Cyber Attack Surface Management Specialist

Enexis; Netherlands; Remote; EUR 65,000 - 90,000; Full time

Job summary

Enexis zoekt meerdere security professionals voor het bouwen en beheren van de Cyber Attack Surface Management (CASM) binnen de digitale ruggengraat van het Nederlandse energienet. Je brengt het aanvalsoppervlak in kaart, analyseert kwetsbaarheden en misconfiguraties, en werkt samen aan proactieve beveiligingsmaatregelen.

Je verwerkt data uit diverse bronnen en bouwt dashboards (Power BI/Splunk/ServiceNow) voor operationele besluitvorming, met aandacht voor IT- en OT-omgevingen en shadow

Qualifications

• Ervaring met scannen en analyseren van kwetsbaarheden in IT/OT-omgevingen.
• Kennis van asset discovery en het reconciliëren met CMDB.
• Vaardigheid in data-analyse en het bouwen van operationele/tactische dashboards.
• Begrip van OT-security-uitdagingen en niet-intrusieve scanning is een pluspunt.

Responsibilities

• In kaart brengen en analyseren van het aanvalsoppervlak in IT/OT-omgevingen.
• Valideren van fixes en adviseren van beheerteams over mitigatie-activiteiten.
• Verzorgen van inzicht via dashboards in Power BI, Splunk of ServiceNow.
• Samenwerken met IT/OT-teams, SOC en security-architecten voor opvolging van bevindingen.

Skills

Vulnerability scanning

Vulnerability analysis

Asset discovery

Data analysis

Scripting

OT security

Cross-functional collaboration

Tools

Power BI

Splunk

ServiceNow

CMDB

Job description

Met jouw energie kan het

Wil jij met jouw expertise de digitale ruggengraat van het Nederlandse energienet beveiligen? Enexis staat midden in de energietransitie, in een uniek landschap waar corporate IT en industriële Operationele Technologie (OT) elkaar raken. Om onze vitale infrastructuur te beschermen, bouwen we aan een Cyber Attack Surface Management (CASM) team. Herein zoeken wij meerdere security professionals die ons helpen het speelveld te overzien en te beheersen.

Zo ga jij deze uitdaging aan

Jouw missie is om, samen met het team, ons aanvalsoppervlak in kaart te brengen, te analyseren en te helpen verkleinen. Je draagt bij aan onze proactieve security-aanpak door een breed scala aan technische bevindingen zoals kwetsbaarheden en misconfiguraties in onze technische IT en OT-infrastructuur te identificeren, risico-gebaseerd te analyseren in context van Enexis, en actief teams te adviseren over oplossingen. Zo help je onze organisatie elke dag weerbaarder te maken.

Je hebt ervaring op het gebied van:

Vulnerability scanning & analyse

• Analyseren en triageren van scanresultaten, en het verrijken van kwetsbaarheden met context en threat intelligence (bv. met CVSS, EPSS).
• Valideren van fixes en het adviseren van beheerteams over de meest effectieve remediatie- en mitigatiestappen.

Asset discovery

• Configureren en beheren van asset discovery tools om zicht te krijgen op endpoints, servers, netwerkapparatuur en cloud-resources.
• Analyseren van discovery-data om 'shadow IT' te identificeren en het uitvoeren van reconciliatie met de CMDB.

Data-analyse & scripting

• Analyseren en correleren van data uit verschillende security-bronnen (scanners, CMDB, threat feeds) om een geïntegreerd risicobeeld te vormen.
• Bouwen en onderhouden van dashboards (bv. in Power BI, Splunk of ServiceNow) voor operationele en tactische rapportages.

OT security (of de bereidheid dit te leren)

• Begrip van de unieke uitdagingen van security in OT-omgevingen (bv. de noodzaak voor non-intrusive scanning).
• Ervaring met het analyseren van kwetsbaarheden in IT-for-OT systemen en industriële componenten is een grote plus.

Samenwerking & communicatie

• Effectief coördineren en samenwerken met een breed scala aan technische beheerteams binnen de IT en OT omgeving, het SOC en security-architecten om bevindingen te bespreken en opvolging te coördineren.