Vulnerability Management Specialist

Beschrijving

Wij zoeken een ervaren Vulnerability Management Specialist die tijdelijk ons Security Operations Center (SOC) komt versterken.
Het doel is het professionaliseren van vulnerability management en het sterker verbinden met de dagelijkse security-operatie.
De focus ligt op het identificeren van kwetsbaarheden én het borgen van opvolging op basis van risico en actuele dreiging.
De kandidaat organiseert en verbetert de volledige vulnerability-managementcyclus: asset discovery, detectie, validatie, risicobeoordeling, prioritering, remediation en rapportage.
Belangrijke activiteiten zijn onder meer inbedding van EPSS-score (First) en CISA KEV, uitbreiden van scancoverage, analyseren van scanresultaten en verminderen van false positives.
Werkplek: Soest (Justitiële ICT Organisatie); nauwe samenwerking met het SOC-team en andere teams binnen JIO.

Vereist profiel

• Aantoonbare ervaring met vulnerability management binnen een SOC-omgeving en de volledige vulnerability lifecycle.
• Praktische kennis van en ervaring met vulnerability scanners en discovery-tools (bijv. Tenable/Nessus, Qualys, Rapid7) en het uitbreiden van scancoverage.
• Bekendheid met EPSS, CISA KEV, CVSS en threat-informed, risico-gebaseerde prioritering van kwetsbaarheden.
• Sterke analytische vaardigheden voor validatie van kwetsbaarheden, beoordelen van false positives en uitvoeren van risicobeoordelingen.
• Ervaring met coördinatie van remediationtrajecten, stakeholdermanagement en opvolgen van openstaande kwetsbaarheden.
• Ervaring met dashboards en rapportagetools (bijv. Splunk, Kibana, Power BI) en het genereren van managementrapportages.
• Technische vaardigheden zoals scripting (Python, Bash) of automation voor procesverbetering zijn een pré.
• Goede communicatieve vaardigheden in het Nederlands en Engels; teamspeler die samenwerkt met IT-, development- en securityteams.
• Beschikbaar voor een tijdelijke opdracht en gericht op blijvende professionalisering van het vulnerability-managementproces binnen JIO.

Eisen

• Kandidaat heeft aantoonbare ervaring in een soortgelijke functie in grootschalige (semi) overheidsorganisaties en technische complexe (netwerk)omgevingen.
• Relevante securitycertificeringen
• Kandidaat heeft aantoonbare ervaring als Vulnerability Management Specialist

Wensen

• De kandidaat heeft aantoonbare ervaring als Vulnerability Management Specialist binnen een complexe IT- en securityomgeving en is ervaren in de volledige vulnerability-managementcyclus: van asset discovery en scanning tot analyse, risicoprioritering, remediation en rapportage.
• De kandidaat heeft ervaring met CVE, CVSS, EPSS, risicogestuurde prioritering en remediation, vulnerability dashboards, KPI's en rapportages, threat intelligence en de vertaling daarvan naar concrete acties.
• Kandidaat heeft ervaring met het product Outpost24.
• Ervaring met CVE, CVSS, EPSS en CISA KEV
• De kandidaat is aantoonbaar in staat om kwetsbaarheden niet alleen te identificeren, maar deze te vertalen naar concrete risico's en daadwerkelijk te laten reduceren.

Competenties

• Je mondelinge en schriftelijke adviesvaardigheden zijn goed ontwikkeld
• Je communiceert moeiteloos in de Nederlandse taal met zowel technische experts (beheerders, architecten), opdrachtgeversorganisatie, en IT-managers
• Werkt nauw samen met andere teams binnen JIO