SOC Process & Capability Analyst

Deze vacature bevindt zich in de Airport-divisie en is verantwoordelijk voor het ontwerpen, implementeren, onderhouden en continu verbeteren van cybersecurityprocessen die het Airports Security Operations Center (SOC) in staat stellen efficiënt, consistent en in overeenstemming met de Cyber Defence Organisation (CDO) van de klant en toepasselijke regelgeving te opereren.

Deze rol richt zich op capaciteitsopbouw, procesrijpheid en operationele consistentie, waarbij ervoor wordt gezorgd dat SOC-diensten, workflows, governance-structuren en operationele procedures duidelijk zijn gedefinieerd, gedocumenteerd, compliant zijn met wetgeving en effectief worden uitgevoerd waar nodig.

Jouw rol

Dit is een hybride rol die procesverantwoordelijkheid combineert met operationele uitvoering. Hoewel dit geen traditionele shift-gebaseerde SOC-analistenpositie is, vereist de rol een sterk operationeel begrip en hands-on betrokkenheid bij geselecteerde SOC-activiteiten, vooral waar diepgaande proceskennis, coördinatie of regelgevingscontext essentieel is.

Je werkt nauw samen met SOC-leiderschap, beveiligingsanalisten, incidentresponders, IT/OT-teams, GISO, juridische zaken en de bredere IT- en OT-leveringsteams om cybersecurityvereisten om te zetten in praktische operationele procedures, playbooks, sjablonen en richtlijnen. De SOC Process & Capability Analyst is een integraal onderdeel van de Airports SOC-organisatie.

Je maakt deel uit van het SOC Services-team, verantwoordelijk voor het implementeren van SOC-diensten, het overdragen ervan naar de operatie en het hands-on deelnemen aan de uitvoering van geselecteerde kritieke SOC-activiteiten. We zijn op zoek naar een flexibele, onafhankelijke professional die kan helpen bij het vormgeven, operationaliseren en rijpen van de Airports SOC en zijn diensten.

Wat ga je doen

• Procesontwerp & Governance
  • Ontwikkelen, documenteren en onderhouden van SOC-processen, procedures, runbooks en workflows.
  • Vertalen van cybersecuritybeleid en wettelijke vereisten naar praktische, implementeerbare SOC-processen.
  • Ondersteunen van capaciteitsopbouw binnen SOC-disciplines.
  • Handhaven van de afstemming van SOC-processen met relevante kaders, normen en wettelijke vereisten.
  • Definiëren van proces-KPI's, metrics en rapportagestructuren.
  • Ondersteunen van SOC-operaties met expertise, training en uitvoering van geselecteerde kritieke activiteiten.
• SOC Operations Enablement & Execution
  • Samenwerken met SOC-teams om ervoor te zorgen dat processen zijn afgestemd op de dagelijkse SOC-operaties.
  • Actief deelnemen aan geselecteerde SOC-operationele activiteiten, zoals incidentcoördinatie, escalatieondersteuning, kwetsbaarheidsbehandeling en complexe of niet-standaard onderzoeken.
  • Werken met module- en engineeringteams om ervoor te zorgen dat technische wijzigingen goed zijn ingebed in SOC-processen en workflows.
  • Ondersteunen van onboarding en stabilisatie van nieuwe SOC-capaciteiten.
  • Faciliteren van procesopleiding en kennisoverdracht binnen de SOC.
  • In kaart brengen, valideren en onderhouden van end-to-end SOC-operationele workflows.
• Continue Verbetering & Capaciteitsrijpheid
  • Leiden van SOC-procesoptimalisatie en verbeterinitiatieven.
  • Identificeren van procesgaten, inefficiënties of risico's en duurzame verbeteringen voorstellen.
  • Periodieke procesbeoordelingen en rijpheidsbeoordelingen uitvoeren.
  • Ondersteunen van automatisering, tooling en SOC-capaciteitsschaalinitiatieven.
• Cross Functionele Samenwerking
  • Nauw samenwerken met IT, OT, Airports Project en Service Delivery, Engineering en Cyber Architecture-teams.
  • Afstemmen van SOC-procesontwerp met secure by design, operationele veerkracht en regelgevingsprincipes.
  • Partnerschap met project- en servicemanagement- en governance-teams om consistente servicelevering te waarborgen.
• Documentatie & Communicatie
  • Ontwikkelen en onderhouden van documentatie zoals RACI-matrices, sjablonen, workflows en richtlijnen.
  • Voorbereiden van communicatie- en opleidingsmaterialen voor procesimplementaties en operationele wijzigingen.
  • Ondersteunen van audits, beoordelingen en verzameling van regelgevingsbewijzen waar nodig.

Wat vragen we van jou

• 3-5 jaar ervaring in cybersecurity of een gerelateerd veld.
• Sterk begrip van SOC-operaties, workflows en incidentafhandelingspraktijken.
• Bewezen ervaring in procesontwerp, documentatie en operationalisatie.
• Kennis van beveiligingsnormen (ISO 27001, ISO62443), wereldwijde beveiligingsregelingen (NIST2, CRA, TSA) en serviceleveringsnormen (ITIL).
• Sterke analytische, structurerende en documentatievaardigheden.
• Bachelor- of masterdiploma in een relevant vakgebied.
• Vloeiend in het Engels (extra talen zijn een pluspunt).

Voorkeur

• Ervaring met het operationaliseren van cybersecurity- of servicemanagementkaders.
• Kennis van SOAR, SIEM en EDR-workflows.
• Relevante cybersecurity- of servicemanagementcertificeringen.
• Ervaring in luchthavens of vergelijkbare OT-zware omgevingen.

Belangrijke Competenties

• Gestructureerd en detailgericht.
• Flexibel en bereid om de nieuw opgerichte afdeling vorm te geven.
• Sterke analytische en probleemoplossende mindset.
• Procesgericht met een focus op continue verbetering.
• In staat om zelfstandig te werken in een dynamische, operationele omgeving.
• Sterke communicator tussen technische en niet-technische belanghebbenden.

Verwachte Werkomgeving

• Deel van de Airports SOC-organisatie.
• Onsite rol in Veghel.
• Snel veranderende, operationele beveiligingsomgeving.
• Occasionele reizen naar andere klant- of klantlocaties.

Proactive Global is toegewijd aan gelijkheid op de werkplek en is een werkgever die gelijke kansen biedt. Proactive Global fungeert als een uitzendbedrijf in verband met deze vacature.