Cyber Defense Specialist (Attack Surface Management)

Bright Professionals; Weert; Hybrid; EUR 70,000 - 95,000; Full time

Job summary

Enexis zoekt een Cyber Defense Specialist Attack Surface Management om de digitale infrastructuur te beveiligen. Je brengt het aanvalsoppervlak in kaart, analyseert risico’s en adviseert teams over mitigaties in een omgeving waar IT en OT samenkomen.

Je identificeert kwetsbaarheden, valideert oplossingen en bouwt dashboards voor operationele rapportages. Een analytische, Dutch/English-vaardige professional met kennis van securitytools is gewenst.

Qualifications

• Je hebt kennis van IT-security en/of OT met een praktisch analytic vermogen.
• Je begrijpt beveiligingsrisico’s in IT en OT en kunt context geven.
• Je kunt data analyseren met scripting en securitytools.
• Je beheerst Nederlands en Engels goed.

Responsibilities

• Identificeer kwetsbaarheden en misconfiguraties in IT/OT-infrastructuur en beoordeel risico’s.
• Analyseer scans, verrijk bevindingen met threat intelligence en geef adviezen.
• Configureer en beheer assets via discovery-tools en CMDB-samenhang.
• Bouw dashboards voor operationele en tactische rapportages (Power BI/Splunk/ServiceNow).
• Vertaal technische kwetsbaarheden naar concrete risk-verklaringen voor de business.

Skills

IT-security kennis

OT kennis

scripting (Python)

analytical denkkracht

communicatief vaardig

Education

Basis IT-security of OT gerelateerde achtergrond

Tools

Kwetsbaarheidsscanners

Power BI

Splunk

ServiceNow

CMDB

Job description

Voor Enexis zoeken wij een Cyber Defense Specialist (Attack Surface Management). Wil je met jouw expertise bijdragen aan de beveiliging van de digitale infrastructuur van Nederland? Als Cyber Defense Specialist Attack Surface Management help je de vitale infrastructuur van Enexis weerbaarder te maken. Je brengt samen met het team het aanvalsoppervlak in kaart, analyseert risico’s en helpt deze te verkleinen. Daarbij werk je in een omgeving waar corporate IT en industriële OT samenkomen.

Werkzaamheden

Je identificeert kwetsbaarheden en misconfiguraties in technische IT- en OT-infrastructuur, beoordeelt de risico’s in hun context en adviseert teams over passende oplossingen. Je aandachtsgebieden bestaan uit een combinatie van de volgende werkzaamheden:

• Je analyseert en beoordeelt resultaten van kwetsbaarheidsscans en verrijkt bevindingen met context en threat intelligence, bijvoorbeeld met CVSS en EPSS.
• Je valideert oplossingen en adviseert beheerteams over effectieve herstel- en risicobeperkende maatregelen.
• Je configureert en beheert tools voor asset discovery, zodat endpoints, servers, netwerkapparatuur en cloudresources inzichtelijk zijn.
• Je analyseert discoverygegevens om onder meer shadow IT te identificeren en stemt deze af met de CMDB.
• Je combineert gegevens uit verschillende securitybronnen, zoals scanners, CMDB’s en threatfeeds, tot een samenhangend risicobeeld.
• Je bouwt en onderhoudt dashboards voor operationele en tactische rapportages, bijvoorbeeld in Power BI, Splunk of ServiceNow.
• Je voert technische assessments uit op IT- en OT-omgevingen en helpt resultaten te analyseren en risico’s vast te stellen.
• Je vertaalt technische kwetsbaarheden naar concrete risico’s en adviseert de business en oplosgroepen over mogelijke oplossingen.
• Je werkt samen met het CASM-team, het SOC, security-architecten en decentrale IT- en OT-beheerders om bevindingen te bespreken en de opvolging te coördineren.
• Je denkt mee over het verbeteren van CASM-processen, tooling en rapportages.

Jouw profiel

• Je hebt kennis van IT-security, bijvoorbeeld op het gebied van netwerken, cloudomgevingen of besturingssystemen, en begrijpt hoe veelvoorkomende kwetsbaarheden kunnen worden misbruikt.
• Je hebt kennis van of sterke interesse in OT en begrijpt dat de beveiliging van industriële omgevingen andere uitdagingen kent dan die van kantooromgevingen.
• Je hebt affiniteit met securitytools, zoals kwetsbaarheidsscanners, en kunt met scripting, bijvoorbeeld in Python, gegevens analyseren.
• Je bent analytisch en kunt technische bevindingen vertalen naar begrijpelijke adviezen voor collega’s.
• Je beheerst zowel de Nederlandse als de Engelse taal.

In deze rol richt je je op twee of drie aandachtsgebieden. Je werkt samen met specialisten uit IT en OT en draagt bij aan een proactieve aanpak om de digitale weerbaarheid van Enexis te versterken.

Functie-eisen

• Je bent IT-securityprofessional of OT-securityprofessional; ervaring in beide domeinen is geen vereiste
• Je krijgt energie van technische analyses en werkt graag samen om risico’s te verminderen
• Je hebt kennis van kwetsbaarheden binnen IT-security, zoals netwerken, cloud en besturingssystemen, en begrijpt hoe veelvoorkomende kwetsbaarheden kunnen worden misbruikt
• Je hebt kennis van of sterke interesse in operationele technologie (OT)
• Je bent praktisch ingesteld en bekend met de functie van securitytools, zoals vulnerabilityscanners
• Je bent bekend met scripting, bijvoorbeeld in Python, om data te analyseren
• Je bent analytisch en communicatief vaardig: je analyseert graag data en kunt technische bevindingen vertalen naar begrijpelijke adviezen voor collega’s

Functie-wensen

• Het is een grote plus als je ervaring hebt met het analyseren van kwetsbaarheden in IT-for-OT-systemen en industriële componenten
• Je hebt de ambitie om je hierin verder te specialiseren

Extra Informatie

• Aantal uur 32 - 40
• ZZP mogelijk? Nee
• Thuiswerken mogelijk? N.t.b.
• Startdatum zo spoedig mogelijk