Senior Cybersecurity Consultant SOC

Functie: Senior Cybersecurity Consultant SOC

• HR - Ministerie van Infrastructuur en Waterstaat
• Standplaats The Hague
• Startdatum 05-10-2026
• Uren p/w 36
• Einddatum 04-10-2027
• Uurtarief € Geen max uurtarief
• Vakgebied ICT Informatievoorziening
• Dienstverband Freelance

Functieomschrijving

Als Senior Cybersecurity Consultant SOC combineer je brede cybersecuritykennis met tactische advies-, regie-, communicatie- en coachingsvaardigheden. Je opereert vanuit het SOC en verbindt de dagelijkse securitypraktijk met de bredere organisatorische en technische omgeving (onder andere SOC Operations en Engineering, Informatiebeveiliging en Privacy (IBP), ITS en andere SOC's en securitypartners). Je draait actief mee binnen SOC Operations om de operationele praktijk van monitoring, analyse, casebehandeling en incidentafhandeling te leren kennen. Het doel is niet primair specialistisch analyseren, maar inzicht opbouwen om knelpunten, risico's, afhankelijkheden en verbetermogelijkheden te herkennen en vanuit een tactisch perspectief op te pakken.

Taken en verantwoordelijkheden

• Operationele deelname: actief meedraaien binnen SOC Operations om processen, afhankelijkheden en dagelijkse praktijk goed te leren kennen.
• Ketenverbindende regie: bevindingen uit monitoring, incidenten en rapportages vertalen naar acties en eigenaarschap bij relevante partijen; partijen organiseren en voortgang bewaken.
• Interne vertegenwoordiging: het SOC tactisch vertegenwoordigen richting IBP en ITS en ondersteunen bij de wederzijdse vertaling van operationele en beleidsmatige vraagstukken.
• Rapportage en duiding: verder ontwikkelen van de operationele SOC-rapportage met nadruk op inhoudelijke duiding, risico's, trends, afhankelijkheden en benodigde vervolgacties.
• Case- en incidentmanagement: professionaliseren van case- en incidentprocessen, inclusief eigenaarschap, escalatie, communicatie, overdracht, evaluatie en lessons learned.
• Escalatie en opvolging: verbeteren en aanjagen van escalatie en opvolging wanneer het SOC afhankelijk is van andere interne partijen.
• Coaching en kennisdeling: coachen van SOC-medewerkers en versterken van kennisdeling, communicatie, rapportage en professionele oordeelsvorming.
• Wet- en regelgeving vertaling: samen met verantwoordelijke partijen vertalen van onder andere BIO2, de Cyberbeveiligingswet en meldplichten naar gevolgen voor monitoring, incidentafhandeling, informatievoorziening en SOC-processen.
• Risico- en privacyondersteuning: ondersteunen bij risico- en privacyvraagstukken (waaronder input voor risicoanalyses, DPIA's en PIA's) vanuit SOC-praktijk.
• Samenwerking SOC's & partners: ontwikkelen van samenwerking met andere SOC's en securitypartners en vertalen van gezamenlijke ambities naar concrete afspraken, verantwoordelijkheden en informatie-uitwisseling.
• Organiseren van eigenaarschap: waar eigenaarschap ontbreekt, helpen dit te organiseren en tijdelijk regie nemen totdat verantwoordelijkheid, opvolging en borging duidelijk zijn geregeld.

Gewenste vaardigheden en eigenschappen

• Brede kennis van cybersecurity en operationele SOC-praktijk.
• Tactische advies- en regievaardigheden; vermogen om partijen te verbinden en voortgang te realiseren.
• Sterke communicatie- en coachingsvaardigheden en ervaring met kennisdeling en professionele oordeelsvorming.
• Integrale blik op cybersecurity; vermogen aan te sluiten op bestaande rollen, verantwoordelijkheden en expertise.
• Ervaring met het vertalen van beleids- en wetsvraagstukken naar operationele gevolgen voor monitoring en incidentafhandeling.

Eisen

Harde eisen (must haves)

• Kandidaat beschikt over WO werk- en denkniveau op het gebied van ICT, cybersecurity, informatiebeveiliging of een vergelijkbaar vakgebied
• Kandidaat beschikt over minimaal 7 jaar aantoonbare werkervaring binnen cybersecurity en/of informatiebeveiliging
• Kandidaat beschikt over minimaal 3 jaar aantoonbare ervaring in een senior of tactische cybersecurityrol waarin advisering, regie, coördinatie en samenwerking tussen meerdere organisatieonderdelen, disciplines en/of externe dienstverleners onderdeel waren van de werkzaamheden
• Kandidaat beschikt over aantoonbare ervaring met minimaal één onderdeel binnen operationele security, zoals SOC/CERT, securitymonitoring en incident response, en beschikt daarmee over kennis en ervaring om als gesprekspartner voor securityanalisten en engineers te functioneren

Wensen (nice to haves)

• Mate waarin kandidaat aantoonbare ervaring heeft met tactische regie op cybersecurityvraagstukken waarbij security operations, informatiebeveiliging, IT, leveranciers en/of andere securityorganisaties gezamenlijk betrokken waren. (Toetsbaar in CV, motivatie en gesprek)
• Mate waarin kandidaat aantoonbare ervaring heeft met het verbeteren van security operations en ketenprocessen, waaronder rapportage, escalatie, opvolging, samenwerking en eigenaarschap. (Toetsbaar in CV, motivatie en gesprek)
• Mate waarin kandidaat cybersecuritykaders, risico- en privacyvraagstukken en relevante wet- en regelgeving kan vertalen naar praktische gevolgen voor security operations en SOC-dienstverlening. (Toetsbaar in CV, motivatie en gesprek)
• Mate waarin kandidaat beschikt over de gevraagde competenties en vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek)
• Mate van ervaring en/of affiniteit met de organisatie van de opdrachtgever