IT Cyber defense specialist attack surface management

Enexis; Weert; Remote; EUR 70.000 - 110.000; Vollzeit

Zusammenfassung

Enexis is bezig met het bouwen van een cyber attack surface management (CASM) team om het aanvalsoppervlak in kaart te brengen en te verkleinen. Je analyseert kwetsbaarheden en misconfiguraties in onze IT-infrastructuur en adviseert beheerteams over snelle, effectieve mitigaties.

Je werkt aan het opzetten en onderhouden van dashboards (Power BI of ServiceNow) en draagt bij aan de zichtbaarheid van beveiligingsrisico’s in context van Enexis.

Qualifikationen

• Ervaring met vulnerability scanning en analyse.
• Kennis van threat intelligence (bv. CVSS/EPSS) is een plus.
• Ervaring met data-analyse en dashboards is welkom.

Aufgaben

• In kaart brengen en analyseren van ons aanvalsoppervlak.
• Identificeren van kwetsbaarheden en misconfiguraties in IT-infrastructuur.
• Ondersteunen van proactieve security-aanpak en advisering van teams.

Kenntnisse

Vulnerability scanning

Data analysis

Scripting

Threat intelligence

Tools

Power BI

ServiceNow

CMDB

Jobbeschreibung

Met jouw energie kan het

Jouw missie is om samen met het team, ons aanvalsoppervlak in kaart te brengen.

Wil jij met jouw expertise de digitale ruggengraat van het Nederlandse energienet beveiligen? Enexis staat midden in de energietransitie, in een uniek landschap waar corporate IT en industriële Operationele Technologie (OT) elkaar raken. Om onze vitale infrastructuur te beschermen, bouwen we aan een cyber attack surface management (CASM) team. Hierin zoeken wij meerdere security professionals die ons helpen het speelveld te overzien en te beheersen.

Wij hebben ruimte voor zowel IT-securityprofessionals als OT-securityprofessionals. Ervaring in beide domeinen is geen vereiste. Belangrijker vinden we dat je een stevige basis hebt in één van beide vakgebieden en de motivatie om je verder te ontwikkelen.

Zo ga jij deze uitdaging aan

Jouw missie is om, samen met het team, ons aanvalsoppervlak in kaart te brengen, te analyseren en te helpen verkleinen. Je draagt bij aan onze proactieve security-aanpak door een breed scala aan technische bevindingen zoals kwetsbaarheden en misconfiguraties in onze technische IT-infrastructuur te identificeren, risico-gebaseerd te analyseren in context van Enexis, en actief teams te adviseren over oplossingen. Zo help je onze organisatie elke dag weerbaarder te maken.

Je hebt bij voorkeur ervaring op het gebied van:

Vulnerability scanning & analyse

• Analyseren en triageren van scanresultaten, en het verrijken van kwetsbaarheden met context en threat intelligence (bv. met CVSS, EPSS).
• Valideren van fixes en het adviseren van beheerteams over de meest effectieve remediatie- en mitigatiestappen.

Asset discovery

• Configureren en beheren van asset discovery tools om zicht te krijgen op endpoints, servers, netwerkapparatuur en cloud-resources.
• Analyseren van discovery-data om 'shadow IT' te identificeren en het uitvoeren van reconciliatie met de CMDB.

Data-analyse & scripting

• Analyseren en correleren van data uit verschillende security-bronnen (scanners, CMDB, threat feeds) om een geïntegreerd risicobeeld te vormen.
• Bouwen en onderhouden van dashboards (bv. in Power BI of ServiceNow) voor operationele en tactische rapportages.