Senior Vulnerability Manager – NIS2 & Cloud Security

Randstad Digital Belgium; Brussel; Hybride; EUR 80 000 - 100 000; Plein temps

Résumé du poste

Randstad Digital Belgium zoekt een ervaren Vulnerability Manager om ons enterprise VM-programma naar volwassenheid te brengen. Je neemt end-to-end verantwoordelijkheid voor detectie, prioritering en geverifieerde remediëring, in nauwe samenwerking met IT-, Cloud- en Risk-teams.

Je fungeert als single point of contact binnen het CISO Office voor audits en NIS2-compliance, stuurt een team van vulnerability-analisten aan en levert KPI/KRI-rapportages aan de Risk Board.

Qualifications

• Min. 5 jaar ervaring in vulnerability management of patch management met directe programmaverantwoordelijkheid.
• Bachelor of Master in Informatica, Cybersecurity of gelijkwaardig door ervaring.
• Kennis van vulnerability lifecycle, CVSS-scores en threat intel.

Responsabilités

• Eigenaarschap over end-to-end vulnerability management: detectie, prioritering en geverifieerde remediëring.
• Beheren van VM-scope, risico-prioritering (CVSS, threat intel) en SLA-handhaving voor on-premise, cloud- en applicatie-omgevingen.
• Single point of contact binnen het CISO Office voor audits en rapportages (o.a. NIS2-compliance).
• Aansturen van een team vulnerability-analisten en afstemmen met IT-, Cloud- en Dev-teams om remediëringstermijnen te halen.
• Beheren van het exception register en voorleggen aan de Risk Board with compensating measures.
• Maandelijkse KPI/KRI-rapportages opstellen en presenteren aan de CISO SteerCo.

Connaissances

Vulnerability Management

CVSS scoring

Threat intelligence

Stakeholder management

English proficiency

Dutch/French language

Formation

Bachelor or Master in Informatica/Cybersecurity

Outils

Qualys

AWS Inspector

Microsoft Defender VM

Jira

ServiceNow

Description du poste

Randstad Digital Belgium zoekt een ervaren Vulnerability Manager om ons enterprise VM-programma naar volwassenheid te brengen. Je neemt end-to-end verantwoordelijkheid voor detectie, prioritering en geverifieerde remediëring, in nauwe samenwerking met IT-, Cloud- en Risk-teams.

Je fungeert als single point of contact binnen het CISO Office voor audits en NIS2-compliance, stuurt een team van vulnerability-analisten aan en levert KPI/KRI-rapportages aan de Risk Board.