Team SOC:
Ben je klaar om een cruciale rol te spelen in het beschermen van Nederland tegen cyberdreigingen? Als SOC (Security Operations Center) Medewerker binnen COA ben jij de eerste verdedigingslinie tegen cyberaanvallen. Met jouw expertise zorg je ervoor dat onze systemen en netwerken veilig blijven, zodat wij ons werk voor de samenleving ongestoord kunnen uitvoeren.
Wil je een actieve rol spelen in het versterken van de digitale weerbaarheid van een toonaangevende organisatie? Sluit je dan aan bij ons dynamische Team Security Operations, waar iedere dag anders is!
Profiel Security Consultant:
Voor een opdracht binnen het domein van vulnerability management zoeken wij een ervaren en veelzijdige security consultant met een bewezen staat van dienst in netwerkbeveiliging, SIEM/SOC-implementaties en security-architectuur. Maar voor de dagdagelijkse bezigheden zoeken we vooral iemand voor Vulnerability & Patch Management.
Vulnerability management is méér dan techniek – het is mensenwerk. We zoeken iemand die niet alleen kwetsbaarheden kan identificeren en rapporteren, maar ook actief kan bijdragen aan het oplossen ervan. Dit betekent dat je regelmatig op locatie aanwezig bent om met beheerders en teams te schakelen, hen te ondersteunen bij het interpreteren van technische kwetsbaarheden en het bouwen van begrijpelijke dashboards. Je helpt collega’s die niet altijd security-expert zijn om de juiste maatregelen te nemen, en weet complexe technische oplossingen helder en toegankelijk uit te leggen. Je bent een brug tussen techniek en operatie, en weet draagvlak te creëren voor structurele verbeteringen.
Heb jij ervaring met vulnerability management? Dan zoeken we jou! Als Security Consultant binnen SOC Team breng je risico’s in kaart en help de organisatie deze risico’s te mitigeren/oplossen.
Je werkt agile in een multidisciplinair team waar continue verbeteren centraal staat. Jij zorgt ervoor dat systemen, netwerken en identiteiten aantoonbaar worden en blijven.
Binnen Team SOC werk je in een Agile-omgeving aan het structureel versterken van onze security. Je vertaalt kwetsbaarheden direct naar concrete verbeteracties, automatiseert securityprocessen en werkt nauw samen met collega’s in een multidisciplinair team.
Ervaring:
Minimaal 5 jaar ervaring als Security Consultant lijkbare rol in cybersecurity.
Ruime ervaring met vulnerability management, inclusief tooling zoals Nessus Professional en Tenable.sc, en het opzetten van rapportages via Power BI/MS Fabric.
Vermogen om securitybeleid te vertalen naar technische implementaties en teams te begeleiden in het realiseren van NIST CSF, BIO-compliance en security maturity.
Sterke achtergrond in security frameworks en data-analyse kennis omtrent NIST CSF is een mooie bonus
Technische kennis:
Diepgaande kennis van MS Azure, Paolo Alto, Linux- beveiliging.
Ervaring met SIEM-platformen, waaronder Elastic, Microsoft Sentinel en het loggingbeheer.
Bekendheid met Entra ID, Azure Cloud, en identity governance-oplossingen.
Kennis van CI/CD-pipelines, containerisatie (Docker/Kubernetes)
Automatisering en scripting:
Ervaring met PowerShell, Python of andere programmeertalen om processen te automatiseren.
Beveiligingsprotocollen:
Kennis van SAML, OIDC, OAuth, SCIM en andere relevante beveiligingsstandaarden.
Certificeringen:
Op het gebied van cybersecurity, Azure, risk management
Bij voorkeur gecertificeerd in SC-900, AZ-900, CEH, CISSP, of vergelijkbare certificeringen.
Soft skills:
Flexibel en in staat om snel te schakelen tussen verschillende werkstijlen en prioriteiten.
Sterke analytische vaardigheden, communicatief vaardig en in staat complexe concepten begrijpelijk te maken.
Proactieve werkhouding en teamspeler in een dynamische omgeving.
Inhoud van de functie:
Dynamisch werken: Afstemmen met stakeholders, consulteren bij implementatievraagstukken, en het pragmatisch oplossen van urgente uitdagingen.
Rapportages: Opstellen van gedetailleerde rapportages over incidenten, kwetsbaarheden en securitymaatregelen.
Automatisering en scripting: Ervaring met PowerShell, Python of andere programmeertalen om processen te automatiseren.
Beveiligingsprotocollen: Kennis van SAML, OIDC, OAuth, SCIM en andere relevante beveiligingsstandaarden.
Vulnerability management: Uitvoeren van kwetsbaarheidsscans (o.a. met Nessus), opvolgen van bevindingen, en vertalen naar verbetermaatregelen.
Security Automation: Scripting (PowerShell, Python) voor hardening-checks, compliance-validaties en configuratiebeheer.
Agile samenwerken: Bijdragen aan refinements, sprintplanning en iteratieve security verbetering binnen een organisatie die hier nog lerende in is.
Competenties:
Je kunt goed plannen en organiseren;
Je weet uitstekend prioriteiten te stellen;
Je bent integer, proactief, resultaatgericht, accuraat, klant- en