Lead SOC

Als Lead SOC bij de Belastingdienst ben je de spil van onze digitale verdediging. Je bewaakt niet alleen de systemen; je bouwt aan het team dat ze bewaakt. Je combineert technische scherpte met het vermogen om mensen echt mee te nemen. Terwijl anderen leunen op dashboards bouw jij aan teams, omdat de beste detectie niet uit tooling komt, maar uit mensen die werken met vertrouwen, scherpte en veerkracht.

Dit doe je bij de Belastingdienst

De Nederlandse overheid beheert dagelijks de meest gevoelige data van miljoenen burgers en bedrijven. Systemen die nooit mogen falen, informatie die nooit mag lekken. Cybercriminelen en statelijke actoren weten dat en ze proberen het continu. Dit is een functie met maatschappelijke betekenis. Jij helpt Nederland veiliger maken - vanuit Apeldoorn en thuis, maar desgewenst ook midden in de nacht wanneer het er echt toe doet.

Als Lead van het SOC ben jij de dagelijkse constante factor voor de SOC-coördinatoren en de onderliggende (sub)teams. Je coacht analisten individueel op vakinhoud én persoonlijke ontwikkeling. Je ziet wie klaar is voor de volgende stap en maakt die stap mede mogelijk. Tegelijkertijd bouw je aan een cultuur van veiligheid, waarin mensen durven te melden, leren van fouten en scherp blijven onder druk. Richting management en externe stakeholders vertegenwoordig je het SOC en vertaal je complexe dreigingen naar bestuurlijk begrijpelijke taal. Wanneer een ernstig beveiligingsincident zich aandient, neem jij de leiding. Gecoördineerd, snel en effectief, met aandacht voor herstel én voor wat er daarna geleerd kan worden. Je coördineert met het CSIRT, het NCSC en andere externe partijen, ook buiten kantoortijd. Tussendoor bewaar je het overzicht over de kwaliteit van detectie, analyse en response en stuur je bij waar processen of tooling tekortschieten. Op de langere termijn werk je aan de groei van het SOC als organisatie: kennisdeling, innovatie en procesoptimalisatie. Je onderhoudt actief een netwerk binnen de overheid en de (inter)nationale cybersecurity-gemeenschap — want de beste verdediging bouw je niet alleen.

Een bijzondere baan, omdat...

• je werkt aan de bescherming van gevoelige gegevens van miljoenen mensen en bedrijven.
• je ruimte krijgt om een team te ontwikkelen en mensen verder te helpen in hun groei.
• je een sleutelrol hebt bij het aanpakken van ernstige digitale dreigingen.
• je samenwerkt met nationale en internationale partners in cybersecurity.
• je bijdraagt aan vernieuwing en verbetering van processen en werkwijzen.

Dit zegt een collega over jouw werkomgeving

“Bij het SOC van de Belastingdienst dragen we allemaal samen bij aan een veiliger Nederland. Er is een grote variëteit aan werkzaamheden binnen het SOC. Dit is wat het werk voor mij zo leuk maakt. Bovendien geeft het werk veel voldoening." - Erik, security analist

Wanneer past deze baan bij je?

• Je beschikt over een wo-werk- en -denkniveau, bij voorkeur in de richting van IT, cybersecurity, computerwetenschappen of een aanverwante richting.
• Je hebt minimaal 7 jaar relevante werkervaring in (cyber)security bij organisaties met een hoog risicoprofiel en meer dan 1.000 medewerkers, met (eind)verantwoordelijkheid voor een SOC of vergelijkbaar operationeel beveiligingsteam.
• Je bent CISSP-gecertificeerd en hebt tevens 3 tot 5 GIAC-certificeringen (5-series of hoger); bij voorkeur SANS LDR551 (GSOM), of de bereidheid deze te behalen.
• Je hebt brede kennis van threat detection, SIEM, SOAR, EDR en threat intelligence platforms en ervaring met incident response, forensisch onderzoek en crisiscoördinatie.
• Je bent bekend met MITRE ATT&CK, NIST CSF, ISO 27001 en de Cyberbeveiligingswet (NIS2).
• Je spreekt en schrijft goed Nederlands en Engels en bent bereid om mee te werken aan een veiligheidsonderzoek van de AIVD.

Jouw competenties

• analyseren
• creativiteit
• omgevingsbewustzijn
• overtuigingskracht
• resultaatgerichtheid

Deze functie is aangemerkt als vertrouwensfunctie. Een Verklaring van Geen Bezwaar op basis van een veiligheidsonderzoek Niveau B (AIVD) is vereist. Eerlijkheid, onafhankelijkheid, loyaliteit en integriteit zijn de vier centrale criteria. 
Het SOC verricht werkzaamheden in consignatiediensten en is deelnemer in het Nationaal Response Netwerk van het NCSC. Je kunt worden opgeroepen bij calamiteiten, ook buiten standplaats en buiten kantoortijd.

We ontvangen je brief en cv graag in een Word- of PDF-bestand. Neem in de bestandsnaam jouw voor- en achternaam op. Als je een beroep doet op een voorrangspositie, stuur dan ook een kopie van die kennisgeving mee.

Onze selectieprocedure voor deze functie ziet er als volgt uit:

• Allereerst wordt beoordeeld of een voorrangskandidaat binnen de Rijksoverheid in aanmerking komt voor deze functie.
• Daarna wordt beoordeeld of jouw cv en motivatiebrief voldoen aan de gestelde functie-eisen. 

Onderaan deze vacature vind je meer uitleg over de stappen die je doorloopt in de sollicitatieprocedure.

De voorkeur gaat uit naar kandidaten die het meest aansluiten bij het opgestelde profiel. Dit heeft betrekking op zowel de genoemde kennis en werkervaring als op het opleidingsniveau. Vermeld deze daarom duidelijk in je cv.

De Belastingdienst zet zich in voor de banenafspraak: zoveel mogelijk banen realiseren voor mensen met een arbeidsbeperking. Val jij in deze doelgroep? Wij zullen je ondersteunen zodat je optimaal kunt functioneren, en daarmee jouw bijdrage aan Nederland kunt leveren. Of het nu gaat om aanpassingen op je werkplek, bepaalde voorzieningen in het vervoer of bijvoorbeeld vergoedingen van het UWV: samen met jou, je leidinggevende én een jobcoach gaan wij kijken naar jouw kwaliteiten en mogelijkheden om een passend werkpakket uit te voeren. Wil jij weten of je hierbij hoort en wat dit exact betekent voor jou? Lees meer over werken met een arbeidsbeperking.

Een (online) voorselectietest en/of een assessment kan deel uit maken van de sollicitatieprocedure, evenals het maken van een casus, het opvragen van referenties en (online) screening, bijvoorbeeld via databanken, (zoekmachines) en sociale netwerken.

Jouw sollicitatie wordt alleen in behandeling genomen als je met de sollicitatie-button reageert en je cv en motivatiebrief zijn bijgesloten. Na sluitingsdatum is het niet meer mogelijk om je sollicitatie in behandeling te nemen. Houd er rekening mee dat het solliciteren technische problemen met zich mee kan brengen. Wacht hiermee dus niet tot het laatste moment. 

Wanneer je solliciteert op een functie maak je eenmalig een account aan. Met je account kan je de status van je sollicitatie inzien.