Medior IT Security Officer

Agad-Technology; Vlaams-Brabant; Sur place; EUR 45 000 - 61 000; Plein temps

Résumé du poste

Agad-Technology zoekt een gedreven Medior IT Security Officer om het team te versterken met focus op vulnerability management en cyber defense. Je voert dagelijkse triage uit, analyseert risico's en ondersteunt de bredere cyberdefensie-activiteiten binnen de organisatie.

Je werkt nauw samen met IT-teams, security officers en leveranciers, voert risicoanalyses uit en rapporteert operationeel en managementmatig. Startdatum zo spoedig mogelijk, locatie Leuven, on-site 2 dagen per week.

Qualifications

• Sterke kennis van Vulnerability Management en risicogebaseerde prioritering.
• Ervaring met security-incidenten en remediation-processen.
• Kennis van SIEM-, EDR/XDR- en NDR-technologieën en CIS Benchmarks.

Responsabilités

• Dagelijkse triage en prioritering van kwetsbaarheden op basis van risico.
• Opvolgen van remediëringsacties in samenwerking met IT-teams.
• Bewaken van deadlines en voortgang van remediëring; opstellen van rapportages.

Connaissances

Vulnerability Management

Risk analysis

SIEM

EDR/XDR

NDR

KPI dashboards

Patch management

CIS Benchmarks

MITRE ATT&CK

ISO 27001/27002 knowledge

Description du poste

We zijn op zoek naar een gedreven Medior IT Security Officer om het team rond Vulnerability Management en Cyber Defense te versterken. Je staat mee in voor de dagelijkse opvolging van kwetsbaarheden, het uitvoeren van risicoanalyses en het ondersteunen van bredere cyberdefensie-activiteiten binnen de organisatie.

Jouw verantwoordelijkheden

• Dagelijkse triage en risicogebaseerde prioritering van kwetsbaarheden.
• Opvolgen van remediëringsacties in samenwerking met de betrokken IT-teams.
• Bewaken van deadlines, openstaande bevindingen en voortgang van de remediëring.
• Opstellen van operationele en managementrapportering.
• Uitvoeren van cybersecurity-risicoanalyses en ondersteunen bij risk acceptances.
• Ondersteunen bij de analyse en opvolging van security-incidenten.
• Opvolgen van relevante dreigingen en security advisories.
• Bijdragen aan security monitoring, hardening en de verdere uitbouw van Cyber Defense-processen.
• Nauwe samenwerking met IT-teams, Security Officers en externe leveranciers.

• Sterke kennis van Vulnerability Management: triage, prioritering, opvolging van remediëring en rapportering.
• Ervaring met vulnerability-scanningtools zoals Tenable, Qualys of gelijkaardige oplossingen.
• Goede kennis van CVE, CVSS, CWE, EPSS en CISA KEV.
• Ervaring met het uitvoeren van cybersecurity-risicoanalyses en het inschatten van restrisico.
• Kennis van triage, onderzoek en remediëring van security-incidenten.
• Ervaring met Cyber Defense-technologieën zoals SIEM, EDR/XDR en NDR.
• Goed inzicht in infrastructuur-, netwerk-, endpoint-, applicatie- en cloudbeveiliging.
• Kennis van security hardening, patchmanagement en CIS Benchmarks.
• Ervaring met security-rapportering en het uitwerken van KPI's/KRI's en dashboards.
• Vertrouwd met NIST, ISO 27001/27002 en MITRE ATT&CK.

Startdatum: Zo snel mogelijk

Locatie: Leuven

On-site: 2 dagen per week