Senior SOC Engineering Consultant – technische doorontwikkeling security monitoring

Functie omschrijving

Voor Ministerie van Financiën zijn wij op zoek naar een Senior SOC Engineering Consultant – technische doorontwikkeling security monitoring

Opdracht

Voor een tijdelijke specialistische opdracht zoeken we een technische specialist voor de doorontwikkeling van SOC-monitoring en detectie-capability. De opdracht richt zich op projectmatige en technische doorontwikkeling van het SOC-ecosysteem met nadruk op het verbreden en verdiepen van zichtbaarheid in IT-infrastructuur en applicaties, verbetering van netwerk- en endpointdetectie, versterking van SIEM-integratie en borgen van technische randvoorwaarden voor incidentrespons en toekomstige MDR+/XDR/NDR-dienstverlening. Het gaat niet om reguliere SOC-bezetting of beheer van één specifieke tool; de focus ligt op specialistische doorontwikkeling, technische borging, standaardisatie, documentatie en overdracht.

• Technische roadmap voor doorontwikkeling van SOC-monitoring en detectie-capability, inclusief prioriteiten, afhankelijkheden, risico's en fasering.
• Analyse bestaande dekking van technische SOC-monitoring en detectie, inclusief hiaten, afhankelijkheden en verbetervoorstellen.
• Aangescherpte log- en monitoringsstrategie voor prioritaire platformen, ketens en informatiebronnen, inclusief onboardingcriteria, datakwaliteit, beheerbaarheid en bruikbaarheid voor detectie en incidentrespons.
• Gestandaardiseerde SOC-engineering werkwijzen voor detectieontwikkeling, use case lifecycle, wijzigingsproces, review, documentatie en overdracht.
• Verbeteringen in SIEM- en logmanagementinrichting, inclusief technische borging van logging, correlatie, detectieregels, datakwaliteit en aansluiting op rapportage- en incidentprocessen.

• Aansluiting op endpoint-, netwerk- en detectievoorzieningen waaronder EDR/XDR, NDR en toekomstige MDR+-diensten.
• Technische borging van toolingintegraties binnen het SOC-ecosysteem (SIEM, asset- en contextinformatie, netwerkdetectie, vulnerability-informatie, ticketing en incidentopvolging).
• Technische randvoorwaarden voor incidentrespons en forensische ondersteuning, inclusief documentatie, werkinstructies, afhankelijkheden en overdracht aan SOC-team.
• Ondersteuning bij leveranciers- en ketenafstemming voor relevante technische SOC-vraagstukken, voor zover nodig voor realisatie van de resultaten.
• Kennisoverdracht en documentatie zodat resultaten beheersbaar en overdraagbaar zijn na afloop van de opdracht.

• Aantoonbare ervaring met technische SOC-doorontwikkeling, SOC-engineering, detectie-engineering, SIEM/logmanagement en use case lifecycle management.
• Ervaring met Splunk of vergelijkbare SIEM-oplossingen: log onboarding, datakwaliteit, correlatie, detectieregels en rapportage.
• Ervaring met EDR/XDR, NDR, MDR, CTI, vulnerability management, en tooling zoals Tanium of vergelijkbaar binnen een SOC-ecosysteem.
• Ervaring met incidentrespons, forensische randvoorwaarden, technische ondersteuning bij incidenten en overdracht naar beheer of SOC-operatie.
• Ervaring met leveranciersafstemming, technische ketenregie en samenwerking met beheerorganisaties.
• Bij voorkeur ervaring binnen de Rijksoverheid of binnen een organisatie van minstens 500 medewerkers.
• Ervaring met technische borging, standaardisatie, documentatie, werkinstructies, runbooks en kennisoverdracht binnen security operations.

Functie eisen

Bedrijfsprofiel

BLAU Bemiddeling richt zich op de bemiddeling van professionals in het publieke domein. Wij geloven in de formule dat het zoeken naar een passende opdracht en de samenwerking tussen de professional en BLAU Bemiddeling gebaseerd moet zijn op in de basis eenvoudige en duidelijke afspraken.
Bij een match op papier stellen we gezamenlijk de documentatie op:

• Op voorhand duidelijke afspraken over tarief, afgestemd op de specifieke opdracht.
• Een opdracht niet in te vullen als zelfstandige of voorkeur voor detachering? Dan heeft BLAU Bemiddeling hier een passende oplossing voor en hanteren we de beloningsstructuur van de opdrachtgever middels de inlenersbeloning.
• Inzicht in de keten en volledige duidelijkheid in de procedure.
• Snelle betaling.
• Wij stellen je profiel op in het format voor de betreffende aanbieder. Hierbij vragen we van jou als professional verduidelijking in de eisen en wensen om zo de match op papier zo goed mogelijk aan te tonen.
• Jij als professional schrijft een motivatiebrief gericht op de opdracht.
• Wij verzorgen de aanbieding en informeren zo snel mogelijk over het vervolg in het traject.

Arbeidsvoorwaarden

• Startdatum: 20-07-26.
• Looptijd: 12 maanden.
• Locatie: The Hague.
• Aantal uren: 36 uur per week.
• Contractvorm: Detachering.

Reageer direct!
De opdracht sluit 15-07-26.