Vulnerability Management Specialist

Bright-Professionals; Soest; On-site; EUR 70,000 - 95,000; Part time

Job summary

JIO zoekt tijdelijk een Vulnerability Management Specialist om het SOC te versterken en vulnerability management te professionaliseren, zodat dit beter aansluit bij de dagelijkse security-operatie.

Je identificeert kwetsbaarheden, prioriteert op basis van risico en dreiging, coördineert remediation en verzorgt dashboards en rapportages voor besluitvorming binnen de organisatie.

Qualifications

• Aantoonbare ervaring met vulnerability management en de volledige lifecycle.
• Goede mondelinge en schriftelijke adviesvaardigheden.
• Duitse/Engelse toolingkennis is niet vereist; Nederlandse communicatie met technische experts is essentieel.

Responsibilities

• Professionaliseer het vulnerability-managementproces.
• Voer vulnerability assessments uit en coördineer deze.
• Analyseer scanresultaten en valideer kwetsbaarheden.
• Beoordeel false positives en vergroot betrouwbaarheid van detecties.
• Breid de scancoverage uit en verbeter de dekking.
• Adviseer over en bewaak vulnerability remediation.
• Volg openstaande kwetsbaarheden op en rapporteer voortgang.
• Signaleer trends en terugkerende kwetsbaarheden.
• Genereer dashboards en rapportages ter ondersteuning van besluitvorming.

Skills

Vulnerability management

Lifecycle management

Dashboard/reporting

Dutch communication

Tools

Outpost24

CVE

CVSS

EPSS

Job description

Voor JIO zoeken wij een Vulnerability Management Specialist. Je versterkt tijdelijk het Security Operations Center (SOC) van de opdrachtgever als ervaren Vulnerability Management Specialist en hebt als doel vulnerability management verder te professionaliseren en sterker te verbinden met de dagelijkse security-operatie.

Je zorgt er niet alleen voor dat kwetsbaarheden worden geïdentificeerd, maar vooral dat ze op basis van risico en dreiging worden geprioriteerd en daadwerkelijk worden opgevolgd.

Je wordt onderdeel van het SOC-team en werkt nauw samen met andere teams binnen de organisatie.

Je kijkt verder dan het uitvoeren van vulnerability scans en organiseert en verbetert de volledige vulnerability-managementcyclus: van asset discovery en detectie tot validatie, risicobeoordeling, prioritering, remediation en rapportage.

Werkzaamheden

• Je professionaliseert het vulnerability-managementproces
• Je voert vulnerability assessments uit en coördineert deze
• Je analyseert scanresultaten en valideert kwetsbaarheden
• Je beoordeelt false positives en vergroot de betrouwbaarheid van detecties
• Je breidt de scancoverage uit en verbetert de dekking
• Je adviseert over en bewaakt vulnerability remediation
• Je volgt openstaande kwetsbaarheden op en zorgt voor voortgang
• Je signaleert trends en terugkerende kwetsbaarheden
• Je genereert dashboards en rapportages om besluitvorming te ondersteunen

Jouw profiel

• Je beschikt over aantoonbare ervaring met vulnerability management en de volledige lifecycle
• Je mondelinge en schriftelijke adviesvaardigheden zijn goed ontwikkeld
• Je communiceert moeiteloos in het Nederlands met technische experts (beheerders, architecten), de opdrachtgever en IT-managers
• Je werkt effectief samen met andere teams en gericht op integraal resultaat

Functie-eisen

• Je hebt aantoonbare ervaring in een vergelijkbare functie binnen grootschalige (semi-)overheidsorganisaties en met technisch complexe (netwerk)omgevingen
• Je beschikt over relevante securitycertificeringen
• Je hebt aantoonbare ervaring als Vulnerability Management Specialist

Functie-wensen

• Je hebt aantoonbare ervaring als Vulnerability Management Specialist binnen een complexe IT- en securityomgeving en bent ervaren in de volledige vulnerability-managementcyclus: van asset discovery en scanning tot analyse, risicoprioritering, remediation en rapportage
• Je hebt ervaring met CVE, CVSS en EPSS, risicogestuurde prioritering en remediation, en met vulnerability-dashboards, KPI's en rapportages; je kunt threat intelligence vertalen naar concrete acties
• Het is een pre als je ervaring hebt met het product Outpost24
• Bij voorkeur heb je ervaring met CISA KEV en andere relevante kwetsbaarheidsdatasets
• Je bent aantoonbaar in staat om kwetsbaarheden niet alleen te identificeren, maar ze te vertalen naar concrete risico's en daadwerkelijk te laten reduceren

Extra Informatie

• Aantal uur 36 - 36
• ZZP mogelijk? Nee
• Thuiswerken mogelijk? N.t.b.
• Startdatum zo spoedig mogelijk