Als SOC Lead bent u verantwoordelijk voor de dagelijkse leiding van een Security Operations Center binnen een organisatie. U bewaakt kritieke systemen, coördineert threat detection en incident response, en zorgt dat uw team blijft groeien. U bent het aanspreekpunt tussen operationeel SOC-werk en het management. U optimaliseert processen, implementeert monitoring-frameworks, en helpt uw team vaardigheden uit te breiden. U speelt een sleutelrol in het verbeteren van security posture en het voorkomen van incidenten.
Wat je doet
- Leidt en stuurt een team van security analysts en engineers in dagelijkse SOC-activiteiten
- Monitort threat landscape en zorgt voor tijdige threat detection via SIEM-platforms
- Coördineert incident response, escalatieprocessen en post-incident reviews
- Optimaliseert detection rules, runbooks en monitoring-strategieën
- Rapporteert security events, KPI's en trends aan management en stakeholders
- Ontwikkelt team-leden door training, mentoring en kennisdeling
- Beheert SOC-tools, platforms en integraties voor maximale effectiviteit
- Werkt samen met andere security-teams (threat intelligence, incident response, engineering)
Tech Stack & Tools.
- Platforms & Tooling: Splunk, Microsoft Sentinel, IBM QRadar, CrowdStrike Falcon, Cortex XDR, ELK Stack, Suricata, Zeek
- Frameworks & Standaarden: MITRE ATT&CK, NIST Cybersecurity Framework, NIST Incident Response lifecycle
- Cloud & Infrastructure: Azure Sentinel, AWS CloudTrail, GCP Cloud Logging
- Methodieken: Threat-led penetration testing, Detection engineering, Incident response procedures, Alert tuning
- Certificeringen (pré): CISSP, CISM, CySA+, GCIA, GCIH
Eisen
- Minimaal 7+ jaar ervaring in cybersecurity, waarvan 3+ in SOC-omgeving
- Aantoonbare leidinggevingservaring met technische teams
- Diepgaande kennis van SIEM-platforms en threat detection methodologies
- Sterke kennis van incident response en MITRE ATT&CK-framework
- Uitstekende communicatievaardigheden op technisch en management-niveau
Wensen
- Ervaring met cloud security monitoring (Azure, AWS of GCP)
- Certificering als CISSP, CISM of CySA+
- Hands-on ervaring met detection engineering en alert tuning
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.