Senior Cybersecurity Consultant SOC

Functie

Senior Cybersecurity Consultant SOC

Functieomschrijving

Als Senior Cybersecurity Consultant SOC combineer je brede cybersecuritykennis met tactische advies-, regie-, communicatie- en coachingsvaardigheden. Je opereert vanuit het SOC en verbindt de dagelijkse securitypraktijk met de bredere organisatorische en technische omgeving (onder andere SOC Operations en Engineering, Informatiebeveiliging en Privacy (IBP), ITS en andere SOC's en securitypartners). Je draait actief mee binnen SOC Operations om de operationele praktijk van monitoring, analyse, casebehandeling en incidentafhandeling te leren kennen. Het doel is niet primair specialistisch analyseren, maar inzicht opbouwen om knelpunten, risico's, afhankelijkheden en verbetermogelijkheden te herkennen en vanuit een tactisch perspectief op te pakken.

Taken en verantwoordelijkheden

• Operationele deelname: actief meedraaien binnen SOC Operations om processen, afhankelijkheden en dagelijkse praktijk goed te leren kennen.

• Ketenverbindende regie: bevindingen uit monitoring, incidenten en rapportages vertalen naar acties en eigenaarschap bij relevante partijen; partijen organiseren en voortgang bewaken.

• Interne vertegenwoordiging: het SOC tactisch vertegenwoordigen richting IBP en ITS en ondersteunen bij de wederzijdse vertaling van operationele en beleidsmatige vraagstukken.

• Rapportage en duiding: verder ontwikkelen van de operationele SOC-rapportage met nadruk op inhoudelijke duiding, risico's, trends, afhankelijkheden en benodigde vervolgacties.

• Case- en incidentmanagement: professionaliseren van case- en incidentprocessen, inclusief eigenaarschap, escalatie, communicatie, overdracht, evaluatie en lessons learned.

• Escalatie en opvolging: verbeteren en aanjagen van escalatie en opvolging wanneer het SOC afhankelijk is van andere interne partijen.

• Coaching en kennisdeling: coachen van SOC-medewerkers en versterken van kennisdeling, communicatie, rapportage en professionele oordeelsvorming.

• Wet- en regelgeving vertaling: samen met verantwoordelijke partijen vertalen van onder andere BIO2, de Cyberbeveiligingswet en meldplichten naar gevolgen voor monitoring, incidentafhandeling, informatievoorziening en SOC-processen.

• Risico- en privacyondersteuning: ondersteunen bij risico- en privacyvraagstukken (waaronder input voor risicoanalyses, DPIA's en PIA's) vanuit SOC-praktijk.

• Samenwerking SOC's & partners: ontwikkelen van samenwerking met andere SOC's en securitypartners en vertalen van gezamenlijke ambities naar concrete afspraken, verantwoordelijkheden en informatie-uitwisseling.

• Organiseren van eigenaarschap: waar eigenaarschap ontbreekt, helpen dit te organiseren en tijdelijk regie nemen totdat verantwoordelijkheid, opvolging en borging duidelijk zijn geregeld.

Gewenste vaardigheden en eigenschappen

• Brede kennis van cybersecurity en operationele SOC-praktijk.

• Tactische advies- en regievaardigheden; vermogen om partijen te verbinden en voortgang te realiseren.

• Sterke communicatie- en coachingsvaardigheden en ervaring met kennisdeling en professionele oordeelsvorming.

• Integrale blik op cybersecurity; vermogen aan te sluiten op bestaande rollen, verantwoordelijkheden en expertise.

• Ervaring met het vertalen van beleids- en wetsvraagstukken naar operationele gevolgen voor monitoring en incidentafhandeling.