NOC/SOC Team Lead

Taakomschrijving Het NOC SOC-team (Network Operations Center/Security Operations Center) zorgt voor de IT-beveiliging van de gegevens en systemen van de FOD Binnenlandse Zaken en blijft cybercriminelen een stap voor. Waaruit bestaat je takenpakket eigenlijk? Je bent het aanspreekpunt voor ICT-cybersecurityincidenten en voorkomt problemen door procedures en tools te implementeren.

Bij incidenten coördineer je de acties met de CISO en het crisisteam, los je dreigingen op en herstel je systemen. Je ontwikkelt methoden en procedures om incidenten snel en efficiënt af te handelen. Je zorgt voor 24/7 monitoring en documenteert incidenten met 'lessons learned'-rapporten en post-mortem analyses. Daarnaast ondersteun je afdelingen bij het verzamelen van informatie over ICT-infrastructuur en blijf je op de hoogte van nieuwe trends en ontwikkelingen.

Specifieke taken: Implementeren en handhaven van beveiligingscontroles in diverse IT-omgevingen Gebruik van SIEM, IDS/IPS en firewalls om beveiligingsprocessen te optimaliseren Proactief inspelen op dreigingsinformatie Uitvoeren van kwetsbaarheidsbeoordelingen en loganalyse Snel analyseren en oplossen van beveiligingsproblemen Zorgen voor naleving van wetgeving en beveiligingsbeleid Beheer van cryptografie en certificaatbeheer De leiding nemen van en/of meewerken in een incident handling team tijdens cybersecurity incidenten Deelnemen aan de Change Management Board en Release Management Board als vertegenwoordiger van de dienst Cybersecurity Toepassen van geavanceerde rapportagetechnieken Je stuurt een SOC team aan en begeleidt de leden van het SOC team in hun professionele ontwikkeling Binnen het SOC team zorg je voor kruisbestuiving van jouw en de andere specialisten hun kennis en expertise om zodanig de algemene kennis van het team te verhogen.