Binnen een Security Operations Center (SOC) van een overheidsorganisatie wordt gezocht naar een ervaren Vulnerability Management Specialist. Het doel is om vulnerability management verder te professionaliseren en sterker te verbinden met de dagelijkse security-operatie. De focus ligt op het prioriteren en opvolgen van kwetsbaarheden op basis van risico en dreiging, verdergaand dan enkel het uitvoeren van scans.
De kandidaat wordt onderdeel van het SOC-team en werkt nauw samen met andere teams binnen de ICT-organisatie.
Wat je doet
- Professionaliseren van het vulnerability-managementproces en coördineren/uitvoeren van vulnerability assessments.
- Analyseren van scanresultaten, valideren van kwetsbaarheden en beoordelen van false positives; uitbreiden van scan coverage.
- Adviseren en bewaken van vulnerability remediation en opvolgen van openstaande kwetsbaarheden.
- Signaleren van trends in terugkerende kwetsbaarheden en genereren van dashboards en rapportages.
- Verder professionaliseren van de keten, inclusief inbedding van EPSS-score en CISA KEV.
Eisen
- Relevante securitycertificeringen passend bij securitymanagement (domein 4.1.1 Securitymanagement).
- Minimaal 3 jaar aantoonbare ervaring als Vulnerability Management Specialist.
- Minimaal 5 jaar aantoonbare ervaring in een soortgelijke functie binnen grootschalige (semi)overheidsorganisaties en technisch complexe (netwerk)omgevingen.
Wensen
- Ervaring met CVE, CVSS, EPSS, risicogestuurde prioritering en remediation, vulnerability dashboards, KPI's en rapportages, threat intelligence en de vertaling daarvan naar concrete acties.
- Aantoonbaar in staat om kwetsbaarheden te vertalen naar concrete risico's en daadwerkelijk te laten reduceren.
- Ervaring met het product Outpost24.
- Ervaring met CISA KEV.
- Ervaren in de volledige vulnerability-managementcyclus: van asset discovery en scanning tot analyse, risicoprioritering, remediation en rapportage.
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.