CASM Security Engineer (IT/OT) – Vulnerability Focus

Zuydermarkt; Weert, 's-Hertogenbosch, Zwolle; Hybrid; EUR 65,000 - 90,000; Full time

Benefits offered by this job

Thuiswerken mogelijk

Job summary

Zuydermarkt zoekt een security specialist voor een opdrachtgever in de energietransitie in Nederland. Je werkt aan het in kaart brengen en verkleinen van het aanvalsoppervlak in IT en OT en ondersteunt proactieve security-initiatieven.

Je identificeert kwetsbaarheden en misconfiguraties, analyseert risico’s in context van de eindklant en levert concrete adviezen aan teams zoals SOC en beheerteams. Thuiswerken is mogelijk afhankelijk van de werkzaamheden.

Qualifications

• Ervaring met het opsporen en analyseren van kwetsbaarheden in IT- en OT-omgevingen.
• Kennis van asset discovery en CMDB-reconciliatie.
• ervaring met het bouwen en onderhouden van operationele dashboards (bijv. Power BI of Splunk).
• Affiniteit met security-tooling en scripting (bv. Python) is een pré.
• Sterke analytische en communicatieve vaardigheden voor vertaling van bevindingen naar acties.

Responsibilities

• In kaart brengen en verkleinen van het aanvalsoppervlak samen met het CASM-team.
• Analyseren en prioriteren van kwetsbaarheden en misconfiguraties in IT- en OT-infrastructuur.
• Rapporteren en adviseren van beheerteams over remediatie- en mitigatiestappen.
• Samenwerken met SOC, security-architecten en IT/OT-teams om bevindingen op te volgen.
• Ondersteunen bij het verbeteren van CASM-processen, tooling en rapportages.

Skills

Vulnerability scanning

Asset discovery

Data analyse & scripting

OT security

Samenwerking & communicatie

Tools

Vulnerability scanners

CMDB

Power BI

Splunk

ServiceNow

Job description

Zuydermarkt zoekt een security specialist voor een opdrachtgever in de energietransitie in Nederland. Je werkt aan het in kaart brengen en verkleinen van het aanvalsoppervlak in IT en OT en ondersteunt proactieve security-initiatieven.

Je identificeert kwetsbaarheden en misconfiguraties, analyseert risico’s in context van de eindklant en levert concrete adviezen aan teams zoals SOC en beheerteams. Thuiswerken is mogelijk afhankelijk van de werkzaamheden.