Security Consultant | SOC Maturity Lead - Detachering opdracht

Opdrachtomschrijving

Voor een grote publieke organisatie zoeken wij een ervaren Security Consultant die helpt om een Security Operations Center naar een aantoonbaar hoger volwassenheidsniveau te brengen. De opdracht richt zich op het versterken van professionaliteit, voorspelbaarheid, effectiviteit en zelfstandigheid binnen het SOC.

In deze rol combineer je inhoudelijke securitykennis met coördinatie, analyse, coaching en implementatiekracht. Je draait mee in de dagelijkse SOC-werkzaamheden, maar kijkt nadrukkelijk ook naar de bredere inrichting van processen, rollen, governance, tooling en samenwerking. Het doel is om te komen tot een duidelijk beeld van het huidige volwassenheidsniveau en vervolgens concrete verbeteringen te realiseren.

Je beoordeelt onder andere de huidige werkwijze, detectie- en monitoringprocessen, triage, incidentrespons, use-cases, playbooks, KPI’s en threat intelligence. Daarnaast breng je kennis- en competentiegaps binnen het team in kaart en stel je een praktisch verbeterplan op met haalbare vervolgstappen.

Werkzaamheden

• Coördineren en ondersteunen van dagelijkse SOC-werkzaamheden;
• Uitvoeren van een volwassenheidsassessment van het SOC;
• Beoordelen van processen, rollen, governance en werkwijzen;
• Analyseren van detectie, monitoring, triage en incidentrespons;
• Beoordelen en verbeteren van use-cases, playbooks en incidentresponseprocessen;
• In kaart brengen van KPI’s, metrics en rapportages;
• Signaleren van kennis- en competentiegaps binnen het SOC-team;
• Opstellen en uitvoeren van een concreet verbeterplan;
• Coachen en begeleiden van SOC-analisten;
• Verbinden van technische, organisatorische en procesmatige verbeteringen;
• Adviseren over verdere professionalisering van security monitoring en incidentafhandeling.

Wat breng jij mee?

• Ruime ervaring binnen een SOC-omgeving;
• Ervaring als leidinggevende, coördinator, projectleider of senior professional binnen een SOC;
• Ervaring met het opzetten, professionaliseren of transformeren van SOC-organisaties;
• Ervaring binnen een complexe publieke, semi-publieke of gereguleerde organisatie is een pré;
• Sterke kennis van security monitoring, SIEM, EDR/XDR, detection engineering en incident response;
• Ervaring met het ontwikkelen en verbeteren van SOC-processen, procedures en playbooks;
• Kennis van security frameworks en volwassenheidsmodellen, zoals MITRE ATT&CK, NIST of vergelijkbaar;
• Ervaring met het definiëren en verbeteren van SOC-KPI’s en metrics;
• Ervaring met coaching en begeleiding van SOC-analisten;
• Certificeringen zoals CISSP, CISM, CCSP, GIAC, GCIH, GCIA, GMON, OSCP of vergelijkbaar zijn een pré.

Competenties

Je bent analytisch sterk, organisatiesensitief en pragmatisch. Je weet snel te doorgronden waar verbeterpotentieel zit en vertaalt dit naar concrete, haalbare acties.

Daarnaast ben je communicatief sterk en overtuigend. Je schakelt makkelijk met analisten, specialisten, management en stakeholders en weet draagvlak te creëren voor verandering. Je combineert inhoudelijke securitykennis met overzicht, structuur en het vermogen om verbeteringen daadwerkelijk te implementeren.