Alleen uit te voeren via omzetverloning

Onze voorwaarden

Let op! Deze opdracht is afkomstig van één van de brokers van de opdrachtgever. We zijn bij De Transparante Broker tegen ketenvorming, maar kiezen er toch voor om deze opdracht door te plaatsen. Lees hier waarom.

Cyber Defense Specialist (Attack Surface Management) — Enexis

Als Cyber Defense Specialist help je het digitale aanvalsoppervlak van Enexis in kaart te brengen, analyseren en te verkleinen.

Je voert vulnerability scanning en -analyse uit, triageert bevindingen en verrijkt deze met context en threat intelligence.

Je configureert en beheert asset discovery tools, identificeert shadow IT en voert reconciliatie uit met de CMDB.

Je bouwt en onderhoudt dashboards en scripts (bijv. Python) om data uit scanners, CMDB en threat feeds te correleren.

Je werkt nauw samen met IT- en OT-teams, SOC en security-architecten om bevindingen te valideren en remediatie te begeleiden.

Gevraagd profiel

Aantoonbare ervaring met vulnerability scanning, analyse en prioritizatie (kennis van CVSS, EPSS is een pre).
Ervaring met asset discovery tools en het reconciliëren van discovery-data met de CMDB.
Praktische ervaring met data-analyse en scripting (bijv. Python) en het bouwen van dashboards (Power BI, Splunk of ServiceNow).
Kennis van of sterke interesse in OT-security; begrip van non-intrusive scanning en IT-for-OT vraagstukken is een pré.
Sterke communicatieve vaardigheden: je vertaalt technische bevindingen naar begrijpelijke, risicogeoriënteerde adviezen.
Teamspeler, analytisch ingesteld, proactief en resultaatgericht met oog voor procesverbetering binnen CASM.
Vloeiend in Nederlands en goede beheersing van Engels; bereidheid om op locatie in Weert, Den Bosch of Zwolle samen te werken.

Praktische details

Startdatum: zo snel mogelijk (ZSM)
Duur opdracht: 12 maanden (optie op verlenging: ja)
Uren per week: 32–40
Locatie: Weert (werk 50/50 op locatie en thuis)
ZZP: niet mogelijk; Deta-Vast: ja
Richttarief (all-in, exclusief BTW): maximaal €98,66 per uur
Functieschaal: 15
Deadline voorstellen kandidaten: 30/11, 15:00 uur (doorlopend)

Eisen

Wij hebben ruimte voor zowel IT-securityprofessionals als OT-securityprofessionals.
Ervaring in beide domeinen is geen vereiste.
Je bent een security-professional die energie krijgt van technische analyse en van samenwerken om risico te reduceren.
Kennis van kwetsbaarheden binnen de IT-omgeving: van IT-security (zoals netwerken, Cloud, OS) en je begrijpt de aard van veelvoorkomende kwetsbaarheden en hoe deze misbruikt kunnen worden.
Kennis van Operationele Technologie (OT): Je hebt kennis van of een sterke interesse in de wereld van OT.
Affiniteit met security-tooling: Je bent praktisch ingesteld en bekend met de functie van tools zoals vulnerability scanners.
Je bent bekend met scripting (bijv. Python) om data te analyseren.
Analytisch en communicatief vaardig: Je vindt het interessant om data te analyseren en bent in staat om technische bevindingen te vertalen naar begrijpelijke adviezen voor collega's.

Wensen

Ervaring met het analyseren van kwetsbaarheden in IT-for-OT systemen en industriële componenten is een grote plus.
Je hebt de ambitie om je hierin (verder) te specialiseren.

Competenties

Analytisch
Communicatief vaardig
Praktisch ingesteld
Motivatie om je verder te ontwikkelen
Energie krijgt van technische analyse en van samenwerken om risico te reduceren
Diverse en inclusieve werkomgeving

(2e ronde) Cyber Defense Specialist (Attack Surface Management)

Enexis