SOC Lead Nieuw

Location: The Hague

Als SOC Lead draag je actief bij aan het beschermen van de digitale infrastructuur en stuur je het Security Operations Center aan. Je bent verantwoordelijk voor het coördineren, bewaken en continu verbeteren van de processen rondom het signaleren, analyseren en opvolgen van beveiligingsincidenten.

Vanuit jouw expertise zorg je voor effectieve aansturing van het SOC-team en de verdere professionalisering van onze detectie- en responscapaciteiten. Je leidt initiatieven om het bewustzijn te verhogen en levert een strategische bijdrage aan het duurzaam vergroten van de digitale weerbaarheid van de organisatie.

Wat ga je doen?
Als SOC Team Lead geef jij dagelijks sturing aan de operatie binnen het Security Operations Center. Je zet de lijnen uit, bewaakt de kwaliteit van het werk en ondersteunt je team met diepgaande expertise wanneer zij tegen hun grenzen aanlopen. Jij vormt het inhoudelijke en organisatorische baken waar de afdeling op kan bouwen.

Je verantwoordelijkheden vallen binnen de volgende domeinen:

Leiding & Coördinatie
Je stuurt een team van SOC-analisten aan, bewaakt prioriteiten en zorgt voor een soepele uitvoering van alle SOC-processen. Je creëert overzicht, brengt structuur aan en rapporteert maandelijks over prestaties, trends en verbetermogelijkheden.

Daarnaast ben jij verantwoordelijk voor de professionele ontwikkeling van je team. Je stelt persoonlijke studie- en ontwikkelplannen op, onderzoekt welke trainingen, cursussen en certificeringen aansluiten bij zowel de individuele behoefte als de organisatorische doelen, en maakt deze actief beschikbaar. Je stimuleert voortdurende groei, begeleidt carrièrepaden en zorgt dat iedere analist de juiste kennis, ondersteuning en uitdaging krijgt om door te ontwikkelen.

Je houdt continu zicht op ontwikkelingen binnen het bredere dreigingslandschap en vertaalt deze naar wat het SOC nodig heeft om voorbereid te blijven op nieuwe aanvalstechnieken, technologieën en risico’s. Je neemt je team mee in deze veranderingen — bijvoorbeeld wanneer nieuwe technologieën kansen of dreigingen creëren — en zorgt dat het SOC tijdig bijstuurt in detectiestrategieën, werkwijzen en kennisniveau.

Jij bent degene die richting geeft, mensen laat groeien en het SOC helpt om altijd klaar te zijn voor de uitdagingen van morgen.

Detectie & Engineering
Hoewel je deze werkzaamheden niet zelf uitvoert, heb jij alle kennis in huis om het team inhoudelijk te leiden. Je stuurt de analisten en engineers aan bij het optimaliseren van SIEM-en EDR-detecties, het reduceren van false positives en het aanscherpen van use cases en dashboards. Jij bepaalt de koers, beoordeelt de kwaliteit en zorgt dat de detectiestrategie aansluit op de actuele dreigingsomgeving.

Incident Response & Escalatie
Incidentafhandeling vindt plaats binnen de SOC-lijnen, maar jij bent het ultieme escalatiepunt — de last line of defense.

Wanneer analisten vastlopen, bij twijfelgevallen of bij complexe incidenten, stap jij in met jouw kennis en ervaring. Je hakt knopen door, bepaalt of escalaties naar andere lijnen of het CERT noodzakelijk zijn en borgt dat beslissingen onderbouwd en juist zijn. Je fungeert als sparringpartner, coach en inhoudelijk expert, zodat het team nooit alleen staat in zware of onduidelijke situaties.

Kwaliteit & Structurele Verbetering
Op basis van Post-Incident Reviews en lessons learned stuur jij het team aan in het doorvoeren van veranderingen in processen, detecties en werkwijzen. Jij bewaakt de kwaliteit van het totale SOC-domein en zorgt dat verbetercycli consequent en effectief worden uitgevoerd.

Threat Intelligence & Rapportage
Je beoordeelt de kwaliteit van SOC-rapportages en zorgt dat threat intelligence effectief wordt vertaald naar concrete acties binnen het team. Jij bepaalt…