Als voorkeursleverancier/mantelpartij voor Justid zijn we op zoek naar een Kwartiermaker Security Operations Center (SOC).

Startdatum: maandag 2 november 2026
Einddatum: zondag 2 mei 2027 (6 maanden met optie op verlenging 1 x 6 maanden)
Aantal uur: 36
Locatie: Almelo / hybride
ZZP?: geen optie (kandidaat moet in loondienst zijn, of gaan)
Schaal: 12
Uiterlijke indieningsdatum van uw profiel en motivatie: dinsdag 6 oktober 2026 Vóór 12:00uur

Opdracht omschrijving
Wij zoeken een kwartiermaker voor het Security Operations Center (SOC) van Justid die bijdraagt aan het versterken van afdeling. De kandidaat brengt daarvoorde benodigde acties in kaart om het SOC verder te professionalisen en toekomstbestendig te maken. Hij/zij brengt in kaart wat de opgave is, welke doelstellingen relevant zijn en wat nodig is op organisatorisch en eventueel technologisch vlak om deze doelstellingen te bereiken. De kandidaat creëert draagvlak binnen de rest van de organisatie en zorgt voor een transitieplan.

Na goedkeuring hiervan gaat de kwartiermaker aan de slag met de invulling hiervan. Bij voorkeur worden al een aantal zaken parallel in gang gezet om zichtbare resultaten te realiseren. De nadruk ligt in de werkzaamheden op het intern organiseren van mensen, processen, governance en waar nodig technologie. Onboarding van applicaties en/of het optimaliseren van de monitoring daarop zal daarbij een belangrijk aspect zijn. De kwartiermaker zorgt ervoor dat het SOC zichtbaar is en op de kaart staat. En dat de ontwikkeling van het SOC ook bij leverende en afnemende diensten op de agenda staat. Je ondersteunt de business met de vertaalslag van een business risico naar een technische monitoring en response. Naast deze interne zaken zal ook naar externe zaken gekeken moeten worden, zoals samenwerking met SOC J&V, andere SOC' s binnen J&V en overige externe partijen (bijvoorbeeld NCSC) die nodig zijn.

De kwartiermaker stelt rapportages en statusupdates op, organiseerd kennisoverdracht endraagt bij aan beleids- en procedureontwikkeling rondom monitoring en incidentmanagement. Voor een goede borging zorgt de kwartiermaker bovendien dat nieuwe processen, afspraken en technieken goed worden geborgd in de staande organisatie.

Achtergrond
SOC Justid bestaat nu 5 jaar, het is tijd voor een ijkmoment om te kunnen beslissen welke acties nodig zijn om het SOC verder door te ontwikkelen en te professionaliseren.

Eisen

• Kennis van SOC operating modellen en security monitoring. Kennis van incident response en security incident management. Kennis van Logging, monitoring en use-case ontwikkeling
• Kennis van en ervaring met security architectuur en netwerk- en endpoint security
• Kennis van NIST, Mitre Att&CK en NIS2
• HBO opleiding Cybersecurity, Inrormation Security of vergelijkbaar
• NIST CSF training / certificering
• relevante certificering zoals CISSP, CISM, ISO27001 of vergelijkbaar
• HBO/WO werk en denkniveau, minimaal 5 jaar ervaring op gebied van het organiseren van een SOC (5 jaar)
• Ervaring met voor deze opdracht relevante verandertrajecten (met name het maken van transitieplannen) in complexe organisaties (5 jaar)
• Aantoonbare ervaring met het zichtbaar maken en op de kaart zetten van een SOC met name binnen de organisatie (5 jaar)

Wensen
Competenties

• Strategisch denker: Heeft visie op het versterken van en de toekomstige positie van het SOC en kan dit vertalen naar een concreet transitieplan;
• Organisatiebouwer: Kan een SOC professioneel neerzetten (qua structuur, governance, processen, rollen, verantwoordeiijkheden en capaciteit);
• Verbinder: Is in staat SOC, CISO, IT, Business en waar nodig externe partijen te verbinden en creëert intern gezamenlijk eigenaarschap;
• Veranderaar: Kan goed omgaan met weerstand door mensen mee te nemen;
• Inhoudelijk gesprekspartner: Heeft voldoende cybersecurity- en SOC kennis om mee te kunnen praten en keuzes kritisch te beoordelen;
• Onafhankelijk: Laat zich niet leiden door bestaande belangen en formuleert een onafhhankelijk advies vanuit bedrijfsbelang;
• Pragmatisch/resultaatgericht: Blijft niet steken in analyses en vage plannen, maar zet visie om in concrete besluiten, acties en resultaten.

Aanvullende kennis

• Basiskennis van een SIEM platform is een pré.

Hoe dient uw aanbieding verzorgd te zijn

1. Cv (5 a4 en in het Nederlands) Word-formaat waarin de eisen en waar mogelijk de wensen aantoonbaar in jouw werkervaring terug te lezen zijn, zodat je kunt laten zien dat je aan het gevraagde voldoet.
2. Begeleidende (persoonlijke) motivatie (ik- vorm) op deze aanvraag gericht.
3. Beschikbaarheid (wanneer, hoeveel uur per week en eventuele vakantieplannen).
4. Uurtarief (inclusief reis- en verblijfskosten en excl. BTW).

Goed om te weten wat aanbieden op deze aanvraag betekent

• Aanbiedingen op basis van exclusiviteit en beschikbaarheid voor een eventueel (online) intakegesprek (in overleg). Na ontvangst van de aanbieding ontvangt u z.s.m. een reactie, via de mail, telefoon.
• De aanbesteding van deze Mantel is (mede) gegund aan de combinatie DiVetro, Bartosz en LINKIT. DiVetro heeft het exclusieve recht om aanvragen te vervullen op het gebied van analyse, sourcing, agile/scrum, regievoering, waaronder management, security en architectuur. Voor deze aanvragen zijn wij altijd op zoek naar specialisten op dit vakgebied.

Vragen over deze aanvraag en/of onze dienstverlening? Neem dan gerust contact met mij op. Direct aanbieden op deze aanvraag? Dat mag ook. Dan neem ik na ontvangst graag contact op.
Voor andere aanvragen zie: https://divetro.catsone.nl/careers/5320-General.