Senior Cybersecurity Consultant SOC

Functietitel

Senior Cybersecurity Consultant SOC

Functieomschrijving

Als Senior Cybersecurity Consultant SOC werk je vanuit het Security Operations Center dat cybersecuritydiensten levert aan het ministerie van Financiën. Je verbindt de operationele SOC-praktijk met de bredere organisatorische en technische omgeving (onder andere SOC Operations en Engineering, Informatiebeveiliging en Privacy (IBP), ITS, leveranciers en andere SOC's). Je draait actief mee binnen SOC Operations om de dagelijkse praktijk van monitoring, analyse, casebehandeling en incidentafhandeling te leren kennen en vertaalt deze praktijkinzichten naar tactische verbeteringen en regie over de keten heen.

Belangrijkste verantwoordelijkheden

• Meedraaien binnen SOC Operations om operationele processen, detectie en incidentafhandeling te doorgronden.
• Signaleren van knelpunten, risico's, afhankelijkheden en verbetermogelijkheden vanuit een tactisch perspectief.
• Organiseren en verbinden van de juiste partijen (o.a. IBP, ITS, leveranciers, andere SOC's) om acties, eigenaarschap, prioriteiten en voortgang vast te leggen.
• Vertegenwoordigen van het SOC richting IBP en ITS als tactisch gesprekspartner en faciliteren van wederzijdse vertaling tussen operationele praktijk en informatiebeveiligings-, privacy- en beleidsvraagstukken.
• Ondersteunen van technische realisatie of verbeteringen in samenwerking met ITS-specialisten en teammanagement (onder meer op gebied van logging, monitoring, incident response en kwetsbaarheden).
• Verbinden van SOC-behoeften met externe leveranciers en bijsturen waar nodig richting interne rollen rond leveranciers- of servicebeheer.
• Ontwikkelen en borgen van samenwerkingen met andere SOC's en securitypartners, inclusief afspraken over informatie-uitwisseling, verantwoordelijkheden en operationele afstemming.
• Tijdelijk regie nemen waar eigenaarschap ontbreekt totdat verantwoordelijkheid en borging zijn geregeld.

Gewenste kennis en vaardigheden

• Brede kennis van cybersecurity en inzicht in SOC-operaties en engineering.
• Tactische advies- en regievaardigheden: kunnen organiseren, prioriteren en voortgang borgen over ketens heen.
• Sterke communicatie- en coachingsvaardigheden om te verbinden tussen operationele teams, beleids- en technische stakeholders.
• Vermogen om operationele bevindingen te vertalen naar technische aanpassingen, beleidsimplicaties en organisatorische acties.
• Ervaring met samenwerking met interne IT-organisaties en externe leveranciers in securitycontext.
• Integrale en praktische benadering van cybersecurity, aansluiten op bestaande rollen en verantwoordelijkheden.

Bijzonderheden

Veiligheidsvereiste: Voor deze functie is een veiligheidsonderzoek op niveau B vereist. Daarnaast geldt een aanvullende screeningsplicht en is een Verklaring Omtrent Gedrag (VOG) vereist. De kandidaat dient mee te werken aan het veiligheidsonderzoek; een positieve afronding resulteert in een Verklaring van Geen Bezwaar (VGB).

Eisen

• Kandidaat beschikt over minimaal 7 jaar aantoonbare werkervaring binnen
  cybersecurity en/of informatiebeveiliging
• Kandidaat beschikt over minimaal 3 jaar aantoonbare ervaring in een senior
  of tactische cybersecurityrol waarin advisering, regie, coördinatie en
  samenwerking tussen meerdere organisatieonderdelen, disciplines en/of
  externe dienstverleners onderdeel waren van de werkzaamheden
• Kandidaat beschikt over aantoonbare ervaring met minimaal één onderdeel
  binnen operationele security, zoals SOC/CERT, securitymonitoring en
  incident response, en beschikt daarmee over kennis en ervaring om als
  gesprekspartner voor securityanalisten en engineers te functioneren

Wensen

• Mate waarin kandidaat aantoonbare ervaring heeft met tactische regie op
  cybersecurityvraagstukken waarbij security operations,
  informatiebeveiliging, IT, leveranciers en/of andere securityorganisaties
  gezamenlijk betrokken waren. (Toetsbaar in CV, motivatie en gesprek)
• Mate waarin kandidaat aantoonbare ervaring heeft met het verbeteren van
  security operations en ketenprocessen, waaronder rapportage, escalatie,
  opvolging, samenwerking en eigenaarschap. (Toetsbaar in CV, motivatie en
  gesprek)

… lees de volledige omschrijving bij GreenPepper.