Kwartiermaker

Functie

Kwartiermaker Security Operations Center (SOC) — Justid
Je draagt bij aan het versterken en professionaliseren van het SOC. Je brengt de benodigde acties, doelstellingen en vereisten (organisatorisch en technologisch) in kaart, creëert draagvlak binnen de organisatie en stelt een transitieplan op. Na goedkeuring zet je dit plan uitvoerend of deels parallel in gang om zichtbare resultaten te realiseren.

Belangrijkste verantwoordelijkheden

• Inventariseren van de opgave, doelstellingen en benodigde acties om het SOC toekomstbestendig en professioneler te maken.

• Opstellen van een concreet transitieplan en uitvoering (gedeeltelijk parallel waar passend).

• Organiseren van mensen, processen, governance en waar nodig technologie binnen het SOC.

• Onboarding van applicaties en optimaliseren van monitoring en response.

• Zorgen dat het SOC zichtbaar is binnen de organisatie en dat ontwikkeling op de agenda van leverende en afnemende diensten staat.

• Vertalen van businessrisico's naar technische monitoring en response ter ondersteuning van de business.

• Samenwerken met externe partijen, onder meer SOC J&V, andere SOC's binnen J&V en relevante externe partijen (bijv. NCSC).

• Opstellen van rapportages en statusupdates, organiseren van kennisoverdracht en bijdragen aan beleids- en procedureontwikkeling rondom monitoring en incidentmanagement.

• Borgen van nieuwe processen, afspraken en technieken in de reguliere organisatie.

Eisen

• Kennis van SOC operating modellen en security monitoring.

• Kennis van incident response en security incident management.

• Kennis van logging, monitoring en use-case ontwikkeling.

• Kennis van en ervaring met security architectuur en netwerk- en endpoint security.

• Kennis van NIST, Mitre ATT&CK en NIS2.

• Opleiding: HBO opleiding Cybersecurity, Information Security of vergelijkbaar.

• NIST CSF training / certificering.

• Relevante certificering zoals CISSP, CISM, ISO27001 of vergelijkbaar.

• HBO/WO werk- en denkniveau.

• Minimaal 5 jaar ervaring met het organiseren van een SOC.

• Minimaal 5 jaar ervaring met verandertrajecten relevant voor deze opdracht (met name het opstellen van transitieplannen) in complexe organisaties.

• Aantoonbare ervaring (minimaal 5 jaar) met het zichtbaar maken en positioneren van een SOC binnen een organisatie.

Competenties

• Strategisch denker: visie op versterking en toekomstige positie van het SOC en vertaling naar een concreet transitieplan.

• Organisatiebouwer: kan een SOC professioneel neerzetten qua structuur, governance, processen, rollen, verantwoordelijkheden en capaciteit.

• Verbinder: verbindt SOC, CISO, IT, Business en externe partijen en creëert gezamenlijk eigenaarschap.

• Veranderaar: kan omgaan met weerstand en mensen meenemen in verandering.

• Inhoudelijk gesprekspartner: voldoende cybersecurity- en SOC-kennis om keuzes kritisch te beoordelen.

• Onafhankelijk: formuleert een onafhankelijk advies vanuit bedrijfsbelang.

• Pragmatisch/resultaatgericht: zet visie om in concrete besluiten, acties en resultaten.