Datum: 12 mei 2026

Plaats: NL

Bedrijf: belastingd

Intro

Als Lead SOC bij de Belastingdienst ben je de spil van onze digitale verdediging. Je bewaakt niet alleen de systemen; je bouwt aan het team dat ze bewaakt. Je combineert technische scherpte met het vermogen om mensen echt mee te nemen. Terwijl anderen leunen op dashboards bouw jij aan teams, omdat de beste detectie niet uit tooling komt, maar uit mensen die werken met vertrouwen, scherpte en veerkracht.

Dit doe je bij de...

De Nederlandse overheid beheert dagelijks de meest gevoelige data van miljoenen burgers en bedrijven. Systemen die nooit mogen falen, informatie die nooit mag lekken. Cybercriminelen en statelijke actoren weten dat en ze proberen het continu. Dit is een functie met maatschappelijke betekenis. Jij helpt Nederland veiliger maken - vanuit Apeldoorn en thuis, maar desgewenst ook midden in de nacht wanneer het er echt toe doet.

Als Lead van het SOC ben jij de dagelijkse constante factor voor de SOC-coördinatoren en de onderliggende (sub)teams. Je coacht analisten individueel op vakinhoud én persoonlijke ontwikkeling. Je ziet wie klaar is voor de volgende stap en maakt die stap mede mogelijk. Tegelijkertijd bouw je aan een cultuur van veiligheid, waarin mensen durven te melden, leren van fouten en scherp blijven onder druk. Richting management en externe stakeholders vertegenwoordig je het SOC en vertaal je complexe dreigingen naar bestuurlijk begrijpelijke taal. Wanneer een ernstig beveiligingsincident zich aandient, neem jij de leiding. Gecoördineerd, snel en effectief, met aandacht voor herstel én voor wat er daarna geleerd kan worden. Je coördineert met het CSIRT, het NCSC en andere externe partijen, ook buiten kantoortijd. Tussendoor bewaar je het overzicht over de kwaliteit van detectie, analyse en response en stuur je bij waar processen of tooling tekortschieten. Op de langere termijn werk je aan de groei van het SOC als organisatie: kennisdeling, innovatie en procesoptimalisatie. Je onderhoudt actief een netwerk binnen de overheid en de (inter)nationale cybersecurity-gemeenschap — want de beste verdediging bouw je niet alleen.

Een bijzondere baan, omdat...

  • je werkt aan de bescherming van gevoelige gegevens van miljoenen mensen en bedrijven.
  • je ruimte krijgt om een team te ontwikkelen en mensen verder te helpen in hun groei.
  • je een sleutelrol hebt bij het aanpakken van ernstige digitale dreigingen.
  • je samenwerkt met nationale en internationale partners in cybersecurity.
  • je bijdraagt aan vernieuwing en verbetering van processen en werkwijzen.

Quote; dit zegt een collega over jouw werkomgeving

“Bij het SOC van de Belastingdienst dragen we allemaal samen bij aan een veiliger Nederland. Er is een grote variëteit aan werkzaamheden binnen het SOC. Dit is wat het werk voor mij zo leuk maakt. Bovendien geeft het werk veel voldoening." - Erik, security analist

Wanneer past deze baan bij je?

  • Je beschikt over een wo-werk- en -denkniveau, bij voorkeur in de richting van IT, cybersecurity, computerwetenschappen of een aanverwante richting.
  • Je hebt minimaal 7 jaar relevante werkervaring in (cyber)security bij organisaties met een hoog risicoprofiel en meer dan 1.000 medewerkers, met (eind)verantwoordelijkheid voor een SOC of vergelijkbaar operationeel beveiligingsteam.
  • Je bent CISSP-gecertificeerd en hebt tevens 3 tot 5 GIAC-certificeringen (5-series of hoger); bij voorkeur SANS LDR551 (GSOM), of de bereidheid deze te behalen.
  • Je hebt brede kennis van threat detection, SIEM, SOAR, EDR en threat intelligence platforms en ervaring met incident response, forensisch onderzoek en crisiscoördinatie.
  • Je bent bekend met MITRE ATT&CK, NIST CSF, ISO 27001 en de Cyberbeveiligingswet (NIS2).
  • Je spreekt en schrijft goed Nederlands en Engels en bent bereid om mee te werken aan een veiligheidsonderzoek van de AIVD.

Jouw competenties

analyseren
creativiteit
omgevingsbewustzijn
overtuigingskracht
resultaatgerichtheid

De afdeling

De directie Informatievoorziening is hét ICT-bedrijf van de Belastingdienst. Met ruim 3.000 collega’s zorgen we dat Nederland kan rekenen op betrouwbare informatievoorzieningen en ICT-systemen. Heel Nederland? Ja, onze ‘klanten’ zijn niet alleen Belastingdienstmedewerkers, maar ook 8.600 grote ondernemers, 2,2 miljoen mkb-ondernemers en 8,5 miljoen burgers. En wist je dat wij werken volgens een agile-mindset? Open, transparant en gericht op leren en kennis delen. Door de toepassing van een DevOps-werkwijze en ons aanbod van geautomatiseerde technieken kunnen de systemen van de Belastingdienst dagelijks miljoenen data en euro’s verwerken.

Bij ons werk je in een moderne tech-organisatie met ménsen als kloppend hart. Of je nu als engineer of in een andere rol bijdraagt aan effectieve ICT; jouw inzet doet ertoe. Net als jouw ontwikkeling, waarin wij graag investeren. En jouw ideeën, waar we graag naar luisteren. Ook is er volop ruimte om samen te innoveren met externe partijen. Niet alleen om te moderniseren, maar vooral om nieuwe producten en diensten te ontwikkelen die passen bij de belevingswereld van burgers, bedrijven en collega’s.

De organisatie

Bij de Belastingdienst werken ongeveer 28.000 mensen verspreid over het hele land aan een financieel gezond Nederland. Dit doen we door eerlijk en zorgvuldig belastingen en premies volksverzekeringen te heffen, te innen en te controleren en fraude op te sporen. De Belastingdienst maakt het burgers en bedrijven zo gemakkelijk mogelijk om verplichtingen na te kunnen komen en gebruik te kunnen maken van rechten. Dat gebeurt met passende dienstverlening, door massale processen juist en tijdig uit te voeren én door adequaat toezicht uit te oefenen. De Belastingdienst is sterk in ontwikkeling en heeft de ambitie om de beste Belastingdienst voor Nederland te zijn met focus op fiscale taken en vakmanschap. Lees meer over de Belastingdienst op: https://over-ons.belastingdienst.nl

Bijzonderheden

Deze functie is aangemerkt als vertrouwensfunctie. Een Verklaring van Geen Bezwaar op basis van een veiligheidsonderzoek Niveau B (AIVD) is vereist. Eerlijkheid, onafhankelijkheid, loyaliteit en integriteit zijn de vier centrale criteria. 
Het SOC verricht werkzaamheden in consignatiediensten en is deelnemer in het Nationaal Response Netwerk van het NCSC. Je kunt worden opgeroepen bij calamiteiten, ook buiten standplaats en buiten kantoortijd.

We ontvangen je brief en cv graag in een Word- of PDF-bestand. Neem in de bestandsnaam jouw voor- en achternaam op. Als je een beroep doet op een voorrangspositie, stuur dan ook een kopie van die kennisgeving mee.

Onze selectieprocedure voor deze functie ziet er als volgt uit:

  • Allereerst wordt beoordeeld of een voorrangskandidaat binnen de Rijksoverheid in aanmerking komt voor deze functie.
  • Daarna wordt beoordeeld of jouw cv en motivatiebrief voldoen aan de gestelde functie-eisen. 

Onderaan deze vacature vind je meer uitleg over de stappen die je doorloopt in de sollicitatieprocedure.

De voorkeur gaat uit naar kandidaten die het meest aansluiten bij het opgestelde profiel. Dit heeft betrekking op zowel de genoemde kennis en werkervaring als op het opleidingsniveau. Vermeld deze daarom duidelijk in je cv.

De Belastingdienst zet zich in voor de banenafspraak: zoveel mogelijk banen realiseren voor mensen met een arbeidsbeperking. Val jij in deze doelgroep? Wij zullen je ondersteunen zodat je optimaal kunt functioneren, en daarmee jouw bijdrage aan Nederland kunt leveren. Of het nu gaat om aanpassingen op je werkplek, bepaalde voorzieningen in het vervoer of bijvoorbeeld vergoedingen van het UWV: samen met jou, je leidinggevende én een jobcoach gaan wij kijken naar jouw kwaliteiten en mogelijkheden om een passend werkpakket uit te voeren. Wil jij weten of je hierbij hoort en wat dit exact betekent voor jou? Lees meer over werken met een arbeidsbeperking.

Een (online) voorselectietest en/of een assessment kan deel uit maken van de sollicitatieprocedure, evenals het maken van een casus, het opvragen van referenties en (online) screening, bijvoorbeeld via databanken, (zoekmachines) en sociale netwerken.

Jouw sollicitatie wordt alleen in behandeling genomen als je met de sollicitatie-button reageert en je cv en motivatiebrief zijn bijgesloten. Na sluitingsdatum is het niet meer mogelijk om je sollicitatie in behandeling te nemen. Houd er rekening mee dat het solliciteren technische problemen met zich mee kan brengen. Wacht hiermee dus niet tot het laatste moment. 

Wanneer je solliciteert op een functie maak je eenmalig een account aan. Met je account kan je de status van je sollicitatie inzien.

Salarisomschrijving

Inschaling vindt plaats in de bij de functie behorende salarisschaal. Elke salarisschaal kent 11 salarisnummers met bijbehorende maandbedragen; deze staan vermeld in de salaristabel op de website CAO Rijk. De inschaling vindt plaats op basis van relevante kennis en het aantal relevante werkervaringsjaren passend bij de uit te voeren werkzaamheden in de nieuwe functie.
Als voorbeeld: met 3 jaar relevante werkervaring word je ingeschaald in nummer 3 van de betreffende salarisschaal.

 

Overige arbeidsvoorwaarden

Naast salaris ontvang je ook een individueel keuzebudget (IKB). Jouw IKB bestaat uit geld (IKB-budget) en tijd (IKB-uren). Het IKB geeft je de mogelijkheid om naar eigen keuze een deel van je IKB-budget te laten uitbetalen op de door jou gekozen tijdstippen. Én je hebt de mogelijkheid om je IKB-budget deels om te zetten in verlof of andersom. Ook kun je het IKB-budget besteden aan een fiscaal-vriendelijk doel, zoals bijvoorbeeld een fiets, bedrijfsfitness of vakliteratuur.

De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer studiefaciliteiten, ouderschapsverlof en een vergoeding woon-werkverkeer.

Wij verwachten van onze werknemers dat ze integer zijn en we vragen aan nieuwe medewerkers een Verklaring Omtrent Gedrag (VOG). Als deze niet kan worden overlegd voor de indiensttreding, volgt geen arbeidsovereenkomst.