Een organisatie zoekt een ervaren professional op het gebied van kwetsbaarheidsbeheer om het enterprise kwetsbaarheidsprogramma te versterken en te volwassen, verspreid over infrastructuur-, cloud-, werkplek- en applicatieomgevingen. In deze rol ben je verantwoordelijk voor risicogebaseerde remediëring, governance-rapportage en stakeholdercoördinatie, waarbij je ervoor zorgt dat kwetsbaarheden worden geprioriteerd en opgelost in lijn met overeengekomen serviceniveaus en wettelijke verwachtingen.
Wat je doet
- Fungeren als het belangrijkste contactpunt voor kwetsbaarheidsbeheer binnen de beveiligingsfunctie.
- Het end-to-end kwetsbaarheidsbeheerproces bezitten en continu verbeteren, van scaninvoer tot geverifieerde remediëring en afsluiting.
- Remediëringsinspanningen leiden over IT-, bedrijfs-, applicatie-, cloud-, infrastructuur- en beveiligingsstakeholders.
- De remediëringsprestaties monitoren, veroudering en trends volgen, en ervoor zorgen dat kwetsbaarheden worden afgehandeld volgens risico en prioriteit.
- Uitzonderingsafhandeling beheren, inclusief compenserende controles, formele goedkeuringen en tijdgebonden risicoacceptatie.
- Maandelijkse governance-rapportage voorbereiden en presenteren aan senior stakeholders.
- Auditgereedheid ondersteunen door bewijspakketten en compliance-documentatie te onderhouden.
- Best practices voor kwetsbaarheidsbeheer promoten binnen de organisatie.
Wat ze vragen
- Sterk begrip van de levenscyclus van kwetsbaarheidsbeheer, inclusief scannen, prioriteren, remediëren, verifiëren en afsluiten.
- Ervaring met CVSS-scoring, exploitabiliteitsanalyse, dreigingsinformatie en prioritering op basis van bedrijfskritiek.
- Kennis van enterprise-infrastructuur, cloud, netwerken, servers, laptops, applicaties en containers.
- Praktische ervaring met Qualys, AWS Inspector en Microsoft Defender Vulnerability Management.
- Ervaring in multi-cloud omgevingen, specifiek AWS en Azure.
- Bekendheid met containerbeveiliging.
- Ervaring met het integreren van kwetsbaarheidsbeheerprocessen met ITSM-tools zoals Jira of ServiceNow.
- Bewustzijn van NIS2 en gerelateerde audit-/compliancevereisten.
Profiel
- Minimaal 5 jaar ervaring in kwetsbaarheidsbeheer of patchbeheer met directe verantwoordelijkheid.
- Aantoonbaar vermogen om te werken in complexe, grootschalige omgevingen met blootstelling aan legacy of technische schuld.
- Sterke analytische mindset en het vermogen om gegevens om te zetten in duidelijke rapportage en bruikbare inzichten.
- Zelfverzekerd in samenwerking met technische teams en bedrijfsstakeholders om remediëringsverplichtingen te stimuleren.
- Comfortabel met het beheren van concurrerende prioriteiten en het oplossen van capaciteit-versus-risico conflicten.
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.