Opleidingsniveau
HBO of WO-opleiding in ICT/security of aantoonbare gelijkwaardige werkervaring
Salarisindicatie in loondienst
€45000 - €75000 per jaar
Indicatie uurtarief bij ZZP
€450 - €900 per uur
Doorgroeimogelijkheden
Teamlead Vulnerability Management, SOC-manager, Security Architect, Security Automation Lead
Competenties & vaardigheden
Vulnerability scanning, Scripting (Python/PowerShell), API-integratie, Data-normalisatie, Communicatieve vaardigheden
Gerelateerde functies
Vulnerability Analyst, SOC Engineer, Security Automation Engineer, Security Operations Manager
Functiebeschrijving
Een Vulnerability Management specialist ontwerpt, automatiseert en beheert de keten van kwetsbaarhedenscans van intake tot rapportage binnen een SOC‑omgeving. Je voert technische intakes en onboarding van systemen en applicaties uit en vertaalt assetinformatie naar scanprofielen en targets. Je configureert, plant en monitort scanners zoals Nexpose en Acunetix en verwerkt resultaten richting een centraal Security Dashboard. Daarnaast ontwikkel je API‑koppelingen en scripts om dataflows, normalisatie en foutafhandeling te automatiseren. Het werk richt zich op het verhogen van schaalbaarheid, betrouwbaarheid en datakwaliteit in de kwetsbaarheidsketen.Salarisindicatie
Salarissen voor vaste contracten liggen doorgaans tussen €45.000 en €75.000 bruto per jaar afhankelijk van ervaring en verantwoordelijkheden. Interim werk en zzp opdrachten worden veelal afgerekend op dagtarief; gebruikelijke tarieven variëren van €450 tot €900 per dag voor ervaren specialisten. Opdrachten overheid en langdurige DAS‑projecten kunnen de vraag naar senior profielen verhogen en daarmee de beloning.Typische werkzaamheden
Je voert risicogerichte intakegesprekken om scope en prioriteit van scans te bepalen. Je implementeert en onderhoudt scanconfiguraties, schedules en credentials en verifieert scanresultaten op volledigheid. Je bouwt en onderhoudt API‑integraties tussen scanners, onboardingtools en aggregatie‑dashboards. Je normaliseert asset‑ en kwetsbaarheidsdata, mappt velden naar standaarden (bijv. CVE/CVSS) en stelt kwaliteitscontroles in. Je automatiseert terugkerende beheerhandelingen, rapporteert meetbare metrics en ondersteunt patch‑managementprocessen met reproduceerbare workflows.Hoe word je specialist
Start met een HBO/WO‑opleiding in ICT of security of verzamel gelijkwaardige werkervaring binnen een SOC. Verkrijg praktische ervaring met scanners (Nexpose, Acunetix of vergelijkbaar), scripting (Python/PowerShell) en API‑integraties. Behaal relevante certificaten zoals CISSP, OSCP of Rapid7‑gerelateerde certificeringen om vakkennis en vertrouwen aan te tonen. Werk aan projecten die data‑normalisatie en dashboards betreffen en bouw ervaring met DAS‑interfaces en security‑dashboards. Zoek eerst ervaring via interim werk of opdrachten overheid en breid later uit met zzp opdrachten en langere consultancy‑opdrachten.Opleidingsniveau
HBO of WO-opleiding in ICT/security of aantoonbare gelijkwaardige werkervaring
Salarisindicatie in loondienst
€45000 - €75000 per jaar
Indicatie uurtarief bij ZZP
€450 - €900 per uur
Doorgroeimogelijkheden
Teamlead Vulnerability Management, SOC-manager, Security Architect, Security Automation Lead
Competenties & vaardigheden
Vulnerability scanning, Scripting (Python/PowerShell), API-integratie, Data-normalisatie, Communicatieve vaardigheden
Gerelateerde functies
Vulnerability Analyst, SOC Engineer, Security Automation Engineer, Security Operations Manager
Functiebeschrijving
Een Vulnerability Management specialist ontwerpt, automatiseert en beheert de keten van kwetsbaarhedenscans van intake tot rapportage binnen een SOC‑omgeving. Je voert technische intakes en onboarding van systemen en applicaties uit en vertaalt assetinformatie naar scanprofielen en targets. Je configureert, plant en monitort scanners zoals Nexpose en Acunetix en verwerkt resultaten richting een centraal Security Dashboard. Daarnaast ontwikkel je API‑koppelingen en scripts om dataflows, normalisatie en foutafhandeling te automatiseren. Het werk richt zich op het verhogen van schaalbaarheid, betrouwbaarheid en datakwaliteit in de kwetsbaarheidsketen.Salarisindicatie
Salarissen voor vaste contracten liggen doorgaans tussen €45.000 en €75.000 bruto per jaar afhankelijk van ervaring en verantwoordelijkheden. Interim werk en zzp opdrachten worden veelal afgerekend op dagtarief; gebruikelijke tarieven variëren van €450 tot €900 per dag voor ervaren specialisten. Opdrachten overheid en langdurige DAS‑projecten kunnen de vraag naar senior profielen verhogen en daarmee de beloning.Typische werkzaamheden
Je voert risicogerichte intakegesprekken om scope en prioriteit van scans te bepalen. Je implementeert en onderhoudt scanconfiguraties, schedules en credentials en verifieert scanresultaten op volledigheid. Je bouwt en onderhoudt API‑integraties tussen scanners, onboardingtools en aggregatie‑dashboards. Je normaliseert asset‑ en kwetsbaarheidsdata, mappt velden naar standaarden (bijv. CVE/CVSS) en stelt kwaliteitscontroles in. Je automatiseert terugkerende beheerhandelingen, rapporteert meetbare metrics en ondersteunt patch‑managementprocessen met reproduceerbare workflows.Hoe word je specialist
Start met een HBO/WO‑opleiding in ICT of security of verzamel gelijkwaardige werkervaring binnen een SOC. Verkrijg praktische ervaring met scanners (Nexpose, Acunetix of vergelijkbaar), scripting (Python/PowerShell) en API‑integraties. Behaal relevante certificaten zoals CISSP, OSCP of Rapid7‑gerelateerde certificeringen om vakkennis en vertrouwen aan te tonen. Werk aan projecten die data‑normalisatie en dashboards betreffen en bouw ervaring met DAS‑interfaces en security‑dashboards. Zoek eerst ervaring via interim werk of opdrachten overheid en breid later uit met zzp opdrachten en langere consultancy‑opdrachten.
Opdrachtomschrijving
De opdrachtgever zoekt een technische professional die het Vulnerability Management-proces binnen het SOC ondersteunt en verder automatiseert.
Taken omvatten uitvoeren en verwerken van intakes, technische onboarding van systemen en applicaties, en configuratie en controle van vulnerability scans in Nexpose en Acunetix.
De kandidaat levert technische bijdragen aan geautomatiseerde koppelingen tussen onboardinggegevens, scantools en het Vulnerability Management Security Dashboard en automatiseert gegevensverwerking en terugkerende beheerhandelingen waar mogelijk.
Belangrijke doelstelling is het versnellen van de aansluiting van teams op Vulnerability Management en het verminderen van handmatige beheerlast om een betrouwbare en schaalbare dataketen te realiseren.
De klus vindt plaats voor de Belastingdienst (Apeldoorn, Gelderland) binnen het SOC, met aandacht voor compliance (Cyberbeveiligingswet, BIO) en verhoogde datakwaliteit en rapportage in het Security Dashboard.
Vereist profiel
- Alleen Nederlandstalige CV's; kandidaat moet perfect Nederlands spreken (mondeling en schriftelijk).
- Ervaring met en kennis van vulnerability scanning, bij voorkeur concreet ervaring met Nexpose en Acunetix.
- Praktische ervaring met Vulnerability Management-processen en met een Vulnerability Management Security Dashboard.
- Kennis van relevante wet- en regelgeving op het gebied van security (bijv. Cyberbeveiligingswet, BIO) en ervaring hiermee in de praktijk.
- Aantoonbare ervaring met automatisering van processen en gegevensuitwisseling tussen tooling (ETL, API-koppelingen, pipelines).
- HBO werk- en denkniveau; ervaring in vergelijkbare rollen binnen security of SOC-omgevingen.
- Accuraat, analytisch, innovatief en een teamspeler met oog voor datakwaliteit en procesverbetering.
- Opdracht minder geschikt voor ZZP’ers vanwege wet DBA; beschikbaarheid via leverancier/contractpartij vereist.
Wensen (pré)
- Achtergrond of ervaring in Data Science of met security-/compliance-gedreven dashboards.
- Kennis van OpenShift, ArgoCD of Tekton en ervaring met CI/CD voor automatiseringsworkflows.
- Ervaring met AI-modellen en scripting (bijv. Python) voor data- en procesautomatisering.
- Certificeringen zoals CISSP of CEH zijn een pré.
Aanvullende informatie
Bij plaatsing heeft de leverancier informatieplicht richting de opdrachtgever (WKA). Betaal- en afdrachtrisico's worden afgedekt via een G-rekening of, indien niet mogelijk, een kwartaalgewijze accountantsverklaring (kosten voor rekening leverancier).
Locatie: Apeldoorn (Gelderland). Opdrachtgever: Belastingdienst — Functie: ICT Specialist Vulnerability Management.
Eisen
- Alleen Nederlandstalige CV’s aanbieden.
- Kandidaten moeten perfect Nederlands kunnen spreken.
- Opdracht is minder geschikt voor ZZP’ers in verband met de Wet DBA.
- Kennis van en ervaring met vulnerability scans zoals Nexpose en Acunetix.
- Kennis van en ervaring met wetgeving over security.
- Kennis van en ervaring met een Vulnerability Management Security Dashboard.
- Kennis van en ervaring met vulnerability management proces.
- Kennis van en ervaring met automation.
- HBO werk- en denkniveau.
Wensen
- Kennis van en ervaring met Nexpose en Acunetix.
- Achtergrond of ervaring in Data Science.
- Ervaring met security- of compliance-gedreven dashboard.
- Kennis van en ervaring met OpenShift, ArgoCD of Tekton.
- Kennis van en ervaring met AI modellen.
- Certificering zoals CISSP of CEH.
- Kennis van en ervaring met scripting zoals Python.
Competenties
- Teamplayer
- Innovatief
- Analytisch
- Nauwkeurig