Freelance Soc professional opdracht

Voor onze eindklant JIO is BijOranje op zoek naar een gedreven SOC-professional die het Security Operations Center (SOC) naar een hoger niveau tilt. In deze rol draag je bij aan het vergroten van de volwassenheid, voorspelbaarheid en effectiviteit van de security-operatie binnen een complexe (semi)overheidsorganisatie. Je combineert diepgaande inhoudelijke kennis met het vermogen om het team te begeleiden en concrete verbetertrajecten te realiseren. De werklocatie is Soesterberg, met de mogelijkheid tot hybride werken. Je bent verantwoordelijk voor zowel het coördineren van de dagelijkse werkzaamheden als het uitzetten van de strategische koers. Dit omvat het uitvoeren van volwassenheidsassessments, beoordelen van governance en processen, en analyseren van de effectiviteit van detectie, triage en incident response. Op basis van bevindingen identificeer je lacunes in kennis en competenties en vertaal je deze naar een concreet verbeterplan voor de langere termijn. Ervaring met het opzetten of professionaliseren van een SOC, kennis van relevante beleid, regel- en wetgeving zoals NIS2, BIO2, CISSP, CISM en/of ISC², en sterke kennis van security monitoring, SIEM, EDR/XDR, detection engineering en incident response zijn vereist. Daarnaast heb je ervaring met het ontwikkelen en verbeteren van SOC-processen, procedures en playbooks, kennis van security frameworks zoals MITRE ATT&CK, NIST en volwassenheidsmodellen, en ervaring met het definiëren en verbeteren van SOC-KPI's en metrics. Certificeringen zoals CISM, CISSP, GIAC, GCIA, GCIH, GMON of OSCP zijn een pré.