Senior Vulnerability Management Specialist – Soesterberg – hybride

Functieomschrijving

Wij zoeken een ervaren Vulnerability Management Specialist die ons Security Operations Center (SOC) tijdelijk komt versterken en vulnerability management verder professionaliseert.

Je organiseert en verbetert de volledige vulnerability-managementcyclus: asset discovery, detectie, validatie, risicobeoordeling, prioritering, remediation en rapportage.

Je zorgt dat kwetsbaarheden op basis van risico en actuele dreiging (o.a. EPSS en CISA KEV) worden geprioriteerd en daadwerkelijk worden opgevolgd binnen de dagelijkse security-operatie.

Dagelijkse werkzaamheden omvatten uitvoeren en coördineren van assessments, analyseren en valideren van scanresultaten, verminderen van false positives en uitbreiden van scan coverage.

Je rapporteert trends, genereert dashboards en werkt nauw samen met andere teams binnen JIO om remedieprocessen te bewaken en te verbeteren.

Doel van de opdracht: de volwassenheid en effectiviteit van vulnerability management binnen de organisatie verhogen; locatie: Soesterberg, hybride werken.

Vereist profiel

Wij zoeken een senior professional die verder kijkt dan scannen en de keten van detectie tot en met remedie kan professionaliseren. Belangrijkste eisen:

• Minimaal 5 jaar relevante ervaring met vulnerability management binnen een SOC of vergelijkbare securityorganisatie.
• Diepgaande kennis van vulnerability scanners en tooling (bijv. Tenable/Nessus, Qualys, Rapid7/InsightVM) en ervaring met EPSS en CISA KEV integratie.
• Ervaring met kwetsbaarheidsclassificatie en -prioritering (CVE/CVSS, risico- en dreigingsgebaseerde prioritering) en het opzetten van dashboarding/rapportages.
• Bekwaam in validatie van kwetsbaarheden, verminderen van false positives, en coördinatie van remediation-trajecten met stakeholders.
• Technische vaardigheid in asset discovery, scripting/automatisering (bijv. Python, PowerShell) en integratie met SIEM/ITSM-systemen.
• Sterke communicatieve vaardigheden, samenwerking met diverse teams en ervaring met procesverbetering en change management.
• HBO/WO werk- en denkniveau of gelijkwaardige ervaring; relevante certificeringen (bijv. CISSP, OSCP of tooling-certificaten) zijn een pré.
• Beschikbaarheid voor werkzaamheden in Soesterberg (hybride) en aantoonbare ervaring in een high-security of publieke omgeving is een pré.

Eisen

• Relevante securitycertificeringen
• Kandidaat heeft aantoonbare ervaring in een soortgelijke functie in grootschalige (semi)overheidsorganisaties en technische complexe (netwerk)omgevingen. (5 jaar)
• Kandidaat heeft aantoonbare ervaring als Vulnerability Management Specialist (3 jaar
• Relevante werkervaring:
• De kandidaat heeft aantoonbare ervaring als Vulnerability Management Specialist binnen een complexe IT- en securityomgeving en is ervaren in de volledige vulnerability-managementcyclus: van asset discovery en scanning tot analyse, risicoprioritering, remediation en rapportage.
• De kandidaat heeft ervaring met CVE, CVSS, EPSS, risicogestuurde prioritering en remediation, vulnerability dashboards, KPI’s en rapportages, threat intelligence en de vertaling daarvan naar concrete acties.
• De kandidaat is aantoonbaar in staat om kwetsbaarheden niet alleen te identificeren, maar deze te vertalen naar concrete risico’s en daadwerkelijk te laten reduceren.
• Kennis en vaardigheden:
• Kandidaat heeft ervaring met het product Outpost24. Ervaring met CVE, CVSS, EPSS en CISA KEV
• Overige wensen: