Squad Lead Monitoring & Response

Leid een team van securityspecialisten, bouw mee aan een Next-Gen SOC en bescherm cruciale infrastructuur. In deze rol combineer je leiderschap, techniek en maatschappelijke impact. Als Squad Lead Monitoring & Response ben jij de drijvende kracht achter een van de meest kritische onderdelen van het NS Security Operations Center (SOC). Samen met een team van zo'n 15 gespecialiseerde collega's - van eerstelijns SOC-analisten tot tweedelijns specialisten en coördinatoren - zorg jij ervoor dat dreigingen dag en nacht worden gedetecteerd, geclassificeerd en opgelost. Jij verbindt de operationele uitvoering met de strategische koers en vormt het aanspreekpunt waarop zowel je team als de organisatie kan rekenen. Werken aan de veiligheid van de Nederlandse spoorweginfrastructuur is geen werk als elk ander. Elke dag opnieuw lever jij een directe bijdrage aan de beschikbaarheid en veiligheid van het spoor - een systeem waar miljoenen reizigers dagelijks op vertrouwen. Bij NS werk je met de nieuwste technologieën, denk je mee aan de opbouw van een Next-Gen SOC en leid je een divers en gedreven team dat jou elke dag uitdaagt. Je krijgt de ruimte om echt te bouwen: aan processen, aan mensen en aan je eigen vakmanschap. Als jij gelooft dat sterk leiderschap en diepgaande technische kennis hand in hand gaan, dan is dit de plek voor jou. Het squad zorgt voor 24/7 monitoring, triage en opvolging van security-incidenten, en werkt nauw samen met de andere squads binnen het Blue Cyber Shield Team en de bredere CSO-organisatie. • Je stuurt een team van ongeveer 15 collega's aan, bestaande uit eerstelijns en tweedelijns analisten, de Coördinator van de Dag en de bereikbaarheidsdienst. Daarbij coach en ontwikkel je je team actief en werk je aan een sterke cultuur waarin leren, samenwerken en continu verbeteren centraal staan. Tegelijk bewaak je de kwaliteit van het werk, onder andere door incidentafhandeling te reviewen en gerichte coaching te geven. • Je bewaakt dat de dagelijkse SOC-operatie soepel verloopt en zorgt ervoor dat incidenten tijdig en correct worden opgepakt, geclassificeerd en doorgezet. Daarbij neem je eigenaarschap over de kwaliteit en continuïteit van de operatie en spreek je anderen hier ook op aan wanneer dat nodig is. Bij complexe of urgente security-incidenten ben jij het eerste aanspreekpunt en waar nodig werk je zelf actief mee. Daarnaast zorg je ervoor dat werkprocessen en werkinstructies goed zijn ingericht en geborgd, zodat voor iedereen binnen het team duidelijk is wat er verwacht wordt. • Je signaleert verbeterpunten in detectie, triage en response en vertaalt deze naar concrete acties om de SOC-prestaties continu te verbeteren. Daarbij werk je nauw samen met de Blue Lead en andere squad leads, zoals CTI, Threat Hunting en Engineering, om de volwassenheid van het SOC verder te vergroten. Ook lever je een actieve bijdrage aan de strategische roadmap van het Blue Cyber Shield Team. • Je rapporteert aan de Blue Lead over de operationele prestaties van het squad en houdt zicht op hoe het team functioneert. Daarnaast onderhoud je actief relaties met interne stakeholders en oplosgroepen, zodat de samenwerking soepel verloopt. Je maakt de prestaties van het SOC inzichtelijk door middel van duidelijke metrics en rapportages, waarmee je bijdraagt aan verdere verbetering van de operatie. Als Squad Lead M&R stuur jij het Monitoring & Response squad aan, onderdeel van het Blue Cyber Shield Team (BCST) binnen Cyber Security Operations (CSO) van NS. CSO is dé technische cybersecurityafdeling van NS IT, waar alle expertise op het gebied van cyberveiligheid samenkomt. • Blue Cyber Shield Team - verdediging: detectie, analyse en respons op cyberdreigingen gericht op IT- en OT-systemen. • Red Cyber Strike Team - offensief: ethische hackers en pentesters die kwetsbaarheden blootleggen om de verdediging te versterken. • Green Cyber Support Team - ondersteuning: security integreren in DevOps en digitale dienstverlening van NS. Samen vormen zij een krachtig security-ecosysteem waarin samenwerking, specialisatie en groei centraal staan. Bij NS vinden we diversiteit en inclusie belangrijk, het maakt samenwerken leuker en het resultaat wordt er vaak beter van. Wat jouw achtergrond of levensovertuiging is, maakt dan ook niet uit: we zijn vooral benieuwd naar jouw visie op de functie van Squad Lead. • Bachelor of master in informatica, informatiebeveiliging of vergelijkbaar. • Minimaal 2 jaar ervaring in een coördinerende of leidende rol binnen een SOC-team, bij voorkeur in een 24/7 operationele omgeving. • Ervaring met incident response, triage-processen en het professionaliseren van SOC-werkwijzen. • Kennis van en ervaring met Security Operation Center (SOC), Cyber Threat Intelligence (CTI) en Incident Response op zowel inhoud als metrics. • Goede communicatieve vaardigheden; helder in rapportage en aanspreekbaar voor stakeholders. • Toont eigenaarschap, betrokkenheid en durft verantwoordelijkheid te nemen, ook in complexe of onzekere situaties. • Vloeiend Nederlands (minimaal B2), i.v.m. communicatie met eindgebruikers en stakeholders. Bij NS werken we met de volgende drie gedragskenmerken: aan- en uitspreken, durf en veranderbereidheid. Voor deze functie in dit team ligt de nadruk op durf. Dit betekent dat je eigenaarschap neemt over de SOC-operatie, beslissingen durft te nemen - ook in complexe of onzekere situaties - en anderen aanspreekt wanneer de kwaliteit of continuïteit daarom vraagt. Je laat leiderschap zien, ook onder druk, en neemt initiatief om de operatie continu te verbeteren. Werken bij NS betekent dat jij hét verschil kunt maken in de dynamische wereld van duurzame mobiliteit. • Een salaris van €4.488,- tot €7.515,- bruto per maand (schaal 61) (o.b.v. 36 uur - inschaling is o.b.v. werkervaring). • 144 uur wettelijk verlof (o.b.v. een fulltime dienstverband) + extra verlof afhankelijk van leeftijd (minimaal een week). • 3% eindejaarsuitkering, 8% vakantietoeslag en een uitstekende pensioenregeling . • Je treinreizen in de 2e klas zijn gratis; in de 1e klas reizen kan tegen een kleine eigen bijdrage. • Korting op Europese treinreizen zodra je 1 jaar bij NS werkt. • Een keuzeplan met o.a. fietsenplan, extra pensioenopbouw of extra vakantiedagen. • Een achtergrondonderzoek, met o.a. VOG (Verklaring omtrent Gedrag), maakt deel uit van de sollicitatieprocedure. Als Squad Lead Monitoring & Response ben jij de drijvende kracht achter een van de meest kritische onderdelen van het NS Security Operations Center (SOC). Samen met een team van zo'n 15 gespecialiseerde collega's - van eerstelijns SOC-analisten tot tweedelijns specialisten en coördinatoren - zorg jij ervoor dat dreigingen dag en nacht worden gedetecteerd, geclassificeerd en opgelost. Jij verbindt de operationele uitvoering met de strategische koers en vormt het aanspreekpunt waarop zowel je team als de organisatie kan rekenen. Werken aan de veiligheid van de Nederlandse spoorweginfrastructuur is geen werk als elk ander. Elke dag opnieuw lever jij een directe bijdrage aan de beschikbaarheid en veiligheid van het spoor - een systeem waar miljoenen reizigers dagelijks op vertrouwen. Bij NS werk je met de nieuwste technologieën, denk je mee aan de opbouw van een Next-Gen SOC en leid je een divers en gedreven team dat jou elke dag uitdaagt. Je krijgt de ruimte om echt te bouwen: aan processen, aan mensen en aan je eigen vakmanschap. Als jij gelooft dat sterk leiderschap en diepgaande technische kennis hand in hand gaan, dan is dit de plek voor jou. Het squad zorgt voor 24/7 monitoring, triage en opvolging van security-incidenten, en werkt nauw samen met de andere squads binnen het Blue Cyber Shield Team en de bredere CSO-organisatie. • Je stuurt een team van ongeveer 15 collega's aan, bestaande uit eerstelijns en tweedelijns analisten, de Coördinator van de Dag en de bereikbaarheidsdienst. Daarbij coach en ontwikkel je je team actief en werk je aan een sterke cultuur waarin leren, samenwerken en continu verbeteren centraal staan. Tegelijk bewaak je de kwaliteit van het werk, onder andere door incidentafhandeling te reviewen en gerichte coaching te geven. • Je bewaakt dat de dagelijkse SOC-operatie soepel verloopt en zorgt ervoor dat incidenten tijdig en correct worden opgepakt, geclassificeerd en doorgezet. Daarbij neem je eigenaarschap over de kwaliteit en continuïteit van de operatie en spreek je anderen hier ook op aan wanneer dat nodig is. Bij complexe of urgente security-incidenten ben jij het eerste aanspreekpunt en waar nodig werk je zelf actief mee. Daarnaast zorg je ervoor dat werkprocessen en werkinstructies goed zijn ingericht en geborgd, zodat voor iedereen binnen het team duidelijk is wat er verwacht wordt. • Je signaleert verbeterpunten in detectie, triage en response en vertaalt deze naar concrete acties om de SOC-prestaties continu te verbeteren. Daarbij werk je nauw samen met de Blue Lead en andere squad leads, zoals CTI, Threat Hunting en Engineering, om de volwassenheid van het SOC verder te vergroten. Ook lever je een actieve bijdrage aan de strategische roadmap van het Blue Cyber Shield Team. • Je rapporteert aan de Blue Lead over de operationele prestaties van het squad en houdt zicht op hoe het team functioneert. Daarnaast onderhoud je actief relaties met interne stakeholders en oplosgroepen, zodat de samenwerking soepel verloopt. Je maakt de prestaties van het SOC inzichtelijk door middel van duidelijke metrics en rapportages, waarmee je bijdraagt aan verdere verbetering van de operatie. Als Squad Lead M&R stuur jij het Monitoring & Response squad aan, onderdeel van het Blue Cyber Shield Team (BCST) binnen Cyber Security Operations (CSO) van NS. CSO is dé technische cybersecurityafdeling van NS IT, waar alle expertise op het gebied van cyberveiligheid samenkomt. • Blue Cyber Shield Team - verdediging: detectie, analyse en respons op cyberdreigingen gericht op IT- en OT-systemen. • Red Cyber Strike Team - offensief: ethische hackers en pentesters die kwetsbaarheden blootleggen om de verdediging te versterken. • Green Cyber Support Team - ondersteuning: security integreren in DevOps en digitale dienstverlening van NS. Samen vormen zij een krachtig security-ecosysteem waarin samenwerking, specialisatie en groei centraal staan. Bij NS vinden we diversiteit en inclusie belangrijk, het maakt samenwerken leuker en het resultaat wordt er vaak beter van. Wat jouw achtergrond of levensovertuiging is, maakt dan ook niet uit: we zijn vooral benieuwd naar jouw visie op de functie van Squad Lead. • Bachelor of master in informatica, informatiebeveiliging of vergelijkbaar. • Minimaal 2 jaar ervaring in een coördinerende of leidende rol binnen een SOC-team, bij voorkeur in een 24/7 operationele omgeving. • Ervaring met incident response, triage-processen en het professionaliseren van SOC-werkwijzen. • Kennis van en ervaring met Security Operation Center (SOC), Cyber Threat Intelligence (CTI) en Incident Response op zowel inhoud als metrics. • Goede communicatieve vaardigheden; helder in rapportage en aanspreekbaar voor stakeholders. • Toont eigenaarschap, betrokkenheid en durft verantwoordelijkheid te nemen, ook in complexe of onzekere situaties. • Vloeiend Nederlands (minimaal B2), i.v.m. communicatie met eindgebruikers en stakeholders. Bij NS werken we met de volgende drie gedragskenmerken: aan- en uitspreken, durf en veranderbereidheid. Voor deze functie in dit team ligt de nadruk op durf. Dit betekent dat je eigenaarschap neemt over de SOC-operatie, beslissingen durft te nemen - ook in complexe of onzekere situaties - en anderen aanspreekt wanneer de kwaliteit of continuïteit daarom vraagt. Je laat leiderschap zien, ook onder druk, en neemt initiatief om de operatie continu te verbeteren. Werken bij NS betekent dat jij hét verschil kunt maken in de dynamische wereld van duurzame mobiliteit. • Een salaris van €4.488,- tot €7.515,- bruto per maand (schaal 61) (o.b.v. 36 uur - inschaling is o.b.v. werkervaring). • 144 uur wettelijk verlof (o.b.v. een fulltime dienstverband) + extra verlof afhankelijk van leeftijd (minimaal een week). • 3% eindejaarsuitkering, 8% vakantietoeslag en een uitstekende pensioenregeling . • Je treinreizen in de 2e klas zijn gratis; in de 1e klas reizen kan tegen een kleine eigen bijdrage. • Korting op Europese treinreizen zodra je 1 jaar bij NS werkt. • Een keuzeplan met o.a. fietsenplan, extra pensioenopbouw of extra vakantiedagen. Een achtergrondonderzoek, met o.a. VOG (Verklaring omtrent Gedrag), maakt deel uit van de sollicitatieprocedure.