SOC Lead

Als SOC Lead draag je actief bij aan het beschermen van de digitale infrastructuur en stuur je het Security Operations Center aan. Je bent verantwoordelijk voor het coördineren, bewaken en continu verbeteren van de processen rondom het signaleren, analyseren en opvolgen van beveiligingsincidenten. Vanuit jouw expertise zorg je voor effectieve aansturing van het SOC-team en de verdere professionalisering van onze detectie- en responscapaciteiten. Je leidt initiatieven om het bewustzijn te verhogen en levert een strategische bijdrage aan het duurzaam vergroten van de digitale weerbaarheid van de organisatie.

Als SOC Team Lead geef jij dagelijks sturing aan de operatie binnen het Security Operations Center. Je zet de lijnen uit, bewaakt de kwaliteit van het werk en ondersteunt je team met diepgaande expertise wanneer zij tegen hun grenzen aanlopen. Jij vormt het inhoudelijke en organisatorische baken waar de afdeling op kan bouwen. Je verantwoordelijkheden vallen binnen de volgende domeinen: Leiding & Coördinatie Je stuurt een team van SOC‑analisten aan, bewaakt prioriteiten en zorgt voor een soepele uitvoering van alle SOC‑processen. Je creëert overzicht, brengt structuur aan en rapporteert maandelijks over prestaties, trends en verbetermogelijkheden. Daarnaast ben jij verantwoordelijk voor de professionele ontwikkeling van je team. Je stelt persoonlijke studie‑ en ontwikkelplannen op, onderzoekt welke trainingen, cursussen en certificeringen aansluiten bij zowel de individuele behoefte als de organisatorische doelen, en maakt deze actief beschikbaar. Je stimuleert voortdurende groei, begeleidt carrièrepaden en zorgt dat iedere analist de juiste kennis, ondersteuning en uitdaging krijgt om door te ontwikkelen. Je houdt continu zicht op ontwikkelingen binnen het bredere dreigingslandschap en vertaalt deze naar wat het SOC nodig heeft om voorbereid te blijven op nieuwe aanvalstechnieken, technologieën en risico’s. Je neemt je team mee in deze veranderingen — bijvoorbeeld wanneer nieuwe technologieën kansen of dreigingen creëren — en zorgt dat het SOC tijdig bijstuurt in detectiestrategieën, werkwijzen en kennisniveau. Jij bent degene die richting geeft, mensen laat groeien en het SOC helpt om altijd klaar te zijn voor de uitdagingen van morgen. Detectie & Engineering Hoewel je deze werkzaamheden niet zelf uitvoert, heb jij alle kennis in huis om het team inhoudelijk te leiden. Je stuurt de analisten en engineers aan bij het optimaliseren van SIEM‑ en EDR‑detecties, het reduceren van false positives en het aanscherpen van use cases en dashboards. Jij bepaalt de koers, beoordeelt de kwaliteit en zorgt dat de detectiestrategie aansluit op de actuele dreigingsomgeving. Incident Response & Escalatie Incidentafhandeling vindt plaats binnen de SOC‑lijnen, maar jij bent het ultieme escalatiepunt — de last line of defense. Wanneer analisten vastlopen, bij twijfelgevallen of bij complexe incidenten, stap jij in met jouw kennis en ervaring. Je hakt knopen door, bepaalt of escalaties naar andere lijnen of het CERT noodzakelijk zijn en borgt dat beslissingen onderbouwd en juist zijn. Je fungeert als sparringpartner, coach en inhoudelijk expert, zodat het team nooit alleen staat in zware of onduidelijke situaties. Kwaliteit & Structurele Verbetering Op basis van Post‑Incident Reviews en lessons learned stuur jij het team aan in het doorvoeren van veranderingen in processen, detecties en werkwijzen. Jij bewaakt de kwaliteit van het totale SOC‑domein en zorgt dat verbetercycli consequent en effectief worden uitgevoerd. Threat Intelligence & Rapportage Je beoordeelt de kwaliteit van SOC‑rapportages en zorgt dat threat intelligence effectief wordt vertaald naar concrete acties binnen het team. Jij bepaalt waar aandacht nodig is, welke intelligence relevant is en hoe deze operationeel wordt ingezet in detectie, monitoring en incident response. Beschikbaarheid & Continuïteit Jij stuurt de borging van continuïteit en beschikbaarheid van de monitoring‑ en loggingvoorzieningen aan. Het team voert de technische werkzaamheden uit, maar jij houdt overzicht, bepaalt prioriteiten en zorgt dat platforms betrouwbaar, up‑to‑date en toekomstbestendig blijven.

Een marktconform salaris passend bij de functie en verantwoordelijkheden. Een eindejaarsuitkering van 5,58% en een prima pensioenregeling. 25 verlofdagen en 13 adv-dagen per jaar (o.b.v. een 40-urige werkweek), met de mogelijkheid om extra te sparen. Een moderne hybride werkomgeving met goede thuiswerkvoorzieningen. Thuiswerkvergoeding van € 2,45 per dag (onbelast) en een internetvergoeding van € 35,- per maand. Persoonlijk inzetbaarheidsbudget van € 700,- bruto per jaar. Volop trainings-, opleidings- en ontwikkelingsmogelijkheden via de ANWB Academie. Korting op diverse ANWB-producten en diensten, plus een ANWB-lidmaatschap met Wegenwacht Nederland Standaard of Fiets Service.