Senior Cybersecurity Consultant SOC

Functie

Senior Cybersecurity Consultant SOC

Functieomschrijving

Als Senior Cybersecurity Consultant SOC combineer je brede cybersecuritykennis met tactische advies-, regie-, communicatie- en coachingsvaardigheden. Je opereert vanuit het SOC en verbindt de dagelijkse securitypraktijk met de bredere organisatorische en technische omgeving (onder andere SOC Operations en Engineering, Informatiebeveiliging en Privacy (IBP), ITS en andere SOC's en securitypartners). Je draait actief mee binnen SOC Operations om de operationele praktijk van monitoring, analyse, casebehandeling en incidentafhandeling te leren kennen. Het doel is niet primair specialistisch analyseren, maar inzicht opbouwen om knelpunten, risico's, afhankelijkheden en verbetermogelijkheden te herkennen en vanuit een tactisch perspectief op te pakken.

Taken en verantwoordelijkheden

• Operationele deelname: actief meedraaien binnen SOC Operations om processen, afhankelijkheden en dagelijkse praktijk goed te leren kennen.
• Ketenverbindende regie: bevindingen uit monitoring, incidenten en rapportages vertalen naar acties en eigenaarschap bij relevante partijen; partijen organiseren en voortgang bewaken.
• Interne vertegenwoordiging: het SOC tactisch vertegenwoordigen richting IBP en ITS en ondersteunen bij de wederzijdse vertaling van operationele en beleidsmatige vraagstukken.
• Rapportage en duiding: verder ontwikkelen van de operationele SOC-rapportage met nadruk op inhoudelijke duiding, risico's, trends, afhankelijkheden en benodigde vervolgacties.
• Case- en incidentmanagement: professionaliseren van case- en incidentprocessen, inclusief eigenaarschap, escalatie, communicatie, overdracht, evaluatie en lessons learned.
• Escalatie en opvolging: verbeteren en aanjagen van escalatie en opvolging wanneer het SOC afhankelijk is van andere interne partijen.
• Coaching en kennisdeling: coachen van SOC-medewerkers en versterken van kennisdeling, communicatie, rapportage en professionele oordeelsvorming.
• Wet- en regelgeving vertaling: samen met verantwoordelijke partijen vertalen van onder andere BIO2, de Cyberbeveiligingswet en meldplichten naar gevolgen voor monitoring, incidentafhandeling, informatievoorziening en SOC-processen.
• Risico- en privacyondersteuning: ondersteunen bij risico- en privacyvraagstukken (waaronder input voor risicoanalyses, DPIA's en PIA's) vanuit SOC-praktijk.
• Samenwerking SOC's & partners: ontwikkelen van samenwerking met andere SOC's en securitypartners en vertalen van gezamenlijke ambities naar concrete afspraken, verantwoordelijkheden en informatie-uitwisseling.
• Organiseren van eigenaarschap: waar eigenaarschap ontbreekt, helpen dit te organiseren en tijdelijk regie nemen totdat verantwoordelijkheid, opvolging en borging duidelijk zijn geregeld.

Gewenste vaardigheden en eigenschappen

• Brede kennis van cybersecurity en operationele SOC-praktijk.
• Tactische advies- en regievaardigheden; vermogen om partijen te verbinden en voortgang te realiseren.
• Sterke communicatie- en coachingsvaardigheden en ervaring met kennisdeling en professionele oordeelsvorming.
• Integrale blik op cybersecurity; vermogen aan te sluiten op bestaande rollen, verantwoordelijkheden en expertise.
• Ervaring met het vertalen van beleids- en wetsvraagstukken naar operationele gevolgen voor monitoring en incidentafhandeling.

Eisen

• Harde eisen (must haves)
• Kandidaat beschikt over WO werk- en denkniveau op het gebied van ICT,
  cybersecurity, informatiebeveiliging of een vergelijkbaar vakgebied
• Kandidaat beschikt over minimaal 7 jaar aantoonbare werkervaring binnen
  cybersecurity en/of informatiebeveiliging
• Kandidaat beschikt over minimaal 3 jaar aantoonbare ervaring in een senior
  of tactische cybersecurityrol waarin advisering, regie, coördinatie en
  samenwerking tussen meerdere organisatieonderdelen, disciplines en/of
  externe dienstverleners onderdeel waren van de werkzaamheden
• Kandidaat beschikt over aantoonbare ervaring met minimaal één onderdeel
  binnen operationele security, zoals SOC/CERT, securitymonitoring en
  incident response, en beschikt daarmee over kennis en ervaring om als
  gesprekspartner voor securityanalisten en engineers te functioneren
• Wensen (nice to haves)

… lees de volledige omschrijving bij GreenPepper.