coördinator SOC specialist

Vergroot jezelf Kombijdepolitie

Coördinator SOC specialist

Vind jij het leuk om SOC-specialisten aan te sturen en bezig te zijn met de (lange termijn) visie in dit vakgebied voor de Politie? Wij zoeken één collega met een scherpe visie op engineering en één collega met een visie op monitoring, detectie en incidentrespons.

Wat ga je doen?

In deze functie geef je, samen met het Hoofd Security Operations Center (SOC) en twee collega coördinerend Specialisten, operationele sturing aan circa vijftig SOC-specialisten. Je bent verantwoordelijk voor onze operations (monitoring, detectie en responscapaciteiten) of voor onze security en detectie engineers. Je adviseert richtinggevend over (bijsturing van) koers en strategie vanuit Operations en/of Engineering (incl. beheer).

Je komt te werken in een zeer geavanceerde en dynamische omgeving waarbij mens en techniek hand in hand gaan. Je bevordert als mentor de vak volwassenheid van collega’s en je draagt kennis en vaardigheden vanuit jouw specialisatie over. Je ondersteunt de bedrijfsvoering en de uitvoeringspraktijk met denkkracht en je bewaakt de samenhang in een toekomst vaste SOC-omgeving waarin oplossingen efficiënt worden gebruikt. Je kunt hiertoe zelf oplossingsrichtingen ontwikkelen en bent verantwoordelijk voor de implementatie van innovatieve oplossingen om de dienstverlening te blijven verbeteren. Ook tijdens security-incidenten weet je snel te schakelen en neem je een sturende rol in en weeg je effectief de belangen van de politie.

Waar ga je werken?

Je komt te werken bij het Security Operations Center (SOC) binnen de Sector Informatiebeveiliging (IB). Binnen de Sector vind je naast het SOC ook Threat Intelligence, Offensive Operations, Risicomanagement, Insider Threat, Beleid & Regie, Bewustwording, het Accountteam en Cryptobeheer. De Sector valt onder het Politie Diensten Centrum (PDC) en houdt zich bezig met de informatiebeveiliging van alle politieonderdelen. Het SOC zorgt voor de security monitoring, detectie, analyse en incidentresponse van alle politiesystemen.

Jouw belangrijkste werkzaamheden kort op een rij:

• Het aansturen van cybersecurity en SOC-specialisten, opdat zij optimaal kunnen presteren en steeds beter worden in hun vak.
• Het opstellen en uitdragen van een sterke visie op de toekomst van monitoring, detectie en response. Deze visie kan je actief neerzetten.
• Het blijvend optimaliseren van de technologie voor detectie en monitoring. Je brengt in kaart wat nodig is om het SOC werk aan te scherpen en te verbeteren.
• Je bent in staat om het hele proces van bouw tot testen en livegang voor security tooling en use cases te begeleiden. Daarbij kan je als projectleider ook planmatig en inhoudelijk aansturen.

Wie ben jij?

Als coördinator SOC specialist ben jij dé go-to expert op een of meer expertisegebieden bij het SOC. Zo heb jij kennis van Detection engineering of Security engineering. Daarbij weet je (bijna) alles en van de overige onderwerpen bijvoorbeeld Incident Response. In ieder geval genoeg om te weten wat je zelf kunt en wanneer je een collega moet inschakelen.

Verder heb je:

• je beschikt over wo (master) werk- en denkniveau*, en bezit je meerdere afgeronde opleidingen van gerenommeerde instituten zoals SANS en bent bereid deze uit te breiden;
• je hebt 8 tot 10 jaar ervaring met het aansturen van cybersecurity specialisten en het werken binnen een SOC;
• je hebt diepgaande kennis van technologieën voor cybermonitoring en van de tools, tactieken, technieken en procedures die bij cyberdreigingen komen kijken;
• jij bent de verbinder op digitaal vlak en in teamverband en weet partners voor je ideeën te winnen;
• je hebt aantoonbare ervaring met:

• SIEM-, SOAR-, XDR en Digital Forensics systemen;
• soortgelijke SOC rollen en je begrijpt heel goed welke impact security heeft op de mensen en processen binnen de politie;
• projectmanagement.

Bij (grote) cyberincidenten ben je bereid om ook buiten kantoortijden te werken. Hiertoe draai je mee in het consignatierooster. Je maakt als knophoofd SOC ook deel uit van het SGBO-IV.

Wat wij bieden

Omdat goede mensen belangrijk zijn binnen de politie investeren we in jouw toekomst. We bieden uitgebreide ontwikkelingsmogelijkheden en een aanstelling in tijdelijke dienst voor een proeftijd van een jaar. Bij voldoende functioneren zetten we na een jaar de aanstelling om in een vaste aanstelling.

De formele functie binnen het functiegebouw van de politie is bedrijfsvoeringspecialist E.

Wat verder belangrijk is

• Een veiligheidsonderzoek A maakt deel uit van de selectieprocedure.

* Je hebt een diploma op wo-niveau of je bent daaraan gelijkgesteld via EVC.