Functieomschrijving

Senior SOC Engineer

Als Senior SOC Engineer versterk je de SOC-basis, ontwikkel je detectie- en monitoringsmogelijkheden en sluit je nieuwe projecten en pilots aan. Je hebt invloed op technische keuzes en de inrichting van het SOC en kunt waar passend open source oplossingen introduceren. Je werkt nauw samen met securitycollega's van de eerste lijn en zorgt voor duidelijke werkinstructies, playbooks en escalatiepaden.

Taken en verantwoordelijkheden

• Ontwikkelen en implementeren van detectie use cases en security-monitoring (bepalen van log sources, detecties, tooling).
• Opzetten van processen voor verzamelen, prioriteren en opvolgen van kwetsbaarheidsmeldingen rondom projecten.
• Onderzoeken van kwetsbaarheden en cybersecurity-incidenten, implementeren van oplossingen en terugkoppeling gebruiken om het SOC te verbeteren.
• Opzetten van een rapportagestructuur voor beveiligingsincidenten en borging van kennis samen met QA en security liaisons.
• Rollen als dreigingscoördinator: inrichten van dreigingsinformatiebeheer, uitvoeren van dreigingsanalyses en opstellen van rapportages voor MT en stakeholders.
• Samenwerken met interne deskundigen en stakeholders, tijdig delen van inzichten en snel escaleren bij urgente situaties.
• Opzetten van werkbare processen, playbooks en werkinstructies voor incident response en beveiligingscoördinatie.

Eisen

• WO werk- en denkniveau.
• Minimaal 5 jaar aantoonbare werkervaring met security engineering werkzaamheden.
• Minimaal 3 jaar werkervaring binnen een Security Operations Center (SOC) of vergelijkbare omgeving.

Wensen

• Aantoonbare werkervaring binnen het cybersecuritydomein en met informatiebeveiligingsvraagstukken.
• Ervaring met softwareontwikkeltrajecten/-projecten in complexe organisaties.
• Ervaring met het van begin tot eind oprichten en inrichten van een SOC: ontwerp, toolingselectie en operationeel brengen van processen en team.
• Ervaring met dreigingsinformatiebeheer, dreigingsanalyse en het opstellen van managementrapportages.
• Ervaring met stakeholdermanagement binnen politiek gevoelige organisaties en het creëren van draagvlak voor SOC-dienstverlening.
• Proactieve, analytische en zelfstandige professional die prioriteiten stelt in een omgeving waar nog niet alles staat en adequaat handelt bij acute dreigingen en incidenten.
• Initiatiefnemer met visie en het vermogen ideeën goed af te stemmen met anderen.
• Ervaring met inrichten, beheren en verbeteren van processen rondom dreigingsinformatie, incident response en beveiligingscoördinatie, inclusief playbooks en werkinstructies.
• Communicatief sterk; kan op zowel operationeel als bestuurlijk niveau draagvlak creëren.