Senior Cybersecurity Consultant SOC in The Hague

Algemene beschrijving

Voor een complexe Security Operations Center (SOC)-omgeving zoeken wij een ervaren Senior Cybersecurity Consultant die brede cybersecuritykennis combineert met advisering, coördinatie en het verbeteren van security operations. In deze rol vorm je de verbinding tussen de dagelijkse SOC-praktijk en de bredere organisatie. Je werkt samen met securityanalisten, engineers, informatiebeveiligingsspecialisten, IT-teams, leveranciers en andere securitypartners. Vanuit deze positie help je technische en operationele securityvraagstukken te vertalen naar risico’s, acties, verantwoordelijkheden en concrete verbeteringen. Je bent betrokken bij de operationele praktijk van het SOC om voldoende inzicht te houden in security monitoring, incidenten en processen. De functie is echter nadrukkelijk breder dan die van een senior securityanalist. De nadruk ligt op tactische advisering, samenwerking, procesverbetering en het verder professionaliseren van security operations.

Werkzaamheden

• Verbinden van operationele securityactiviteiten met informatiebeveiliging, IT, management, leveranciers en andere securitypartners.
• Adviseren over tactische cybersecurityvraagstukken en bijdragen aan de verdere professionalisering van security operations.
• Meedraaien binnen SOC Operations om inzicht te behouden in monitoring, analyse, incidentafhandeling en onderlinge afhankelijkheden.
• Signaleren van risico’s, knelpunten en verbeterkansen binnen security operations en deze vertalen naar concrete acties.
• Verder ontwikkelen van SOC-rapportages met aandacht voor securityrisico’s, trends, afhankelijkheden en noodzakelijke vervolgacties.
• Verbeteren van case- en incidentmanagement, waaronder eigenaarschap, escalatie, communicatie, overdracht, evaluatie en lessons learned.
• Coördineren en stimuleren van opvolging wanneer securityvraagstukken afhankelijk zijn van andere teams, leveranciers of externe partijen.
• Ondersteunen bij het vaststellen van verantwoordelijkheden, prioriteiten en vervolgstappen voor cybersecurityvraagstukken.
• Vertalen van operationele en technische bevindingen naar risico’s, consequenties en besluitpunten.
• Vertalen van securitybeleid, wet- en regelgeving en risicovraagstukken naar praktische gevolgen voor security operations.
• Bijdragen aan risico- en privacyvraagstukken vanuit de expertise en praktijk van het SOC.
• Adviseren over onderwerpen zoals logging, monitoring, incident response, kwetsbaarheden en technische beveiligingsmaatregelen.
• Coachen van SOC-medewerkers en bijdragen aan kennisdeling en de verdere ontwikkeling van analyse-, communicatie- en rapportagevaardigheden.
• Verbeteren van de samenwerking met andere SOC’s, securitypartners en leveranciers.
• Bijdragen aan duidelijke afspraken over samenwerking, informatie-uitwisseling, verantwoordelijkheden en opvolging.
• Waar nodig tijdelijk regie nemen op securityvraagstukken totdat eigenaarschap en opvolging voldoende zijn geborgd.

Eisen

• WO werk- en denkniveau op het gebied van ICT, cybersecurity, informatiebeveiliging of een vergelijkbaar vakgebied.
• Minimaal 7 jaar aantoonbare werkervaring binnen cybersecurity en/of informatiebeveiliging.
• Minimaal 3 jaar aantoonbare ervaring in een senior of tactische cybersecurityrol waarin adviseren, regie voeren, coördineren en samenwerken met meerdere organisatieonderdelen, disciplines en/of externe dienstverleners onderdeel waren van de werkzaamheden.
• Aantoonbare ervaring met minimaal één onderdeel van operational security, zoals SOC/CERT, security monitoring of incident response, met voldoende kennis en ervaring om als gesprekspartner voor securityanalisten en engineers te functioneren.

Competenties

• Regie kunnen voeren zonder formele lijnverantwoordelijkheid.
• Verbindend en sterk in samenwerking tussen verschillende disciplines en stakeholders.
• Sterke adviserende vaardigheden.
• Organisatiesensitief en in staat verschillende belangen te herkennen.
• In staat om draagvlak te creëren en stakeholders mee te nemen in noodzakelijke verbeteringen.
• Ervaring met coaching en kennisoverdracht.
• Sterke mondelinge en schriftelijke communicatie.
• Analytisch en in staat complexe cybersecurityvraagstukken in samenhang te beoordelen.
• Goed ontwikkeld beoordelingsvermogen.
• Resultaatgericht en in staat voortgang actief te bewaken.
• Proactief en bereid initiatief te nemen wanneer eigenaarschap of opvolging ontbreekt.

Wensen

• Aantoonbare ervaring met tactische regie op cybersecurityvraagstukken waarbij security operations, informatiebeveiliging, IT, leveranciers en/of andere securityorganisaties samenwerken.
• Ervaring met het verbeteren van security operations en ketenprocessen, waaronder rapportage, escalatie, opvolging, samenwerking en eigenaarschap.
• Ervaring met het vertalen van cybersecurityframeworks, risico- en privacyvraagstukken en relevante wet- en regelgeving naar praktische gevolgen voor security operations en SOC-dienstverlening.
• Sterke competenties op het gebied van regie, verbinden, adviseren, organisatiesensitiviteit, beïnvloeden, coaching, communicatie, analyse, oordeelsvorming, resultaatgerichtheid en initiatief.
• Ervaring met en/of affiniteit met complexe organisaties waarin verschillende interne en externe partijen gezamenlijk verantwoordelijk zijn voor cybersecurity.