Security Consultant - Maturity Lead

• Je coördineert en voert de reguliere, dagelijkse werkzaamheden binnen het SOC uit.
• Je voert een volwassenheidsassessment van het SOC uit.
• Je beoordeelt de huidige werkwijze, processen, rollen en governance.
• Je beoordeelt de kwaliteit en effectiviteit van detectie, monitoring, triage en incidentrespons.
• Je analyseert en beoordeelt use-cases, playbooks, incident-responseprocessen, KPI’s en CTI.
• Je identificeert kennis- en competentiegaps binnen het SOC-team.
• Je stelt een verbeterplan op en voert dit uit met concrete voorstellen en haalbare vervolgstappen.

Jouw doelstelling Na het assessment lever je een helder verbeterplan met duidelijke doelstellingen en praktische vervolgstappen. Je zorgt ervoor dat het SOC-team aantoonbaar groeit in kennis, zelfstandigheid, samenwerking en volwassenheid.

• Je bent een ervaren SOC-professional met aantoonbare ervaring in het professionaliseren en volwassen maken van SOC-processen.
• Je hebt ervaring met volwassenheidsassessments, playbooks, detectie- en incidentresponsprocessen en CTI.
• Je kunt teams beoordelen, ontwikkeltrajecten opzetten en verbeterplannen realiseren.
• Je beschikt over sterke analytische en organisatorische vaardigheden en kunt prioriteiten stellen.
• Je communiceert overtuigend en weet stakeholders te betrekken en mee te krijgen.

Je beschikt over de volgende competenties:

• Analyseren.
• Creativiteit.
• Netwerken.
• Omgevingsbewustzijn.
• Organisatiesensitiviteit.
• Overtuigingskracht.

• Plannen en organiseren.

• Je hebt kennis van relevante beleids-, regel- en wetgeving zoals NIS2 en BIO2
• Je beschikt over CISSP, CISM en/of ISC CCSP (of een gelijkwaardige certificering)
• Je hebt minimaal 5 jaar werkervaring als leidinggevende, coördinator of projectleider bij een SOC in een complexe (semi)overheidsorganisatie

• Je hebt minimaal 2 jaar ervaring met het opzetten of professionaliseren van een SOC

• Je hebt ervaring met het opzetten, professionaliseren of transformeren van SOC-organisaties
• Bij voorkeur heb je aantoonbare ervaring met SOC maturity assessments en SOC-transformaties
• Je hebt ruime praktijkervaring binnen een SOC-omgeving
• Je hebt sterke kennis van security monitoring, SIEM, EDR/XDR, detection engineering en incident response
• Je hebt ervaring met het ontwikkelen en verbeteren van SOC-processen, procedures en playbooks
• Je hebt kennis van relevante security frameworks en volwassenheidsmodellen, zoals MITRE ATT&CK en NIST
• Je hebt ervaring met het definiëren en verbeteren van SOC-KPI’s en metrics
• Je hebt aantoonbare ervaring met coaching en begeleiding van SOC-analisten
• Je kunt technische, organisatorische en procesmatige aspecten met elkaar verbinden
• Je hebt sterke communicatieve en adviserende vaardigheden
• Je hebt een pragmatische instelling en kunt verbeteringen daadwerkelijk implementeren
• Certificeringen zoals CISM, CISSP, GIAC, GCIA, GCIH, GMON, OSCP of vergelijkbaar zijn een pré; laat vooral je aantoonbare resultaten zien, die zwaarder wegen dan certificeringen alleen