Senior cyber security specialist SOC

Als Senior cyber security specialist SOC geef je, samen met het hoofd Security Operations Center (SOC) en twee collega-specialisten, operationele sturing aan ongeveer vijftig SOC-specialisten. Voor de collega’s die worden ingezet op onze operations (monitoring, detectie en response) zoeken we twee specialisten die richtinggevend adviseren over (c.q. bijsturen op) koers en strategie vanuit Operations. Voor de collega’s die ingezet worden op het verbeteren van de technologie voor detectie en monitoring (Engineering incl. beheer) zoeken we een specialist die richtinggevend adviseert over het optimaliseren van Engineering.

• Locatie: Driebergen-Rijsenburg.
• Organisatieonderdeel: Politiedienstencentrum.
• Vakgebied: ICT.
• Niveau: WO.

Wat ga je doen?

Je komt te werken in een zeer geavanceerde en dynamische omgeving, waarbij mens en techniek hand in hand gaan. Je bevordert als mentor de vakvolwassenheid van collega’s en je draagt kennis en vaardigheden vanuit jouw specialisatie over. Je ondersteunt de bedrijfsvoering en de uitvoeringspraktijk met denkkracht en je bewaakt de samenhang in een toekomst vaste SOC-omgeving waarin oplossingen efficiënt worden gebruikt. Je kunt hiertoe zelf oplossingsrichtingen ontwikkelen en bent verantwoordelijk voor de implementatie van innovatieve oplossingen om de dienstverlening te blijven verbeteren. Ook tijdens security-incidenten weet je snel te schakelen en neem je een sturende rol in en weeg je effectief de belangen van de politie.

Jouw belangrijkste werkzaamheden kort op een rij:

• Het aansturen van cybersecurity- en SOC-specialisten, opdat zij optimaal kunnen presteren en steeds beter worden in hun vak.
• Het opstellen en uitdragen van een sterke visie op de toekomst van monitoring, detectie en response. Deze visie zet je actief neer.
• Het blijvend optimaliseren van de technologie voor detectie en monitoring als specialist op Engineering. Je brengt in kaart wat nodig is om het SOC-werk aan te scherpen en te verbeteren.
• Het verder professionaliseren van incident response van een reactieve aanpak naar een meer proactieve, volwassen cybersecurity-organisatie.
• Je bent in staat om het hele proces van bouw tot testen en livegang voor security tooling en use cases te begeleiden. Daarbij stuur je als projectleider ook planmatig en inhoudelijk aan.

Waar ga je werken?

Als cybersecurity ergens topprioriteit heeft, dan is het wel bij de politie. Je komt te werken bij het Security Operations Center (SOC) binnen de Sector Informatiebeveiliging (IB) in Driebergen. Binnen de Sector vind je naast het SOC ook Threat Intelligence, Offensive Operations, Risicomanagement, Insider Threat, Beleid & Regie, Bewustwording, het Accountteam en Cryptobeheer. De Sector valt onder het Politie Diensten Centrum (PDC) en houdt zich bezig met de informatiebeveiliging van alle politieonderdelen. Het SOC zorgt voor de security monitoring, detectie, analyse en incidentresponse van alle politiesystemen.

Wie ben jij?

Jij bent dé go to-expert op een of meer expertisegebieden bij het SOC. Zo heb jij kennis van Incident response, Detection engineering of Security engineering. In ieder geval genoeg om te weten wat je zelf kunt en wanneer je een collega moet inschakelen. Jij bent de verbinder op digitaal vlak en in teamverband en weet partners voor je ideeën te winnen. Verder beschik je over:

• wo (master) werk- en denkniveau* en bezit je meerdere afgeronde opleidingen van gerenommeerde instituten zoals SANS en ben je bereid deze uit te breiden;
• 8 tot 10 jaar ervaring met het aansturen van cybersecurity specialisten en het werken binnen een SOC;
• diepgaande kennis van technologieën voor cybermonitoring en van de tools, tactieken, technieken en procedures die bij cyberdreigingen komen kijken;
• aantoonbare ervaring met SIEM-, SOAR-, XDR en Digital Forensics systemen;
• aantoonbare ervaring met soortgelijke SOC rollen en je begrijpt heel goed welke impact security heeft op de mensen en processen binnen de politie;
• aantoonbare ervaring met projectmanagement.

Bij (grote) cyberincidenten ben je bereid om ook buiten kantoortijden te werken. Hiertoe draai je mee in het consignatierooster. Je maakt als knophoofd SOC ook deel uit van het SGBO-IV.

Wat wij bieden

De standplaats is Driebergen en we bieden de mogelijkheid om thuis te werken. Er is ruimte voor 3 fte. Het betreft een functie voor 36 uur per week.

Omdat goede mensen belangrijk zijn binnen de politie investeren we in jouw toekomst. We bieden uitgebreide ontwikkelingsmogelijkheden en een aanstelling in tijdelijke dienst voor een proeftijd van een jaar. Bij voldoende functioneren zetten we na een jaar de aanstelling om in een vaste aanstelling. Verder kun je van ons verwachten:

• een bruto maandsalaris van minimaal € 5.734,- en maximaal € 7.991,- (schaal 13 Bbp) op basis van een 36-urige werkweek;
• een Individueel Keuzebudget (IKB) dat uit twee delen bestaat: een bruto deel van 17,86% van je salaris. Met dit budget kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Denk bijvoorbeeld aan het uitbetalen van je budget, het kopen van vakantie-uren of ontwikkelactiviteiten zoals een opleiding.
• Een netto deel van € 515,91 per jaar. Dit budget kun je bijvoorbeeld gebruiken voor duurzaamheidsdoelen, vakbondscontributie en voor vitaliteit.
• een uitstekende pensioenopbouw bij ABP;
• betaald ouderschapsverlof.

De formele functie binnen het functiegebouw van de politie is bedrijfsvoeringspecialist E.

Wat verder belangrijk is

• Een veiligheidsonderzoek A maakt deel uit van de selectieprocedure.

* Je hebt een diploma op wo (master) niveau. Of je hebt minimaal twee jaar werkervaring op het gevraagde niveau. Dit toon je aan met een erkende functieomschrijving of een formeel vastgestelde vacaturetekst of een ander formeel bewijsstuk. Het bewijsstuk heeft aantoonbaar betrekking op een functie die je daadwerkelijk hebt uitgevoerd en moet herleidbaar zijn tot jouw persoon. Denk aan een werkgeversverklaring waarin het werk- en denkniveau staat opgenomen of een uittreksel uit het HR-systeem waarop je functie en het dienstverband zichtbaar zijn.