Security Consultant / Maturity Lead

Over de functie

Achtergrond opdrachtWij zijn de Justitiële ICT Organisatie: ICT’ers die het justitieveld door en door kennen. Door onze inspanningen kunnen vele rijkscollega’s hun werk makkelijk en efficiënt doen. Wij zorgen voor de juiste hard- en software op werkplekken, overal in Nederland, in de vorm van op maat gemaakte systemen en applicaties. Wij ontwikkelen veilige Cloud-omgevingen, waardoor onze collega’s overal kunnen werken: op een werkplek, thuis en onderweg. En altijd veilig.Wij zijn ICT-dienstverlener voor het gehele ministerie van Justitie en Veiligheid. Wij werken onder meer voor de Dienst Justitiële Inrichtingen, de Raad voor de Kinderbescherming, de Immigratie- en Naturalisatiedienst, de Autoriteit Persoonsgegevens, de Dienst Terugkeer en Vertrek, Reclassering Nederland en de dienst Justis.Wij brengen technologie en onze kennis van het JenV-domein bij elkaar door deze te vertalen naar praktische en veilige ICT-oplossingen. Doordat wij de innovatieve en technische kant voor onze rekening nemen, kunnen onze opdrachtgevers zich volledig richten op hun primaire taak. Kortom: wij zorgen dat ICT werkt.Functie eisenOpleiding, Certificaten, Kennisniveau: CISSP, CISM en/of ISC CCSPJe hebt kennis van relevante beleid, regel- en wetgeving zoals NIS2, BIO2Kandidaat heeft werkervaring als leidinggevende, coördinator of projectleider bij een SOC in een complexe (semi)overheidsorganisatie. Bewezen aantal jaar: 5Kandidaat heeft ervaring met het opzetten of professionaliseren van een SOC. Bewezen aantal jaar: 2Functie wensenHet opzetten, professionaliseren of transformeren van SOC-organisatiesAantoonbare ervaring met SOC maturity assessments en SOC-transformatiesRuime praktijkervaring binnen een SOC-omgevingSterke kennis van security monitoring, SIEM, EDR/XDR, detection engineering en incident responseErvaring met het ontwikkelen en verbeteren van SOC-processen, procedures en playbooksKennis van relevante security frameworks en volwassenheidsmodellen, zoals MITRE ATT&CK, NIST en/of vergelijkbare modellenErvaring met het definiëren en verbeteren van SOC-KPI's en metricsAantoonbare ervaring met coaching en begeleiding van SOC-analistenHet vermogen om technische, organisatorische en procesmatige aspecten met elkaar te verbindenSterke communicatieve en adviserende vaardighedenEen pragmatische instelling en het vermogen om verbeteringen daadwerkelijk te implementerenCertificeringen zoals CISM, CISSP, GIAC, GCIA, GCIH, GCIA, GMON, OSCP of vergelijkbaar zijn een pre, maar praktijkervaring en aantoonbare resultaten zijn belangrijker dan certificeringen alleenReageer voor 31-08-2026 10:00