(2e ronde) Cyber Defense Specialist (Attack Surface Management) - 16468

Overheidzzp; 's-Hertogenbosch; Hybrid; EUR 70.000 - 100.000; Vollzeit

Zusammenfassung

Enexis zoekt een Cyber Defense Specialist (Attack Surface Management) die samen met het CASM-team het digitale aanvalsoppervlak in kaart brengt en analyseert. Je identificeert kwetsbaarheden, beoordeelt risico’s en adviseert beheerteams over effectieve mitigaties.

Je werkt aan IT‑ en OT‑infrastructuur en bouwt aan proactieve security‑aanpak met tooling zoals vulnerability scanners en dashboards. Thuiswerken is mogelijk in afstemming met je leidinggevende.

Qualifikationen

• Kennis van kwetsbaarheden IT/OT‑omgevingen en ervaring met vulnerability scanning en analyse.
• Ervaring met het valideren van fixes en adviseren over remediatie- en mitigatiestappen.
• Affiniteit met security tooling en scripting om data te analyseren.

Aufgaben

• In kaart brengen en analyseren van het aanvalsoppervlak in IT/OT omgevingen.
• Delen van bevindingen met beheerteams en adviseren over beveiligingsmaatregelen.
• Bouwen en onderhouden van operationele dashboards (Power BI/Splunk/ServiceNow).
• Samenwerken met SOC/IT‑ en OT‑teams en externe stakeholders.
• Ondersteunen van CASM‑processen en rapportages.

Kenntnisse

Vulnerability scanning

Scan result analysis

Threat intelligence

Asset discovery

Data analysis

Scripting (Python)

OT security awareness

Security tooling

Tools

Power BI

Splunk

ServiceNow

Jobbeschreibung

• Vulnerability scanning & analyse

Over de functie

In het kort: Je gaat het digitale aanvalsoppervlak van het energienet in kaart brengen, kwetsbaarheden analyseren, risico’s duiden en teams adviseren over oplossingen om de IT- en OT-infrastructuur structureel weerbaarder te maken.

Cyber Defense Specialist (Attack Surface Management)

Met jouw energie kan het

Wil jij met jouw expertise de digitale ruggengraat van het Nederlandse energienet beveiligen? Enexis staat midden in de energietransitie, in een uniek landschap waar corporate IT en industriële Operationele Technologie (OT) elkaar raken. Om onze vitale infrastructuur te beschermen, bouwen we aan een Cyber Attack Surface Management (CASM) team. Hierin zoeken wij meerdere security professionals die ons helpen het speelveld te overzien en te beheersen.

Zo ga jij deze uitdaging aan

Jouw missie is om, samen met het team, ons aanvalsoppervlak in kaart te brengen, te analyseren en te helpen verkleinen. Je draagt bij aan onze proactieve security-aanpak door een breed scala aan technische bevindingen zoals kwetsbaarheden en misconfiguraties in onze technische IT en OT-infrastructuur te identificeren, risico-gebaseerd te analyseren in context van Enexis, en actief teams te adviseren over oplossingen. Zo help je onze organisatie elke dag weerbaarder te maken.

Je Hebt Ervaring Op Het Gebied Van

• Vulnerability scanning & analyse
• Analyseren en triageren van scanresultaten, en het verrijken van kwetsbaarheden met context en threat intelligence (bv. met CVSS, EPSS).
• Valideren van fixes en het adviseren van beheerteams over de meest effectieve remediatie- en mitigatiestappen.

Asset discovery

• Configureren en beheren van asset discovery tools om zicht te krijgen op endpoints, servers, netwerkapparatuur en cloud-resources.
• Analyseren van discovery-data om 'shadow IT' te identificeren en het uitvoeren van reconciliatie met de CMDB.

Data-analyse & scripting

• Analyseren en correleren van data uit verschillende security-bronnen (scanners, CMDB, threat feeds) om een geïntegreerd risicobeeld te vormen.
• Bouwen en onderhouden van dashboards (bv. in Power BI, Splunk of ServiceNow) voor operationele en tactische rapportages.

OT security (of de bereidheid dit te leren)

• Begrip van de unieke uitdagingen van security in OT-omgevingen (bv. de noodzaak voor non-intrusive scanning).
• Ervaring met het analyseren van kwetsbaarheden in IT-for-OT systemen en industriële componenten is een grote plus.

Samenwerking & communicatie

• Effectief coördineren en samenwerken met een breed scala aan technische beheerteams binnen de IT en OT omgeving, het SOC en security-architecten om bevindingen te bespreken en opvolging te coördineren.

Zo pak jij het aan

Wij hebben ruimte voor zowel IT-securityprofessionals als OT-securityprofessionals. Ervaring in beide domeinen is geen vereiste. Belangrijker vinden we dat je een stevige basis hebt in één van beide vakgebieden en de motivatie om je verder te ontwikkelen.

Je bent een security-professional die energie krijgt van technische analyse en van samenwerken om risico te reduceren. Je brengt:

• Kennis van kwetsbaarheden binnen de IT-omgeving: van IT-security (zoals netwerken, Cloud, OS) en je begrijpt de aard van veelvoorkomende kwetsbaarheden en hoe deze misbruikt kunnen worden.
• Kennis van Operationele Technologie (OT): Je hebt kennis van of een sterke interesse in de wereld van OT. Je begrijpt dat een hoogspanningsstation anders is dan een kantooromgeving en hebt de ambitie om je hierin (verder) te specialiseren.
• Affiniteit met security-tooling: Je bent praktisch ingesteld en bekend met de functie van tools zoals vulnerability scanners. Je bent bekend met scripting (bijv. Python) om data te analyseren.
• Analytisch en communicatief vaardig: Je vindt het interessant om data te analyseren en bent in staat om technische bevindingen te vertalen naar begrijpelijke adviezen voor collega's.

Deze rol focust op 2 of 3 van de volgende aandachtsgebieden:

• Technische assessments: Je draagt bij aan het uitvoeren van technische assessments over ons IT- en OT-landschap. Je helpt bij het analyseren van resultaten en het identificeren van risico's.
• Vertalen van kwetsbaarheden & adviseren: Je helpt mee om technische kwetsbaarheden te vertalen naar concrete risico's en adviseert de business en oplosgroepen over mogelijke oplossingen.
• Samenwerken & schakelen: Je werkt samen met het centrale CASM-team dat momenteel opgebouwd wordt, het SOC en de decentrale beheerders in zowel de IT- als de OT-wereld.
• Versterken & verbeteren: Je denkt mee over het optimaliseren van onze CASM-processen, tooling en rapportages.

Je zet je schouders eronder met

Het CASM-team en een breed netwerk van collega's binnen Enexis. Je werkt intensief samen met de je collega-specialisten, het IT SOC, OT SOC en diverse engineeringteams in Weert, Den Bosch of Zwolle indien nodig. We werken in een diverse en inclusieve werkomgeving, waarin je zowel de Nederlandse als Engelse taal dient te beheersen.

Wij bieden flexibiliteit in de invulling van je werkplek. Afhankelijk van de werkzaamheden en in afstemming met je leidinggevende is thuiswerken mogelijk.

Locatie

Weert, Limburg

Eisen

• Dienstverband: Detachering
• Bij onboarding zullen er twee referenties worden opgevraagd

Wensen

• Kennis van kwetsbaarheden binnen de IT-omgeving: van IT-security (zoals netwerken, Cloud, OS) en je begrijpt de aard van veelvoorkomende kwetsbaarheden en hoe deze misbruikt kunnen worden.
• Kennis van Operationele Technologie (OT): Je hebt kennis van of een sterke interesse in de wereld van OT. Je begrijpt dat een hoogspanningsstation anders is dan een kantooromgeving en hebt de ambitie om je hierin (verder) te specialiseren.
• Affiniteit met security-tooling: Je bent praktisch ingesteld en bekend met de functie van tools zoals vulnerability scanners. Je bent bekend met scripting (bijv. Python) om data te analyseren.
• Analytisch en communicatief vaardig: Je vindt het interessant om data te analyseren en bent in staat om technische bevindingen te vertalen naar begrijpelijke adviezen voor collega's.
• Ervaring met vulnerability scanning & analyse
• Ervaring met analyseren en triageren van scanresultaten, en het verrijken van kwetsbaarheden met context en threat intelligence (bv. met CVSS, EPSS).
• Ervaring met valideren van fixes en het adviseren van beheerteams over de meest effectieve remediatie- en mitigatiestappen.
• Ervaring met configureren en beheren van asset discovery tools om zicht te krijgen op endpoints, servers, netwerkapparatuur en cloud-resources.
• Ervaring met analyseren van discovery-data om 'shadow IT' te identificeren en het uitvoeren van reconciliatie met de CMDB.
• Ervaring met analyseren en correleren van data uit verschillende security-bronnen (scanners, CMDB, threat feeds) om een geïntegreerd risicobeeld te vormen.
• Ervaring met bouwen en onderhouden van dashboards (bv. in Power BI, Splunk of ServiceNow) voor operationele en tactische rapportages.
• Begrip van de unieke uitdagingen van security in OT-omgevingen (bv. de noodzaak voor non-intrusive scanning).
• Ervaring met het analyseren van kwetsbaarheden in IT-for-OT systemen en industriële componenten is een grote plus.
• Effectief kunnen coördineren en samenwerken met een breed scala aan technische beheerteams binnen de IT en OT omgeving, het SOC en security-architecten om bevindingen te bespreken en opvolging te coördineren.
• Stevige basis in IT-security of OT-security en de motivatie om je verder te ontwikkelen.

Competenties

• Analytisch
• Communicatief vaardig
• Praktisch ingesteld
• Samenwerkingsgericht

Overige informatie

Optie tot verlenging: Ja, verlenging mogelijk

Gespreksdatum: Onbekend

Dienstverband: Detachering

Over de opdrachtgever

Enexis is een nutsbedrijf dat verantwoordelijk is voor de distributie van energie, zoals gas en elektriciteit, in Nederland. Enexis zorgt ervoor dat huishoudens en bedrijven betrouwbaar en veilig van energie worden voorzien. Het bedrijf beheert en onderhoudt het energienetwerk en zorgt voor een continue levering van energie aan haar klanten. Enexis speelt een belangrijke rol in de energietransitie door te investeren in duurzame energieoplossingen en het stimuleren van energiebesparing.

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.