Daarom wil je als Squad Lead bij NS werken
Als Squad Lead Monitoring & Response ben jij de drijvende kracht achter een van de meest kritische onderdelen van het NS Security Operations Center (SOC). Samen met een team van zo’n 15 gespecialiseerde collega’s — van eerstelijns SOC-analisten tot tweedelijns specialisten en coördinatoren — zorg jij ervoor dat dreigingen dag en nacht worden gedetecteerd, geclassificeerd en opgelost. Jij verbindt de operationele uitvoering met de strategische koers en vormt het aanspreekpunt waarop zowel je team als de organisatie kan rekenen.
Werken aan de veiligheid van de Nederlandse spoorweginfrastructuur is geen werk als elk ander. Elke dag opnieuw lever jij een directe bijdrage aan de beschikbaarheid en veiligheid van het spoor — een systeem waar miljoenen reizigers dagelijks op vertrouwen. Dat is maatschappelijk belang in zijn puurste vorm.
Maar het gaat niet alleen om het hogere doel. Bij NS werk je met de nieuwste technologieën, denk je mee aan de opbouw van een Next-Gen SOC en leid je een divers en gedreven team dat jou elke dag uitdaagt. Je krijgt de ruimte om echt te bouwen: aan processen, aan mensen en aan je eigen vakmanschap.
Als jij gelooft dat sterk leiderschap en diepgaande technische kennis hand in hand gaan, dan is dit de plek voor jou.
Dit ga je doen als Squad Lead
Het Monitoring & Response squad is het hart van het NS SOC. Het squad zorgt voor 24/7 monitoring, triage en opvolging van security-incidenten, en werkt nauw samen met de andere squads binnen het Blue Cyber Shield Team en de bredere CSO-organisatie. Als Squad Lead ben jij verantwoordelijk voor:
Teamleiderschap Squad-aansturing & ontwikkeling
Je stuurt een team van ongeveer 15 collega’s aan, bestaande uit eerstelijns en tweedelijns analisten, de Coördinator van de Dag en de bereikbaarheidsdienst. Daarbij coach en ontwikkel je je team actief en werk je aan een sterke cultuur waarin leren, samenwerken en continu verbeteren centraal staan. Je zorgt voor een goede personeelsplanning en roostering en borgt een stabiele 24/7 stand-by operatie. Tegelijk bewaak je de kwaliteit van het werk, onder andere door incidentafhandeling te reviewen en gerichte coaching te geven.
Operationele verantwoordelijkheid
Je bewaakt dat de dagelijkse SOC-operatie soepel verloopt en zorgt ervoor dat incidenten tijdig en correct worden opgepakt, geclassificeerd en doorgezet. Daarbij neem je eigenaarschap over de kwaliteit en continuïteit van de operatie en spreek je anderen hier ook op aan wanneer dat nodig is. Bij complexe of urgente security-incidenten ben jij het eerste aanspreekpunt en waar nodig werk je zelf actief mee. Daarnaast zorg je ervoor dat werkprocessen en werkinstructies goed zijn ingericht en geborgd, zodat voor iedereen binnen het team duidelijk is wat er verwacht wordt.
Continue verbetering & samenwerking
Je signaleert verbeterpunten in detectie, triage en response en vertaalt deze naar concrete acties om de SOC-prestaties continu te verbeteren. Daarbij werk je nauw samen met de Blue Team Lead en andere squad leads, zoals CTI, Threat Hunting en Engineering, om de volwassenheid van het SOC verder te vergroten. Ook lever je een actieve bijdrage aan de strategische roadmap van het Blue Cyber Shield Team.
Rapportage & stakeholdermanagement
Je rapporteert aan de Blue Team Lead over de operationele prestaties van het squad en houdt zicht op hoe het team functioneert. Daarnaast onderhoud je actief relaties met interne stakeholders en oplosgroepen, zodat de samenwerking soepel verloopt. Je maakt de prestaties van het SOC inzichtelijk door middel van duidelijke metrics en rapportages, waarmee je bijdraagt aan verdere verbetering van de operatie.
Hier ga je werken
Als Squad Lead M&R stuur jij het Monitoring & Response squad aan, onderdeel van het Blue Cyber Shield Team (BCST) binnen Cyber Security Operations (CSO) van NS. CSO is dé technische cybersecurityafdeling van NS IT, waar alle expertise op het gebied van cyberveiligheid samenkomt.
Binnen CSO werken drie gespecialiseerde teams nauw samen:
- Blue Cyber Shield Team – verdediging: detectie, analyse en respons op cyberdreigingen gericht op IT- en OT-systemen.
- Red Cyber Strike Team – offensief: ethische hackers en pentesters die kwetsbaarheden blootleggen om de verdediging te versterken.
- Green Cyber Support Team – ondersteuning: security integreren in DevOps en digitale dienstverlening van NS.
Samen vormen zij een krachtig security-ecosysteem waarin samenwerking, specialisatie en groei centraal staan.
Bij NS vinden we diversiteit en inclusie belangrijk, het maakt samenwerken leuker en het resultaat wordt er vaak beter van. Wat jouw achtergrond of levensovertuiging is, maakt dan ook niet uit: we zijn vooral benieuwd naar jouw visie op de functie van Squad Lead.
Dit zijn de functie-eisen
- Bachelor of master in informatica, informatiebeveiliging of vergelijkbaar.
- Minimaal 2 jaar ervaring in een coördinerende of leidende rol binnen een SOC-team, bij voorkeur in een 24/7 operationele omgeving.
- Ervaring met incident response, triage-processen en het professionaliseren van SOC-werkwijzen.
- Kennis van en ervaring met Security Operation Center (SOC), Cyber Threat Intelligence (CTI) en Incident Response op zowel inhoud als metrics.
- Sterke coachende en motiverende leiderschapsstijl; jij haalt het beste uit je team.
- Goede communicatieve vaardigheden; helder in rapportage en aanspreekbaar voor stakeholders.
- Toont eigenaarschap, betrokkenheid en durft verantwoordelijkheid te nemen, ook in complexe of onzekere situaties.
- Vloeiend Nederlands (minimaal B2), i.v.m. communicatie met eindgebruikers en stakeholders.
- Integer, stressbestendig en kalm onder druk; security mindset gecombineerd met pragmatisch probleemoplossend vermogen.
Bij NS werken we met de volgende drie gedragskenmerken: aan- en uitspreken, durf en veranderbereidheid. Voor deze functie in dit team ligt de nadruk op durf. Dit betekent dat je eigenaarschap neemt over de SOC-operatie, beslissingen durft te nemen – ook in complexe of onzekere situaties – en anderen aanspreekt wanneer de kwaliteit of continuïteit daarom vraagt. Je laat leiderschap zien, ook onder druk, en neemt initiatief om de operatie continu te verbeteren.
Dit zijn de arbeidsvoorwaarden
Werken bij NS betekent dat jij hét verschil kunt maken in de dynamische wereld van duurzame mobiliteit. Jij helpt mee om Nederland bereikbaar te houden, voor iedereen. Bij NS krijg je veel vrijheid. De mogelijkheden om je te ontwikkelen zijn groot. We beloven je dat geen dag hetzelfde is. En als één van de mooiste werkgevers van Nederland hebben we nog meer te bieden. Voor deze functie onder meer:
- Een salaris van €4.488,- tot €7.515,- bruto per maand (schaal 61) (o.b.v. 36 uur - inschaling is o.b.v. werkervaring).
- Een 36-urige werkweek.
- 144 uur wettelijk verlof (o.b.v. een fulltime dienstverband) + extra verlof afhankelijk van leeftijd (minimaal een week).
- De mogelijkheid om 3 christelijke feestdagen om te ruilen voor 3 niet-christelijke feestdagen.
- 3% eindejaarsuitkering, 8% vakantietoeslag en een uitstekende pensioenregeling.
- Je treinreizen in de 2e klas zijn gratis; in de 1e klas reizen kan tegen een kleine eigen bijdrage.
- Je gezin reist gratis in de daluren.
- Korting op Europese treinreizen zodra je 1 jaar bij NS werkt.
- Professionele ontwikkelingsmogelijkheden
- Een keuzeplan met o.a. fietsenplan, extra pensioenopbouw of extra vakantiedagen.
- Wil je meer weten? Bekijk onze arbeidsvoorwaarden en cao.
Solliciteren naar deze baan
Solliciteer direct via de sollicitatiebutton. Binnen enkele minuten ontvang je een automatische sollicitatiebevestiging, binnen 2 weken reageren wij op jouw sollicitatie.
Je kunt je sollicitatie richten aan Maaike van der Linden, corporate recruiter.
Nog vragen over het sollicitatieproces?
Mail naar onze frontoffice via: recruitment@ns.nl. Heb je liever telefonisch contact? Bel dan met onze frontoffice via 088 671 36 66.
Goed om te weten:
- Een achtergrondonderzoek, met o.a. VOG (Verklaring omtrent Gedrag), maakt deel uit van de sollicitatieprocedure. Denk hierbij ook aan het tekenen van een integriteitsverklaring en geheimhoudingsverklaring.
- We vinden het belangrijk dat iedereen die bij ons werkt zich thuis voelt. Dit zie je in alles wat we doen, en dus ook in ons aannamebeleid. Lees hier meer.
- Met deze vacature willen wij zelf onze nieuwe collega werven. Dit is dan ook géén oproep voor acquisitie. Deze functie kan niet op interim basis worden vervuld. Bekijk daarvoor onze inhuur pagina.
