Functieprofiel: Senior SOC Medewerker / Teamlead Operations

ZZP : Ja is mogelijk
Functietitel: Senior SOC Analist / Teamlead Operations
Afdeling: Cybersecurity / Security Operations Center (SOC)
Standplaats: Amstelveen / Remote (1 a 2 dagen per week op locatie)
Dienstverband: Fulltime

Doel van de functie:
Als Senior SOC Medewerker en Teamlead ben je verantwoordelijk voor het aansturen van het SOC-team en het waarborgen van een effectieve detectie, analyse en respons op cybersecurity-incidenten. Je combineert diepgaande technische kennis met leiderschap om zowel operationeel als strategisch bij te dragen aan de veiligheid van onze digitale omgeving.

Taken en verantwoordelijkheden:
• Leidinggeven aan een team van SOC-analisten (niveau 1 t/m 3)
• Coördineren van dagelijkse SOC-operaties, inclusief monitoring, triage en incident response
• Analyseren en afhandelen van complexe beveiligingsincidenten (SIEM, EDR, IDS/IPS)
• Opstellen en onderhouden van incident response procedures en playbooks
• Fungeren als escalatiepunt voor ernstige beveiligingsincidenten
• Rapporteren aan de Security Manager over trends, risico’s en mitigatie
• Intensieve samenwerking met andere teams binnen de organisatie (zowel nationaal als internationaal)
• Ondersteunen bij forensisch onderzoek en root cause analyses
• Stimuleren van continue kennisontwikkeling binnen het SOC-team
• Evalueren en implementeren van nieuwe tools, technieken en processen
• Beschikbaar zijn voor periodieke stand-by diensten

Functie-eisen:
Opleiding en certificering:
• HBO/WO werk- en denkniveau (bij voorkeur Informatica, Cybersecurity of vergelijkbaar)
• Minimaal 5 jaar ervaring in een SOC-omgeving
• Ervaring in een leidinggevende of coördinerende rol
• In het bezit van relevante certificeringen zoals:
o SANS GIAC (zoals GCIH, GCIA, GCFA)
o Incident Response certificeringen (zoals SANS 504 of 508)
o Microsoft SC-certificeringen, zoals:
 SC-200: Microsoft Security Operations Analyst
 SC-100: Microsoft Cybersecurity Architect
o CISSP, CISM of vergelijkbaar is een pré

Technische vaardigheden:
• Diepgaande kennis van SIEM-platformen (zoals Microsoft Sentinel, Splunk, QRadar)
• Ervaring met EDR-oplossingen (zoals Microsoft Defender for Endpoint, CrowdStrike, Carbon Black)
• Vertrouwd met MITRE ATT&CK framework, Kill Chain en TTP’s
• Ervaring met scripting (Python, PowerShell) is een pré
• Grondige kennis van netwerkprotocollen, loganalyse en malwareanalyse

Soft skills:
• Sterke communicatieve en coachende vaardigheden
• Proactieve houding en stressbestendigheid
• Analytisch sterk en besluitvaardig
• Teamspeler met natuurlijk leiderschap
• Beheersing van de Nederlandse en Engelse taal (woord en geschrift)