Cyber Defense Specialist 3

Enexis; Nederland; Hybrid; EUR 60,000 - 90,000; Full time

Job summary

Enexis werkt aan de digitale beveiliging van het energienet en zoekt een professional die kwetsbaarheden in OT-omgevingen onderzoekt en beheert. Je opereert hybride vanuit Weert en combineert security met de specifieke eisen van industriële systemen.

Je beoordeelt risico’s, levert veilige aanbevelingen en werkt samen met IT- en OT-teams om CASM-aanpak verder te verbeteren. Je ontwikkelt jezelf verder in cybersecurity en ontvangt passende arbeidsvoorwaarden.

Responsibilities

• OT-security: je onderzoekt risico’s in IT-systemen voor OT en industriële componenten, met aandacht voor de beperkingen van actieve scans en de inzet van niet-verstorende onderzoeksmethoden (non-intrusive scanning).
• Vulnerability scanning en analyse: je beoordeelt en prioriteert scanresultaten met systeemcontext en dreigingsinformatie, bijvoorbeeld CVSS en EPSS. Je adviseert beheerteams over mitigatie en controleert of maatregelen werken.
• Asset discovery: je configureert en beheert hulpmiddelen om endpoints, servers en netwerkapparatuur zichtbaar te maken. Je herkent onbekende systemen (shadow IT) en vergelijkt ontdekte assets met de configuratiebeheerdatabase (CMDB).
• Data-analyse en scripting: je combineert informatie uit scanners, CMDB en dreigingsbronnen tot één risicobeeld. Je helpt dashboards en operationele en tactische rapportages ontwikkelen, bijvoorbeeld met Power BI, Elasticsearch of ServiceNow.
• Samenwerking en verbetering: je vertaalt technische bevindingen naar concrete adviezen voor IT- en OT-securityteams, engineers en beheerders en helpt de CASM-aanpak verder te verbeteren.

Skills

OT-security

Vulnerability scanning

Asset discovery

Data analysis

Collaboration

Tools

Power BI

Elasticsearch

ServiceNow

CMDB

Job description

Met jouw energie kan het

• Je maakt kwetsbaarheden in systemen rond het energienet zichtbaar en helpt de operationele techniek beter te beschermen.
• Je combineertsecurity met de bijzondere eisen van OT: veiligheid en beschikbaarheid van industriële systemen staan voorop.
• Je werkt hybride vanuit Weert, ontwikkelt je verder in cybersecurity en ontvangt arbeidsvoorwaarden passend bij schaal 16.

Zo ga jij de uitdaging aan

Een kwetsbaarheid in een kantooromgeving vraagt om een andere aanpak dan een kwetsbaarheid in een hoogspanningsstation. In operationele techniek (OT) kunnen actieve scans de beschikbaarheid van systemen beïnvloeden. Daarom kijk je niet alleen naar technische kwetsbaarheden, maar ook naar de functie van een systeem, de mogelijke gevolgen en veilige manieren om risico’s te onderzoeken. Met Cyber Attack Surface Management (CASM) breng je het digitale aanvalsoppervlak van de OT-omgeving in kaart, analyseer je mogelijke aanvalspaden tussen IT en OT en help je teams de juiste maatregelen te kiezen. Je hoeft niet op alle onderstaande gebieden specialist te zijn: je richt je vanuit jouw expertise op twee of drie aandachtsgebieden, terwijl het team samen het geheel afdekt.

Dit zijn de aandachtsgebieden waarin je bijdraagt:

• OT-security: je onderzoekt risico’s in IT-systemen voor OT en industriële componenten, met aandacht voor de beperkingen van actieve scans en de inzet van niet-verstorende onderzoeksmethoden (non-intrusive scanning).
• Vulnerability scanning en analyse: je beoordeelt en prioriteert scanresultaten met systeemcontext en dreigingsinformatie, bijvoorbeeld CVSS en EPSS. Je adviseert beheerteams over mitigatie en controleert of maatregelen werken.
• Asset discovery: je configureert en beheert hulpmiddelen om endpoints, servers en netwerkapparatuur zichtbaar te maken. Je herkent onbekende systemen (shadow IT) en vergelijkt ontdekte assets met de configuratiebeheerdatabase (CMDB).
• Data-analyse en scripting: je combineert informatie uit scanners, CMDB en dreigingsbronnen tot één risicobeeld. Je helpt dashboards en operationele en tactische rapportages ontwikkelen, bijvoorbeeld met Power BI, Elasticsearch of ServiceNow.
• Samenwerking en verbetering: je vertaalt technische bevindingen naar concrete adviezen voor IT- en OT-securityteams, engineers en beheerders en helpt de CASM-aanpak verder te verbeteren.