityanalisten en engineers te functioneren

… lees de volledige omschrijving bij GreenPepper.