Vulnerability Management Specialist

KBenP; Soesterberg; On-site; EUR 65,000 - 95,000; Full time

Job summary

JIO zoekt een Vulnerability Management Specialist die de vulnerability-managementcyclus verder professionaliseert en integreert met dagelijkse security-operaties. Je coördineert assessments, valideert kwetsbaarheden en vertaalt resultaten naar concrete prioritering en remediatie.

Je werkt nauw samen met SOC-team en andere afdelingen. Doel is om kwetsbaarheden te verhogen in volwassenheid en effectiviteit, met dashboards en rapportages als managementtools.

Qualifications

• Ervaring met vulnerability management cyclus (assets, detectie, validatie, prioritering, remediation en rapportage).
• Inzicht in risicobeoordeling en dreigingsprioritering.
• Kennis van EPSS-score en CISA KEV is een pré.

Responsibilities

• Professionaliseer van vulnerability-managementproces en borg de operationele effectiviteit.
• Uitvoeren en coördineren van vulnerability assessments en vervolgacties.
• Genereren van dashboards en rapportages ter ondersteuning van besluitvorming.

Job description

Voor JIO is de administratieve partner op zoek naar een Vulnerability Management Specialist. Binnen het SOC willen wij vulnerability management verder professionaliseren en sterker verbinden met onze dagelijkse security-operatie. Het doel is niet alleen om kwetsbaarheden te identificeren, maar vooral om ervoor te zorgen dat kwetsbaarheden op basis van risico en dreiging worden geprioriteerd en daadwerkelijk worden opgevolgd. Je wordt onderdeel van het SOC-team en werkt nauw samen met andere teams binnen JIO. Wij zoeken nadrukkelijk iemand die verder kijkt dan het uitvoeren van vulnerability scans. Je moet in staat zijn om de volledige vulnerability-managementcyclus te organiseren en te verbeteren: van asset discovery en detectie tot validatie, risicobeoordeling, prioritering, remediation en rapportage. Het doel van de opdracht is het verhogen van de volwassenheid en effectiviteit van vulnerability management binnen de organisatie. Je bent verantwoordelijk voor het uitvoeren en verbeteren van de dagelijkse vulnerability-managementactiviteiten, maar ook op het verder professionaliseren van de keten. Denk daarbij aan inbedding EPSS-score (First) en CISA KEV.

Activiteiten:

• Professionalisering van het vulnerability-managementproces
• Uitvoeren en coördinatie van vulnerability assessments
• Analyseren van scanresultaten, valideren van kwetsbaarheden, beoordelen van false positives, uitbreiden scan coverage
• Advies/bewaken van vulnerability remediation, opvolgen van openstaande kwetsbaarheden, signaleren trends terugkerende kwetsbaarheden
• Genereren van dashboards en rapportages.