> Markdown version of [/jobs/ext/2375577-security-consultant-maturity-lead](https://www.wearedevelopers.com/jobs/ext/2375577-security-consultant-maturity-lead). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Security Consultant - Maturity Lead

- **Company:** Bright Professionals B.V.
- **Location:** Soesterberg, Netherlands (Remote available)
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Software Engineering, Mitre Att&ck
- **Published:** August 27, 2026
- **Apply:** https://www.adzuna.nl/details/5857994118

## About the Role

* Je bent een ervaren SOC-professional met aantoonbare ervaring in het professionaliseren en volwassen maken van SOC-processen.
 * Je hebt ervaring met volwassenheidsassessments, playbooks, detectie- en incidentresponsprocessen en CTI.
 * Je kunt teams beoordelen, ontwikkeltrajecten opzetten en verbeterplannen realiseren.
 * Je beschikt over sterke analytische en organisatorische vaardigheden en kunt prioriteiten stellen.
 * Je communiceert overtuigend en weet stakeholders te betrekken en mee te krijgen.

Je beschikt over de volgende competenties:

 * Analyseren.
 * Creativiteit.
 * Netwerken.
 * Omgevingsbewustzijn.
 * Organisatiesensitiviteit.
 * Overtuigingskracht.
 * Plannen en organiseren.

* Je hebt kennis van relevante beleids-, regel- en wetgeving zoals NIS2 en BIO2
 * Je beschikt over CISSP, CISM en/of ISC CCSP (of een gelijkwaardige certificering)
 * Je hebt minimaal 5 jaar werkervaring als leidinggevende, coördinator of projectleider bij een SOC in een complexe (semi)overheidsorganisatie
 * Je hebt minimaal 2 jaar ervaring met het opzetten of professionaliseren van een SOC

* Je hebt ervaring met het opzetten, professionaliseren of transformeren van SOC-organisaties
 * Bij voorkeur heb je aantoonbare ervaring met SOC maturity assessments en SOC-transformaties
 * Je hebt ruime praktijkervaring binnen een SOC-omgeving
 * Je hebt sterke kennis van security monitoring, SIEM, EDR/XDR, detection engineering en incident response
 * Je hebt ervaring met het ontwikkelen en verbeteren van SOC-processen, procedures en playbooks
 * Je hebt kennis van relevante security frameworks en volwassenheidsmodellen, zoals MITRE ATT&CK en NIST
 * Je hebt ervaring met het definiëren en verbeteren van SOC-KPI's en metrics
 * Je hebt aantoonbare ervaring met coaching en begeleiding van SOC-analisten
 * Je kunt technische, organisatorische en procesmatige aspecten met elkaar verbinden
 * Je hebt sterke communicatieve en adviserende vaardigheden
 * Je hebt een pragmatische instelling en kunt verbeteringen daadwerkelijk implementeren
 * Certificeringen zoals CISM, CISSP, GIAC, GCIA, GCIH, GMON, OSCP of vergelijkbaar zijn een pré; laat vooral je aantoonbare resultaten zien, die zwaarder wegen dan certificeringen alleen

## Description

* Je coördineert en voert de reguliere, dagelijkse werkzaamheden binnen het SOC uit.
 * Je voert een volwassenheidsassessment van het SOC uit.
 * Je beoordeelt de huidige werkwijze, processen, rollen en governance.
 * Je beoordeelt de kwaliteit en effectiviteit van detectie, monitoring, triage en incidentrespons.
 * Je analyseert en beoordeelt use-cases, playbooks, incident-responseprocessen, KPI's en CTI.
 * Je identificeert kennis- en competentiegaps binnen het SOC-team.
 * Je stelt een verbeterplan op en voert dit uit met concrete voorstellen en haalbare vervolgstappen.

Jouw doelstelling
Na het assessment lever je een helder verbeterplan met duidelijke doelstellingen en praktische vervolgstappen. Je zorgt ervoor dat het SOC-team aantoonbaar groeit in kennis, zelfstandigheid, samenwerking en volwassenheid.


## Related Videos

- [The Avengers Initiative (Practical Ethics for Software Engineers)](https://www.wearedevelopers.com/videos/2070-the-avengers-initiative-practical-ethics-for-software-engineers)
- [Maturity assessment for technicians or how I learned to love OWASP SAMM](https://www.wearedevelopers.com/videos/351-maturity-assessment-for-technicians-or-how-i-learned-to-love-owasp-samm)
- [Official Opening of WeAreDevelopers World Congress 2026](https://www.wearedevelopers.com/videos/100000-official-opening-of-wearedevelopers-world-congress-2026)
- [Organizational Change Through The Power Of Why - DevSecOps Enablement](https://www.wearedevelopers.com/videos/478-organizational-change-through-the-power-of-why-devsecops-enablement)
- [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers)
- [Modern Data Architectures need Software Engineering](https://www.wearedevelopers.com/videos/1030-modern-data-architectures-need-software-engineering)

## Related Articles

- [What’s the Difference between a Junior, Mid, and Senior Developer?](https://www.wearedevelopers.com/magazine/238-what-s-the-difference-between-a-junior-mid-and-senior-developer)
- [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023)
- [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam)
- [Is Software Engineering Over-Saturated?](https://www.wearedevelopers.com/magazine/418-is-software-engineering-over-saturated)
- [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking)
- [The Netherlands – Europe’s powerhouse for software development?](https://www.wearedevelopers.com/magazine/31-the-netherlands-europe-s-powerhouse-for-software-development)