Squad Lead Monitoring & Response

Leid een team van securityspecialisten, bouw mee aan een Next-Gen SOC en bescherm cruciale infrastructuur. In deze rol combineer je leiderschap, techniek en maatschappelijke impact.

Daarom wil je als Squad Lead bij NS werken

Als Squad Lead Monitoring & Response ben jij de drijvende kracht achter een van de meest kritische onderdelen van het NS Security Operations Center (SOC). Samen met een team van zo’n 15 gespecialiseerde collega’s — van eerstelijns SOC-analisten tot tweedelijns specialisten en coördinatoren — zorg jij ervoor dat dreigingen dag en nacht worden gedetecteerd, geclassificeerd en opgelost. Jij verbindt de operationele uitvoering met de strategische koers en vormt het aanspreekpunt waarop zowel je team als de organisatie kan rekenen.

Werken aan de veiligheid van de Nederlandse spoorweginfrastructuur is geen werk als elk ander. Elke dag opnieuw lever jij een directe bijdrage aan de beschikbaarheid en veiligheid van het spoor — een systeem waar miljoenen reizigers dagelijks op vertrouwen.

Bij NS werk je met de nieuwste technologieën, denk je mee aan de opbouw van een Next-Gen SOC en leid je een divers en gedreven team. Je krijgt de ruimte om te bouwen aan processen, aan mensen en aan je eigen vakmanschap.

Als jij gelooft dat sterk leiderschap en diepgaande technische kennis hand in hand gaan, dan is dit de plek voor jou.

Dit ga je doen

Het Monitoring & Response squad is het hart van het NS SOC. Het squad zorgt voor 24/7 monitoring, triage en opvolging van security-incidenten, en werkt nauw samen met de andere squads binnen het Blue Cyber Shield Team en de bredere CSO-organisatie. Als Squad Lead ben jij verantwoordelijk voor:

Teamleiderschap, squad-aansturing en ontwikkeling

• Je stuurt een team van ongeveer 15 collega’s aan, bestaande uit eerstelijns en tweedelijns analisten, de Coördinator van de Dag en de bereikbaarheidsdienst.
• Je coacht en ontwikkelt je team actief en werkt aan een sterke cultuur waarin leren, samenwerken en continu verbeteren centraal staan.
• Je zorgt voor een goede personeelsplanning en roostering en borgt een stabiele 24/7 stand-by operatie.
• Je bewaakt de kwaliteit van het werk, onder andere door incidentafhandeling te reviewen en gerichte coaching te geven.

Operationele verantwoordelijkheid

• Je bewaakt dat de dagelijkse SOC-operatie soepel verloopt en zorgt ervoor dat incidenten tijdig en correct worden opgepakt, geclassificeerd en doorgezet.
• Je neemt eigenaarschap over de kwaliteit en continuïteit van de operatie en spreekt anderen hier ook op aan wanneer dat nodig is.
• Bij complexe of urgente security-incidenten ben jij het eerste aanspreekpunt en waar nodig werk je zelf actief mee.
• Je zorgt ervoor dat werkprocessen en werkinstructies goed zijn ingericht en geborgd, zodat voor iedereen binnen het team duidelijk is wat er verwacht wordt.

Continue verbetering en samenwerking

• Je signaleert verbeterpunten in detectie, triage en response en vertaalt deze naar concrete acties om de SOC-prestaties continu te verbeteren.
• Je werkt nauw samen met de Blue Team Lead en andere squad leads, zoals CTI, Threat Hunting en Engineering, om de volwassenheid van het SOC verder te vergroten.
• Je levert een actieve bijdrage aan de strategische roadmap van het Blue Cyber Shield Team.

Rapportage en stakeholdermanagement

• Je rapporteert aan de Blue Team Lead over de operationele prestaties van het squad en houdt zicht op hoe het team functioneert.
• Je onderhoudt actief relaties met interne stakeholders en oplosgroepen, zodat de samenwerking soepel verloopt.
• Je maakt de prestaties van het SOC inzichtelijk door middel van duidelijke metrics en rapportages, waarmee je bijdraagt aan verdere verbetering van de operatie.

Hier ga je werken

Als Squad Lead M&R stuur jij het Monitoring & Response squad aan, onderdeel van het Blue Cyber Shield Team (BCST) binnen Cyber Security Operations (CSO) van NS. CSO is de technische cybersecurityafdeling van NS IT, waar alle expertise op het gebied van cyberveiligheid samenkomt.

Binnen CSO werken drie gespecialiseerde teams nauw samen:

• Blue Cyber Shield Team – verdediging: detectie, analyse en respons op cyberdreigingen gericht op IT- en OT-systemen.
• Red Cyber Strike Team – offensief: ethische hackers en pentesters die kwetsbaarheden blootleggen om de verdediging te versterken.
• Green Cyber Support Team – ondersteuning: security integreren in DevOps en digitale dienstverlening van NS.

Samen vormen zij een security-ecosysteem waarin samenwerking, specialisatie en groei centraal staan.

Dit zijn de functie-eisen

• Bachelor of master in informatica, informatiebeveiliging of vergelijkbaar.
• Minimaal 2 jaar ervaring in een coördinerende of leidende rol binnen een SOC-team, bij voorkeur in een 24/7 operationele omgeving.
• Ervaring met incident response, triage-processen en het professionaliseren van SOC-werkwijzen.
• Kennis van en ervaring met Security Operation Center (SOC), Cyber Threat Intelligence (CTI) en Incident Response op zowel inhoud als metrics.
• Sterke coachende en motiverende leiderschapsstijl; jij haalt het beste uit je team.
• Goede communicatieve vaardigheden; helder in rapportage en aanspreekbaar voor stakeholders.
• Toont eigenaarschap, betrokkenheid en durft verantwoordelijkheid te nemen, ook in complexe of onzekere situaties.
• Vloeiend Nederlands (minimaal B2), in verband met communicatie met eindgebruikers en stakeholders.
• Integer, stressbestendig en kalm onder druk; security mindset gecombineerd met pragmatisch probleemoplossend vermogen.

Bij NS werken we met de volgende drie gedragskenmerken: aan- en uitspreken, durf en veranderbereidheid. Voor deze functie in dit team ligt de nadruk op durf. Dit betekent dat je eigenaarschap neemt over de SOC-operatie, beslissingen durft te nemen — ook in complexe of onzekere situaties — en anderen aanspreekt wanneer de kwaliteit of continuïteit daarom vraagt. Je laat leiderschap zien, ook onder druk, en neemt initiatief om de operatie continu te verbeteren.