Senior SOC Engineering Consultant

Over de functie

Achtergrond opdrachtDe Concerndirectie Informatievoorziening en Openbaarmaking (CDIO) adviseert en ondersteunt het primaire proces van het ministerie van Financiën op het gebied van informatievoorziening en levert uiteenlopende ICT diensten aan het beleidsdepartement. De directie bestaat uit de afdelingenInformatiehuishouding, Informatiebeleid, Openbaarheid en Transparantie, en de afdeling Dienstverlening. De directie heeft als missie de beste informatievoorziening voor elke medewerker van het ministerie te willen leveren. Vanzelfsprekend staat toegevoegde waarde voor de business centraal. Beleid, producten en diensten worden in toenemende mate gestandaardiseerd om vanuit daar weer ingezet te worden om maatwerk te bieden. Hierdoor is afstemming tussen de behoeften van gebruikers en het benutten van de mogelijkheden van vaak innovatieve oplossingen cruciaal. Ook werken we mee aan de totstandkoming en het beheer van rijksbrede kaders en afspraken waarbinnen de ontwikkeling van producten en diensten plaatsvindt. We behartigen de belangen van het kerndepartement en vertalen de rijkskaders door naar departementale kaders.Functie eisenKandidaat heeft minimaal 5 jaar aantoonbare ervaring met technische doorontwikkeling binnen security operations, SOC-engineering, securitymonitoring, SIEM/logmanagement of detectie-engineering.Kandidaat heeft aantoonbare ervaring met het technisch inrichten, verbeteren of borgen van SIEM/logmanagement, detectieregels, use cases,loggingkwaliteit of toolingintegraties binnen een SOC-context.Kandidaat heeft aantoonbare ervaring met technische afstemming tussen security, beheerpartijen, leveranciers en ketenpartners binnen eencomplexe organisatie.Kandidaat heeft aantoonbare ervaring met het opstellen van technische documentatie, werkinstructies, runbooks, overdrachtsdocumentatie ofstandaarden voor security operations.Functie wensenMate waarin de kandidaat aantoonbare ervaring heeft met technische SOC-doorontwikkeling, SOC-engineering, detectie-engineering,SIEM/logmanagement en use case lifecycle management.Mate waarin de kandidaat aantoonbare ervaring heeft met Splunk of vergelijkbare SIEM-oplossingen, log onboarding, datakwaliteit, correlatie,detectieregels en rapportage.Mate waarin de kandidaat aantoonbare ervaring heeft met EDR/XDR, NDR, MDR, CTI, vulnerability management, Tanium of vergelijkbare toolingbinnen een SOC-ecosysteem.Mate waarin de kandidaat aantoonbare ervaring heeft met incidentrespons, forensische randvoorwaarden, technische ondersteuning bij incidenten en overdracht naar beheer of SOC-operatie.Mate waarin de kandidaat aantoonbare ervaring heeft met leveranciersafstemming, technische ketenregie en samenwerking metbeheerorganisaties.Mate waarin de kandidaat aantoonbare ervaring heeft binnen de Rijksoverheid, of een organisatie van minstens 500 medewerkers.Mate waarin de kandidaat aantoonbare ervaring heeft met technische borging, standaardisatie, documentatie, werkinstructies, runbooks enkennisoverdracht binnen security operations.Reageer voor 16-07-2026 10:00