Vulnerability Management Specialist

Bright-Professionals; Soesterberg; On-site; EUR 65,000 - 92,000; Full time

Job summary

Ministerie van Justitie en Veiligheid zoekt een ervaren Vulnerability Management Specialist die tijdelijk versterkt voor het Security Operations Center. Je professionaliseert de vulnerability-managementcyclus en verbindt dit met dagelijkse security-operaties.

Je identificeert kwetsbaarheden, prioriteert op risico, rapporteert trends en werkt nauw samen met diverse teams. Je beschikt over relevante certificeringen en minstens 5 jaar ervaring in grootschalige (overheids)omgevingen.

Qualifications

• Minimaal 5 jaar aantoonbare ervaring in vulnerability management binnen grootschalige (overheids)omgevingen.
• Minimaal 3 jaar ervaring als Vulnerability Management Specialist.
• Kennis van EPSS, CISA KEV en risicogestuurde prioritering.
• Ervaring met vulnerability scanning tools en interpretatie van resultaten.
• Sterke samenwerking met stakeholders en rapportagevaardigheden.

Responsibilities

• Professionaliseer het vulnerability-managementproces en voer vulnerability assessments uit.
• Analyseer scanresultaten, valideer kwetsbaarheden en breid scancoverage uit.
• Adviseer over remediatie en bewaak voortgang van openstaande kwetsbaarheden.
• Ontwikkel dashboards en rapportages om inzichten te communiceren.
• Implementeer risicogerichte prioritering en integreer EPSS/KEV in de keten.

Skills

Vulnerability management

SOC ervaring

Vulnerability scanning

Risk-based prioritization

Dashboarding & reporting

Stakeholder communicatie

Education

Security management certificeringen

Domein 4.1.1 Securitymanagement certificeringen

Tools

Outpost24

Job description

Voor Ministerie van Justitie en Veiligheid zoeken wij een Vulnerability Management Specialist. Zij zoeken een ervaren Vulnerability Management Specialist die het Security Operations Center (SOC) tijdelijk komt versterken. In deze rol werk je binnen het SOC-team en professionaliseer je vulnerability management, waarbij je dit sterker verbindt met de dagelijkse security-operatie. Je identificeert kwetsbaarheden, prioriteert op basis van risico en dreiging en zorgt dat opvolging daadwerkelijk plaatsvindt. Je werkt nauw samen met andere teams binnen hun organisatie en kijkt verder dan het uitvoeren van scans: je organiseert en verbetert de volledige vulnerability-managementcyclus.

Jouw verantwoordelijkheden

• Je professionaliseert het vulnerability-managementproces en coördineert en voert vulnerability assessments uit.
• Je analyseert scanresultaten, valideert kwetsbaarheden en beoordeelt false positives; je breidt de scancoverage uit.
• Je adviseert over remediatie, bewaakt en volgt de voortgang van openstaande kwetsbaarheden.
• Je signaleert trends in terugkerende kwetsbaarheden en ontwikkelt dashboards en rapportages om inzichten te delen.
• Je implementeert risicogerichte prioritering en embedt technieken zoals EPSS-score en CISA KEV in de keten.

Jouw profiel

• Je hebt aantoonbare ervaring met vulnerability management binnen een SOC of vergelijkbare security-omgeving.
• Je beheerst vulnerability scanning tools en processen en kunt scanresultaten diepgaand analyseren en valideren.
• Je bent bekend met EPSS, CISA KEV en andere methoden voor risicogerichte prioritering.
• Je hebt ervaring met het sturen van remediatie, samenwerken met stakeholders en het realiseren van opvolging.
• Je kunt dashboards en rapportages opzetten en gebruikt data om trends en verbeterpunten te onderbouwen.
• Je werkt hands‑on en procesmatig, en communiceert duidelijk met zowel technische als niet‑technische stakeholders.

Functie-eisen

• Je beschikt over relevante securitycertificeringen op het gebied van securitymanagement.
• Je hebt relevante certificaten binnen het domein 4.1.1 Securitymanagement.
• Je hebt minimaal 5 jaar aantoonbare ervaring in een soortgelijke functie binnen grootschalige (semi)overheidsorganisaties en technisch complexe (netwerk)omgevingen.
• Je hebt minimaal 3 jaar aantoonbare ervaring als Vulnerability Management Specialist.

Functie-wensen

• Je hebt aantoonbare ervaring als Vulnerability Management Specialist binnen een complexe IT- en securityomgeving en bent ervaren in de volledige vulnerability-managementcyclus: van asset discovery en scanning tot analyse, risicoprioritering, remediation en rapportage
• Je hebt ervaring met CVE, CVSS en EPSS, risicogestuurde prioritering en remediation, vulnerability dashboards, KPI's en rapportages, en met threat intelligence en het vertalen daarvan naar concrete acties
• Je kunt kwetsbaarheden niet alleen identificeren, maar ook vertalen naar concrete risico's en deze daadwerkelijk reduceren
• Bij voorkeur heb je ervaring met het product Outpost24 en met CISA KEV

Extra Informatie

• Aantal uur 36 - 36
• ZZP mogelijk? Nee
• Thuiswerken mogelijk? N.t.b.
• Startdatum 12-10-2026