{"id":2177657,"url":"https://alion.io/job/ssc-ict-security-architect-soc","title":"Security Architect SOC","company":{"id":4375941,"name":"SSC-ICT","domain":"ssc-ict.nl","url":"https://alion.io/company/ssc-ict","size_band":"1001-5000","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":null,"truth_index":null},"role":"Security","role_family":"Security","seniority":"staff","employment_type":"contractor","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["The Hague, Netherlands"],"countries":["NL"],"hiring_countries":[],"hiring_countries_total":0,"salary":{"min":5353,"max":7956,"currency":"EUR","period":"month","gross":null,"usd_annual":106920},"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Scala","optional":false},{"name":"SIEM","optional":false},{"name":"Splunk","optional":false},{"name":"Windows","optional":false}],"status":"live","first_seen_at":"2026-09-23T00:00:00Z","employer_posted_date":null,"last_verified_at":"2026-09-23T00:00:00Z","board_verified":false,"closed_at":null,"days_open":25,"trust":{"level":"not_scored","repost_count":null,"flags":[],"days_open":25},"description":"Dit ga je doen\n\nWil jij de architectuur achter de cyberbeveiliging van 7 ministeries vormgeven én betrokken blijven bij de dagelijkse securityoperatie? Als Security Architect binnen het Security Operations Center (SOC) van SSC-ICT in Den Haag combineer je strategische architectuur met diepgaande technische securitykennis.\n\nJe bent de brug tussen visie en uitvoering. Je ontwikkelt en onderhoudt de SOC-architectuur en roadmap voor detectie, monitoring, log- en dataverzameling en incidentresponse. Daarbij zorg je dat architectuurkeuzes aansluiten op de SSC-ICT Enterprise Architectuur, actuele dreigingen, technologische ontwikkelingen en de behoeften van de organisatie.\n\nTegelijkertijd blijf je dicht bij de praktijk. Je draait mee als senior security analist en gebruikt inzichten uit complexe securitymeldingen en incidenten om de SOC-architectuur verder te verbeteren. Zo werk je op het snijvlak van security, architectuur, techniek en innovatie.\n\nEen greep uit je werkzaamheden: \n\nOntwikkelen en bewaken van de SOC-architectuurroadmap en adviseren van het management over prioriteiten en toekomstige ontwikkelingen.\n\nOpstellen van architectuurprincipes, standaarden, referentieontwerpen, baselines en integratiepatronen voor onder meer SIEM, monitoring, logmanagement en datapipelines.\n\nUitvoeren van fit/gap-analyses voor bestaande en nieuwe on-premises- en cloudoplossingen, adviseren over technologische keuzes en vastleggen van ontwerpbesluiten in Architecture Decision Records (ADR’s).\n\nToetsen van ontwerpen en implementaties, ondersteunen bij audits en risicoanalyses en vertalen van kaders zoals BIO, NIS2 en AVG naar concrete architectuurrichtlijnen.\n\nSamenwerken met enterprise-, solution- en technische architecten, engineering, operations, compliance/privacy, threat intelligence en incidentresponse en creëren van draagvlak voor architectuurkeuzes.\n\nVolgen van nieuwe dreigingen en technologieën, waaronder AI/ML en behaviour analytics, en initiëren van proof-of-concepts en pilots die bij succes kunnen worden vertaald naar projectstartarchitecturen.\n\nOnderhouden van blauwdrukken, datastromen en integratieplannen en rapporteren over de roadmap, risico’s, gaps en aanbevelingen.\n\nAnalyseren van complexe securitymeldingen en incidenten en vertalen van bevindingen naar structurele verbeteringen in de SOC-architectuur.\n\nBinnen het SOC werken collega’s met verschillende ervaringsniveaus en specialismen. Schaal 11 richt zich voornamelijk op reguliere meldingen en incidenten. Schaal 12 heeft daarnaast een coachende en inhoudelijk sturende rol. Jij richt je op schaal 13-niveau op de meest complexe dossiers en architectuurvraagstukken.\n\nJe vervult daarmee een belangrijke rol in de inhoudelijke richting van het SOC en bent sparringpartner voor securityspecialisten, architecten, stakeholders en management. Tegelijkertijd krijg je volop ruimte om je vakkennis verder te ontwikkelen en bij te dragen aan een SOC dat steeds slimmer en sneller cyberdreigingen detecteert en bestrijdt.\n\nJouw werkzaamheden sluiten aan op het KWIV-profiel 1.1.5 SYSTEEMARCHITECTUUR.\nMeer informatie over KWIV-profielen vind je op: Kwaliteitsraamwerk Informatievoorziening (KWIV)\n\nDit krijg je\n\nSchaal 13\n\n€5.353\n - \n€7.956 (bruto)\n\nArbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd\n\n1 jaar\n\n36 uur\n\nHet salaris is gebaseerd op een werkweek van 36 uur.\n\nDit bieden we nog meer\n\nNaast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.\n\nDit vragen wij\n\nMinimaal wo-werk- en denkniveau, bij voorkeur aangevuld met een afgeronde wo-opleiding in de richting van ICT, informatiebeveiliging of cybersecurity.\n\nMinimaal 5 jaar werkervaring in een vergelijkbare functie of in verschillende operationele rollen binnen een Security Operations Center (SOC).\n\nErvaring met architectuurraamwerken zoals TOGAF, ArchiMate of SABSA.\n\nRelevante certificeringen, zoals CISSP, SABSA, CISM en/of CISA.\n\nErvaring met Governance, Risk & Compliance (GRC), informatiebeveiliging en securityvraagstukken binnen publieke en private cloudomgevingen.\n\nRuime ervaring met securitymonitoring, SIEM-tooling zoals Splunk en Linux- en Windows-omgevingen.\n\nKennis van relevante wet- en regelgeving en het vermogen om deze te vertalen naar technische oplossingen.\n\nErvaring met het begeleiden, coachen en ontwikkelen van medewerkers binnen een Security Operations Center (SOC).\n\nGoede beheersing van de Nederlandse en Engelse taal, zowel mondeling als schriftelijk.\n\nCompetenties\n\nJe beschikt over sterk strategisch en analytisch denkvermogen en vertaalt complexe securityvraagstukken naar heldere architectuurvisies en toekomstbestendige oplossingsrichtingen.\n\nJe legt snel verbanden tussen dreigingen, risico’s en incidenten en weet hierin de juiste prioriteiten te stellen.\n\nJe neemt regie en durft beslissingen te nemen, ook onder druk en tijdens impactvolle cyberincidenten.\n\nJe deelt actief kennis, coacht collega’s en draagt bij aan de verdere ontwikkeling van het team.\n\nJe communiceert helder en overtuigend met zowel technische specialisten als management en andere stakeholders.\n\nJe werkt resultaatgericht en draagt gericht bij aan het verbeteren van processen, detectiemethoden en de cyberweerbaarheid van de organisatie.\n\nJe bent samenwerkingsgericht en weet collega’s, partners en andere betrokkenen effectief met elkaar te verbinden.\n\nBijzonderheden\n\nDe vermelde einddatum van de vacature is een richtlijn. Regelmatig wordt de einddatum van een vacature verlengd, maar dit heeft geen invloed op de beoordeling van kandidaten die al vóór die datum hebben gereageerd. In sommige gevallen wordt de vacature juist eerder gesloten. Wacht dus niet te lang en reageer snel! \n\nJe wordt ingeschaald op basis van ervaring. Voldoe je nog niet volledig aan het profiel, dan begin je eerst in een aanloopschaal en krijg je de kans door te groeien naar het schaalniveau van deze functie. \n\nDe wederzijdse kennismaking en selectieprocedure bestaat uit twee gesprekken en mogelijk een assessment. Bij een positief verloop volgt een afrondend arbeidsvoorwaardengesprek. \n\nEen Verklaring Omtrent het Gedrag (VOG) is nodig om te kunnen starten als medewerker bij SSC-ICT.\n\nEen AIVD A-veiligheidsonderzoek is onderdeel van de procedure.\n\nHier kom je te werken\n\nMeer over CTO/SOC/Security Operations Center\nJe gaat aan de slag bij het Security Operations Center (SOC), onderdeel van de Chief Technology Office (CTO). Met zo’n 16 collega’s vormen we een divers team qua leeftijd en culturele achtergrond. Er heerst een informele werksfeer waarin mensen elkaar vertrouwen en op elkaar kunnen bouwen. In ons team streven we ernaar om elkaar te versterken en uit te dagen, zodat we continu groeien en scherp blijven. We hechten veel waarde aan een goede balans tussen werk en privé, waarbij we respect hebben voor ieders persoonlijke situatie. We hebben een hechte band en sluiten de week het liefst gezamenlijk af met een drankje.\n\nOver SSC-ICT (Ministerie van BZK)\n\nWij zijn SSC-ICT, een van de grootste ICT-dienstverleners van en voor de Rijksoverheid. Met onze ICT-diensten zorgen we ervoor dat bijna 60.000 rijkscollega's van 7 ministeries hun werk in dienst van de samenleving altijd, overal en veilig kunnen doen.\n\nICT moet altijd en overal werken en onze ruim 1.500 medewerkers zorgen daarvoor. We gaan elke uitdaging aan, om het werken binnen de Rijksoverheid nog beter, sneller, veiliger én leuker te maken. We ondersteunen onze rijkscollega’s met een digitale werkomgeving op ieder apparaat, op ruim 100 locaties in Nederland én wereldwijd op onze ambassades en consulaten. Daarnaast beheren en ontwikkelen we een gevarieerd applicatielandschap, bieden we ICT-diensten met extra hoge beveiligingsniveaus en voeren we jaarlijks honderden projecten uit. Snelle ICT-ontwikkelingen, politieke belangen en de verschillen tussen de diverse ministeries maken ons werk interessant en uitdagend.\n\nDe impact van ons werk is, door de grootte van onze ICT-infrastructuur, het nationale en internationale belang en de hoge beveiligingsnormen, enorm. Wij werken met geavanceerde technieken en systemen en gebruiken een breed scala aan producten om de digitale werkomgeving van de Rijksoverheid goed te laten functioneren. Ook beheren we omvangrijke en onmisbare enterprise-applicaties. Met onze kennis van applicaties én de Rijksoverheid geven wij gericht advies en zetten we data om in realtime informatie. Zo helpen we het Rijk slimmer te werken.\n\nLocatie: Den Haag\nNiveau: Wo\nUren per week: 36 uur\nSalaris: Schaal 13 / €5.353 - €7.956 (bruto)\nVakgebied: Architectuur en infrastructuur","description_format":"text","description_chars":9287,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Incident Response"],"lifecycle":[{"event":"open","at":"2026-10-09T14:10:31Z"}],"visa":[],"liveness":{"score":61,"band":"ok","label":"Likely open","p_open":0.85,"p_active":0.801,"p_room":0.9,"age_days":24,"expected_fill_days":36,"reasons":["seen:24","velocity","win:mid"],"computed_at":"2026-10-17T05:46:00Z"},"pay":{"stated_usd_annual":106920,"is_top_pay":false},"html_url":"https://alion.io/job/ssc-ict-security-architect-soc","json_url":"https://alion.io/job/ssc-ict-security-architect-soc.json","meta":{"generated_at":"2026-10-18T11:48:12Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":17552,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-19T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":4375941},"rest":"https://alion.io/mcp/rest/get_company?id=4375941"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fssc-ict-security-architect-soc"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fssc-ict-security-architect-soc"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fssc-ict-security-architect-soc"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/ssc-ict-security-architect-soc\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fssc-ict-security-architect-soc"}]}