Freelance Senior SOC Engineering Consultant opdracht

Voor de Concerndirectie Informatievoorziening en Openbaarmaking (CDIO) van het ministerie van Financiën wordt een Senior SOC Engineering Consultant gezocht voor een tijdelijke specialistische opdracht. De focus ligt op de technische doorontwikkeling van de SOC-monitoring en detectie-capability, met nadruk op het verbreden en verdiepen van zichtbaarheid in IT-infrastructuur en applicaties, het verbeteren van netwerk- en endpointdetectie, het versterken van SIEM-integratie en het borgen van technische randvoorwaarden voor incidentrespons en toekomstige MDR+/XDR/NDR-dienstverlening. De opdracht is gericht op tijdelijke specialistische doorontwikkeling, technische borging, standaardisatie, documentatie en overdracht. Ervaring met technische SOC-doorontwikkeling, SOC-engineering, detectie-engineering, SIEM/logmanagement en use case lifecycle management is vereist, evenals ervaring met Splunk of vergelijkbare SIEM-oplossingen, log onboarding, datakwaliteit, correlatie, detectieregels en rapportage. Daarnaast wordt ervaring met EDR/XDR, NDR, MDR, CTI, vulnerability management, Tanium of vergelijkbare tooling binnen een SOC-ecosysteem verwacht, evenals ervaring met incidentrespons, forensische randvoorwaarden, technische ondersteuning bij incidenten en overdracht naar beheer of SOC-operatie. Leveranciersafstemming, technische ketenregie en samenwerking met beheerorganisaties maken eveneens deel uit van de rol. De opdracht is alleen in te vullen door IT-professionals in loondienst (detachering) en vereist aantoonbare ervaring binnen de Rijksoverheid of een organisatie van minstens 500 medewerkers.