Security Consultant​/Maturity Lead

Voor onze klant Justitiële ICT Organisatie zijn wij op zoek naar een Security Consultant / Maturity Lead.

Het werk zal bestaan uit het coördineren en uitvoeren van de reguliere, dagelijkse werkzaamheden binnen een SOC. Daarnaast verwachten we dat je in staat bent;

• Uitvoeren volwassenheidsassesment van het SOC
• Beoordelen huidige werkwijze, processen, rollen, governance
• Het beoordelen van de kwaliteit/effictiviteit van detectie/monitoring/triage/incidentrespons
• Het analyse en beoordeling use-cases, playbooks, incident-response processen/KPI's/CTI, etc.
• Identificeren van kennis- en competentiegaps binnen het SOC-team
• Opstellen en uitvoering van verbeterplan/-voorstellen

De langere termijn doelstelling: na een duidelijk beeld van het huidige volwassenheidsniveau van het SOC, een verbeterplan met duidelijke doelstellingen en haalbare vervolgstappen zodat uiteindelijk wordt bereikt: een SOC-team dat aantoonbaar is gegroeid in kennis, zelfstandigheid, samenwerking en volwassen heid.

Wij zijn de Justitiële ICT Organisatie: ICT’ers die het justitieveld door en door kennen. Door onze inspanningen kunnen vele rijkscollega’s hun werk makkelijk en efficiënt doen. Wij zorgen voor de juiste hard- en software op werkplekken, overal in Nederland, in de vorm van op maat gemaakte systemen en applicaties. Wij ontwikkelen veilige Cloud-omgevingen, waardoor onze collega’s overal kunnen werken: op een werkplek, thuis en onderweg.

En altijd veilig.

Wij zijn ICT-dienstverlener voor het gehele ministerie van Justitie en Veiligheid. Wij werken onder meer voor de Dienst Justitiële Inrichtingen, de Raad voor de Kinderbescherming, de Immigratie- en Naturalisatiedienst, de Autoriteit Persoonsgegevens, de Dienst Terugkeer en Vertrek, Reclassering Nederland en de dienst Justis.

Wij brengen technologie en onze kennis van het JenV-domein bij elkaar door deze te vertalen naar praktische en veilige ICT-oplossingen. Doordat wij de innovatieve en technische kant voor onze rekening nemen, kunnen onze opdrachtgevers zich volledig richten op hun primaire taak. Kortom: wij zorgen dat ICT werkt.

• Opleiding, Certificaten, Kennisniveau: CISSP, CISM en/of ISC CCSP
• Je hebt kennis van relevante beleid, regel- en wetgeving zoals NIS2, BIO2
• Kandidaat heeft werkervaring als leidinggevende, coördinator of projectleider bij een SOC in een complexe (semi) overheidsorganisatie. Bewezen aantal jaar: 5
• Kandidaat heeft ervaring met het opzetten of professionaliseren van een SOC. Bewezen aantal jaar: 2

• Het opzetten, professionaliseren of transformeren van SOC-organisaties
• Aantoonbare ervaring met SOC maturity assessments en SOC-transformaties
• Ruime praktijkervaring binnen een SOC-omgeving
• Sterke kennis van security monitoring, SIEM, EDR/XDR, detection engineering en incident response
• Ervaring met het ontwikkelen en verbeteren van SOC-processen, procedures en playbooks
• Kennis van relevante security frameworks en volwassenheidsmodellen, zoals MITRE ATT&CK, NIST en/of vergelijkbare modellen
• Ervaring met het definiëren en verbeteren van SOC-KPI's en metrics
• Aantoonbare ervaring met coaching en begeleiding van SOC-analisten
• Het vermogen om technische, organisatorische en procesmatige aspecten met elkaar te verbinden
• Sterke communicatieve en adviserende vaardigheden
• Een pragmatische instelling en het vermogen om verbeteringen daadwerkelijk te implementeren
• Certificeringen zoals CISM, CISSP, GIAC, GCIA, GCIH, GCIA, GMON, OSCP of vergelijkbaar zijn een pre, maar praktijkervaring en aantoonbare resultaten zijn belangrijker dan certificeringen alleen

• Een Nederlands CV (max 5 pagina's) in Word formaat (inclusief voorletters, woonplaats, geboortedatum)
• Persoonlijke motivatie gericht op het functieprofiel
• Beschikbaarheid en geplande vakanties
• All-in uurtarief (incl. reiskosten, parkeerkosten en verblijf, excl. BTW)
• Deze functie is niet geschikt voor zzp’ers en daarom ontvangen wij graag CV’s van medewerkers die in loondienst zijn van een bedrijf waar zij geen eigenaar van zijn