Senior Cybersecurity Consultant SOC

Voor de Directie Informatievoorziening (DI) zoeken wij een Senior Cybersecurity Consultant SOC. Je werkt voor de Concerndirectie Informatievoorziening en Openbaarmaking (CDIO) van het ministerie van Financiën. Zij adviseren en ondersteunen het primaire proces van het ministerie op het gebied van informatievoorziening en leveren uiteenlopende ICT-diensten. De directie bestaat uit afdelingen voor informatiehuishouding, informatiebeleid, openbaarheid en transparantie en dienstverlening. Zij streven naar de beste informatievoorziening voor elke medewerker en zetten gestandaardiseerde producten en diensten in om maatwerk mogelijk te maken.

Je komt te werken in het Security Operations Center (SOC), onderdeel van de afdeling Dienstverlening van CDIO. Het SOC levert cybersecuritydiensten aan het ministerie en richt zich op het tijdig signaleren, analyseren en opvolgen van cyberdreigingen en beveiligingsincidenten en op het structureel versterken van de digitale weerbaarheid. Het SOC is georganiseerd in de subteams Operations en Engineering en werkt nauw samen met onder meer Informatiebeveiliging en Privacy (IBP), IT Specials (ITS), leveranciers en andere SOC's en securitypartners. Cybersecurityvraagstukken raken meerdere onderdelen van deze keten en vragen om vertaling, duidelijke verantwoordelijkheden en samenwerking over organisatiegrenzen heen.

Als Senior Cybersecurity Consultant SOC combineer je brede kennis van cybersecurity met tactische advies-, regie-, communicatie- en coachingsvaardigheden. Je opereert vanuit het SOC en verbindt de dagelijkse securitypraktijk met de bredere organisatorische en technische omgeving waarin het SOC afhankelijkheden heeft van andere partijen. Je draait actief mee binnen SOC Operations om de dagelijkse praktijk van securitymonitoring, analyse, casebehandeling en incidentafhandeling te doorgronden. Het doel is dat je voldoende inzicht opbouwt om knelpunten, risico's, afhankelijkheden en verbetermogelijkheden te herkennen en deze vanuit een tactisch perspectief op te pakken. Vanuit die praktijk verbind je vraagstukken over de keten heen en help je verbeteringen te realiseren en te borgen.

Werkzaamheden

• Je draait actief mee binnen SOC Operations om inzicht te krijgen in de dagelijkse securitypraktijk, processen en afhankelijkheden
• Je ontwikkelt de operationele SOC-rapportage verder met nadruk op inhoudelijke duiding, risico's, trends, afhankelijkheden en benodigde vervolgacties
• Je professionaliseert case- en incidentmanagement, inclusief eigenaarschap, escalatie, communicatie, overdracht, evaluatie en lessons learned
• Je verbetert en jaagt escalatie en opvolging aan wanneer het SOC afhankelijk is van ITS, IBP, leveranciers of andere betrokken partijen
• Je coacht SOC-medewerkers en versterkt kennisdeling, communicatie, rapportage en professionele oordeelsvorming
• Je vertaalt samen met verantwoordelijke partijen relevante kaders zoals BIO2 en de Cyberbeveiligingswet naar gevolgen voor monitoring, incidentafhandeling, informatievoorziening en SOC-processen
• Je ondersteunt bij risico- en privacyvraagstukken vanuit de SOC-praktijk en levert waar relevant inhoudelijke input voor risicoanalyses, DPIA's en PIA's
• Je ontwikkelt samenwerkingen met andere SOC's, securitypartners en leveranciers en zet gezamenlijke ambities om in concrete afspraken, verantwoordelijkheden en werkbare informatie-uitwisseling
• Je maakt afhankelijkheden zichtbaar, organiseert de juiste partijen en ondersteunt bij het bepalen van eigenaarschap, acties, prioriteiten en voortgang

Jouw profiel

• Je hebt aantoonbare ervaring met regievoering in complexe IT- of securityketens
• Je kunt verschillende technische en organisatorische partijen verbinden en faciliteren
• Je adviseert op tactisch niveau en weet dit te vertalen naar concrete acties
• Je toont organisatiesensitiviteit en weet belangen en verantwoordelijkheden te wegen
• Je bent overtuigend en kunt stakeholders beïnvloeden om voortgang en beslissingen te realiseren
• Je hebt ervaring met coachen en versterken van teamprofessionalisering
• Je communiceert helder, zowel schriftelijk als mondeling
• Je beschikt over sterke analytische vaardigheden en oordeelsvorming
• Je werkt resultaatgericht en neemt het initiatief om verbeteringen door te voeren

Functie-eisen

• Je hebt minimaal 7 jaar aantoonbare werkervaring binnen cybersecurity en/of informatiebeveiliging
• Je hebt minimaal 3 jaar aantoonbare ervaring in een senior of tactische cybersecurityrol waarin advisering, regie, coördinatie en samenwerking tussen meerdere organisatieonderdelen, disciplines en/of externe dienstverleners onderdeel waren van je werkzaamheden
• Je hebt aantoonbare ervaring met minimaal één onderdeel van operationele security (bijv. SOC/CERT, securitymonitoring, incident response) en beschikt daarmee over de kennis en ervaring om als gesprekspartner voor securityanalisten en engineers te functioneren

Functie-wensen

• Je hebt aantoonbare ervaring met tactische regie op cybersecurityvraagstukken waarbij security operations, informatiebeveiliging, IT, leveranciers en/of andere securityorganisaties gezamenlijk betrokken waren.
• Je hebt aantoonbare ervaring met het verbeteren van security operations en ketenprocessen, waaronder rapportage, escalatie, opvolging, samenwerking en eigenaarschap.
• Je kunt cybersecuritykaders, risico- en privacyvraagstukken en relevante wet- en regelgeving vertalen naar de praktische gevolgen voor security operations en SOC-dienstverlening.
• Je beschikt over de gevraagde competenties en vaardigheden.
• Bij voorkeur heb je ervaring en/of affiniteit met de organisatie van de opdrachtgever.

Extra Informatie

• Aantal uur 36 - 36
• ZZP mogelijk? Nee
• Thuiswerken mogelijk? N.t.b.
• Startdatum 05-10-2026
• Opleidingsniveau WO