Kwartiermaker Security Operations Center

Beste freelancer, Onze organisatie gaat de eerste stappen zetten om een Security Operations Center (SOC) op te richten. Hierdoor kunnen wij het digitale verkeer in ons IT en industrieel ecosysteem nog beter volgen naast de al bestaande beveiligingsmaatregelen. Als Kwartiermaker SOC krijg jij de mogelijkheid om deze vanaf het begin op te richten. Het SOC helpt bij het detecteren van dreigingen zoals ransomware, dataextracties en DDOS aanvallen in onze industri?le- en kantoor automatisering. Het SOC onderzoekt de bevindingen, treedt indien nodig op en is daarnaast een belangrijke schakel voor de samenwerking met andere partijen van de overheid waaronder het NCSC en RWS. Het oprichten van het SOC doe je in nauwe samenwerking met het team PA beheer, de solution Cloud, andere IT stakeholders en de business. Om het SOC te bemensen zal jij als kwartiermaker een nieuw team inrichten met de beste security specialisten, intern en extern van onze organisatie. Dit team zal er voor zorgen dat de juiste gegevens (onder andere databases, firewalls, netwerken en applicatielogs) verzameld worden voor analyse op potenti?le risico's. Wat je gaat doen: o Je geeft vorm aan, en begeleidt het SOC naar industri?le en IT standaarden; o Je bent verantwoordelijk voor het cre?ren van inzicht wat er gebeurt in onze omgeving en de wereld om ons heen; o Je ondersteunt de business met de vertaalslag van een business risico naar een technische monitoring en response; o Je bouwt mee aan de verdere vormgeving van het incident response proces en zoekt hiervoor de verbinding met de het team security en de crisisorganisatie; o Je werkt nauw samen met de afdelingen IT, Architectuur, Procesautomatisering, Crisisorganisatie en het Security & Privacy Office; o Je onderhoudt de contacten met de betrokken stakeholders over de bevindingen van het SOC en haalt informatie op vanuit de business voor het verbeteren van de SOC dienstverlening; o Je rapporteert aan de CISO en de CTO waar je nauw mee samen werkt o Je werkt samen met externe partijen zoals Rijkswaterstaat, NCSC en het CERT-WM. Wat breng je mee? Let op! Eisen zijn eisen, zodra je niet aan ??n van de onderstaande criteria voldoet nemen we de aanvraag niet in behandeling. eisen: 1. eis-1 o Een afgeronde HBO opleiding in (technische) informatica en/of 10 jaar relevante werkervaring binnen IT security 2. eis-2 o Je hebt verantwoordelijk geweest voor de inrichting van een SOC en hebt deze opgericht (rol/verantwoordelijkheden toelichten bij de motivatie) 3. eis-3 o Minimaal 5 jaar ervaring met het resultaatgericht aansturen van een multidisciplinair team binnen security. 4. eis-4 o Minimaal 2 jaar ervaring in verschillende security rollen binnen red, blue teams en/of een SOC. 5. eis-5 o Goede beheersing van de Nederlandse taal in woord en geschrift 6. eis-6 o Ervaring met IDS, SIEM, EDR en scanning platformen (zoals Nessus) 7. eis-7 o Minimaal 5 jaar ervaring met veranderprojecten en het doorgronden van complexe ICT omgevingen. 8. eis-8 o Minimaal 2 jaar aantoonbare ervaring met het coachen van junior/medior collega's 9. eis-9 De kandidaat dient te beschikken over de volgende competenties: Je zoekt het contact op en weet diverse groepen met elkaar te verbinden, een bruggenbouwer. Jij ziet een uitdaging in snel veranderende en complexe omgevingen en weet daar met creativiteit op in te spelen. Als persoon weet jij door jouw daadkracht rust binnen de organisatie en de afdeling te scheppen. wensen: 1. kwaliteit-1 o CISSP certificaat (10%) 2. kwaliteit-2 o CISSM certificaat(10%) 3. kwaliteit-3 o CEH certificaat (10%) 4. kwaliteit-4 o Aantoonbare hands-on kennis van en ervaring met ICS/SCADA (10%) Aantal uur: 24 tot 36 voor een contract van een jaar met optie op verlening. Dit contract zal maandelijks opzegbaar zijn. Interesse? Reageer direct door je CV, motivatie en indicatie uurtarief op te sturen naar [email protected]