Lead SOC - #49475

Als Lead SOC bij de Belastingdienst ben je de spil van onze digitale verdediging. Je bewaakt niet alleen de systemen; je bouwt aan het team dat ze bewaakt. Je combineert technische scherpte met het vermogen om mensen echt mee te nemen. Terwijl anderen leunen op dashboards bouw jij aan teams, omdat de beste detectie niet uit tooling komt, maar uit mensen die werken met vertrouwen, scherpte en veerkracht.

• Master-doctoraal
• 36 uur
• ICT
• € 5.212,- / € 7.747,- bruto p.m.
• Apeldoorn

• Reageer t/m 21 juni 2026

Dit doe je bij de Belastingdienst

De Nederlandse overheid beheert dagelijks de meest gevoelige data van miljoenen burgers en bedrijven. Systemen die nooit mogen falen, informatie die nooit mag lekken. Cybercriminelen en statelijke actoren weten dat en ze proberen het continu. Dit is een functie met maatschappelijke betekenis. Jij helpt Nederland veiliger maken - vanuit Apeldoorn en thuis, maar desgewenst ook midden in de nacht wanneer het er echt toe doet.

Als Lead van het SOC ben jij de dagelijkse constante factor voor de SOC-coördinatoren en de onderliggende (sub)teams. Je coacht analisten individueel op vakinhoud én persoonlijke ontwikkeling. Je ziet wie klaar is voor de volgende stap en maakt die stap mede mogelijk. Tegelijkertijd bouw je aan een cultuur van veiligheid, waarin mensen durven te melden, leren van fouten en scherp blijven onder druk. Richting management en externe stakeholders vertegenwoordig je het SOC en vertaal je complexe dreigingen naar bestuurlijk begrijpelijke taal. Wanneer een ernstig beveiligingsincident zich aandient, neem jij de leiding. Gecoördineerd, snel en effectief, met aandacht voor herstel én voor wat er daarna geleerd kan worden. Je coördineert met het CSIRT, het NCSC en andere externe partijen, ook buiten kantoortijd. Tussendoor bewaar je het overzicht over de kwaliteit van detectie, analyse en response en stuur je bij waar processen of tooling tekortschieten. Op de langere termijn werk je aan de groei van het SOC als organisatie: kennisdeling, innovatie en procesoptimalisatie. Je onderhoudt actief een netwerk binnen de overheid en de (inter)nationale cybersecurity-gemeenschap — want de beste verdediging bouw je niet alleen.

Een bijzondere baan, omdat...

• je werkt aan de bescherming van gevoelige gegevens van miljoenen mensen en bedrijven.
• je ruimte krijgt om een team te ontwikkelen en mensen verder te helpen in hun groei.
• je een sleutelrol hebt bij het aanpakken van ernstige digitale dreigingen.
• je samenwerkt met nationale en internationale partners in cybersecurity.
• je bijdraagt aan vernieuwing en verbetering van processen en werkwijzen.

• De afdeling - Directie Informatievoorziening

  Toon inhoud van De afdeling - Directie Informatievoorziening

  De directie Informatievoorziening is hét ICT-bedrijf van de Belastingdienst. Met ruim 3.000 collega’s zorgen we dat Nederland kan rekenen op betrouwbare informatievoorzieningen en ICT-systemen. Heel Nederland? Ja, onze ‘klanten’ zijn niet alleen Belastingdienstmedewerkers, maar ook 8.600 grote ondernemers, 2,2 miljoen mkb-ondernemers en 8,5 miljoen burgers. En wist je dat wij werken volgens een agile-mindset? Open, transparant en gericht op leren en kennis delen. Door de toepassing van een DevOps-werkwijze en ons aanbod van geautomatiseerde technieken kunnen de systemen van de Belastingdienst dagelijks miljoenen data en euro’s verwerken.

  Bij ons werk je in een moderne tech-organisatie met ménsen als kloppend hart. Of je nu als engineer of in een andere rol bijdraagt aan effectieve ICT; jouw inzet doet ertoe. Net als jouw ontwikkeling, waarin wij graag investeren. En jouw ideeën, waar we graag naar luisteren. Ook is er volop ruimte om samen te innoveren met externe partijen. Niet alleen om te moderniseren, maar vooral om nieuwe producten en diensten te ontwikkelen die passen bij de belevingswereld van burgers, bedrijven en collega’s.

“Bij het SOC van de Belastingdienst dragen we allemaal samen bij aan een veiliger Nederland. Er is een grote variëteit aan werkzaamheden binnen het SOC. Dit is wat het werk voor mij zo leuk maakt. Bovendien geeft het werk veel voldoening." - Erik, security analist

Wanneer past deze baan bij je?

• Je beschikt over een wo-werk- en -denkniveau, bij voorkeur in de richting van IT, cybersecurity, computerwetenschappen of een aanverwante richting.
• Je hebt minimaal 7 jaar relevante werkervaring in (cyber)security bij organisaties met een hoog risicoprofiel en meer dan 1.000 medewerkers, met (eind)verantwoordelijkheid voor een SOC of vergelijkbaar operationeel beveiligingsteam.
• Je bent CISSP-gecertificeerd en hebt tevens 3 tot 5 GIAC-certificeringen (5-series of hoger); bij voorkeur SANS LDR551 (GSOM), of de bereidheid deze te behalen.
• Je hebt brede kennis van threat detection, SIEM, SOAR, EDR en threat intelligence platforms en ervaring met incident response, forensisch onderzoek en crisiscoördinatie.
• Je bent bekend met MITRE ATT&CK, NIST CSF, ISO 27001 en de Cyberbeveiligingswet (NIS2).
• Je spreekt en schrijft goed Nederlands en Engels en bent bereid om mee te werken aan een veiligheidsonderzoek van de AIVD.

Jouw competenties

• analyseren
• creativiteit
• omgevingsbewustzijn
• overtuigingskracht
• resultaatgerichtheid

Meer over de vacature?

Neem contact op met Jan-WIllem Beunk, teamleider

• Contact via Whatsapp: 06 - 18 60 05 19
• 06 - 18 60 05 19

Solliciteren bij de Belastingdienst

Het sollicitatietraject bij de Belastingdienst loopt via onderstaande stappen. Hiermee willen we zo veel mogelijk te weten komen over jou, maar laten we je ook kennismaken met ons.

1

Sollicitatie + selectie

Solliciteren is mogelijk tot aan de deadline die in de vacaturetekst genoemd wordt. We beoordelen je cv en motivatiebrief op de genoemde functie-eisen.

2

Voorselectietest

Voor sommige functies is een online voorselectietest onderdeel van de procedure. In dat geval ontvang je per e-mail meer informatie over de procedure en de uiterlijke inlevertermijn. Het maken van de test duurt ongeveer 120 minuten. De test kan in de meeste gevallen thuis worden gemaakt.

3

Sollicitatiegesprek

We nodigen je per telefoon of e-mail uit voor een sollicitatiegesprek, waarin een selectiecommissie je beoordeelt op de competenties van de functie aan de hand van een competentiegericht gesprek.

4

Assessment

Een assessment kan deel uitmaken van de procedure. In dat geval word je telefonisch of per e-mail hiervoor uitgenodigd.

5

Arbeidsvoorwaarden

We nodigen je uit voor een arbeidsvoorwaardengesprek. Na een positieve afronding, treffen we samen verdere voorbereidingen voor jouw eerste werkdag! Wil je alvast meer weten over onze arbeidsvoorwaarden? Op P-direkt vind je informatie over onderwerpen zoals financiën, vrije dagen, loopbaanontwikkeling, rechten en regels en nog veel meer.

• Onze arbeidsvoorwaarden

  Toon inhoud van Onze arbeidsvoorwaarden

  Salarisniveau

  Schaal 13

  Salarisomschrijving

  Inschaling vindt plaats in de bij de functie behorende salarisschaal. Elke salarisschaal kent 11 salarisnummers met bijbehorende maandbedragen; deze staan vermeld in de salaristabel op de website CAO Rijk. De inschaling vindt plaats op basis van relevante kennis en het aantal relevante werkervaringsjaren passend bij de uit te voeren werkzaamheden in de nieuwe functie.Als voorbeeld: met 3 jaar relevante werkervaring word je ingeschaald in nummer 3 van de betreffende salarisschaal.

  Maandsalaris

  Min €5.212,- - €7.747,- (bruto)

  Dienstverband

  Onbepaalde tijd

  Minimum aantal uren per week

  36

  Maximum aantal uren per week

  36

  Overige arbeidsvoorwaarden

  Naast salaris ontvang je ook een individueel keuzebudget (IKB). Jouw IKB bestaat uit geld (IKB-budget) en tijd (IKB-uren). Het IKB geeft je de mogelijkheid om naar eigen keuze een deel van je IKB-budget te laten uitbetalen op de door jou gekozen tijdstippen. Én je hebt de mogelijkheid om je IKB-budget deels om te zetten in verlof of andersom. Ook kun je het IKB-budget besteden aan een fiscaal-vriendelijk doel, zoals bijvoorbeeld een fiets, bedrijfsfitness of vakliteratuur.

  De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer studiefaciliteiten, ouderschapsverlof en een vergoeding woon-werkverkeer.

  Wij verwachten van onze werknemers dat ze integer zijn en we vragen aan nieuwe medewerkers een Verklaring Omtrent Gedrag (VOG). Als deze niet kan worden overlegd voor de indiensttreding, volgt geen arbeidsovereenkomst.

  
  

• Bijzonderheden - Belangrijk voor je sollicitatie!

  Toon inhoud van Bijzonderheden - Belangrijk voor je sollicitatie!

  Deze functie is aangemerkt als vertrouwensfunctie. Een Verklaring van Geen Bezwaar op basis van een veiligheidsonderzoek Niveau B (AIVD) is vereist. Eerlijkheid, onafhankelijkheid, loyaliteit en integriteit zijn de vier centrale criteria.
  Het SOC verricht werkzaamheden in consignatiediensten en is deelnemer in het Nationaal Response Netwerk van het NCSC. Je kunt worden opgeroepen bij calamiteiten, ook buiten standplaats en buiten kantoortijd.

  We ontvangen je brief en cv graag in een Word- of PDF-bestand. Neem in de bestandsnaam jouw voor- en achternaam op. Als je een beroep doet op een voorrangspositie, stuur dan ook een kopie van die kennisgeving mee.

  Onze selectieprocedure voor deze functie ziet er als volgt uit:

  • Allereerst wordt beoordeeld of een voorrangskandidaat binnen de Rijksoverheid in aanmerking komt voor deze functie.
  • Daarna wordt beoordeeld of jouw cv en motivatiebrief voldoen aan de gestelde functie-eisen.

  Onderaan deze vacature vind je meer uitleg over de stappen die je doorloopt in de sollicitatieprocedure.

  De voorkeur gaat uit naar kandidaten die het meest aansluiten bij het opgestelde profiel. Dit heeft betrekking op zowel de genoemde kennis en werkervaring als op het opleidingsniveau. Vermeld deze daarom duidelijk in je cv.

  De Belastingdienst zet zich in voor de banenafspraak: zoveel mogelijk banen realiseren voor mensen met een arbeidsbeperking. Val jij in deze doelgroep? Wij zullen je ondersteunen zodat je optimaal kunt functioneren, en daarmee jouw bijdrage aan Nederland kunt leveren. Of het nu gaat om aanpassingen op je werkplek, bepaalde voorzieningen in het vervoer of bijvoorbeeld vergoedingen van het UWV: samen met jou, je leidinggevende én een jobcoach gaan wij kijken naar jouw kwaliteiten en mogelijkheden om een passend werkpakket uit te voeren. Wil jij weten of je hierbij hoort en wat dit exact betekent voor jou?

  Een (online) voorselectietest en/of een assessment kan deel uit maken van de sollicitatieprocedure, evenals het maken van een casus, het opvragen van referenties en (online) screening, bijvoorbeeld via databanken, (zoekmachines) en sociale netwerken.

  Jouw sollicitatie wordt alleen in behandeling genomen als je met de sollicitatie-button reageert en je cv en motivatiebrief zijn bijgesloten. Na sluitingsdatum is het niet meer mogelijk om je sollicitatie in behandeling te nemen. Houd er rekening mee dat het solliciteren technische problemen met zich mee kan brengen. Wacht hiermee dus niet tot het laatste moment.

  Wanneer je solliciteert op een functie maak je eenmalig een account aan. Met je account kan je de status van je sollicitatie inzien.

Meer over de sollicitatieprocedure?

Neem contact op met Wim Huppelschoten, Adviseur werving en selectie

• Contact via Whatsapp: 06 - 12 21 24 39
• 06 - 12 21 24 39

• Master-doctoraal
• 36 uur
• ICT
• € 5.212,- / € 7.747,- bruto p.m.
• Apeldoorn

• Reageer t/m 21 juni 2026