Vulnerability Management Specialist

SynProfs B.V.; Soesterberg; Hybrid; EUR 65,000 - 95,000; Full time

Job summary

Justitiële ICT Organisatie zoekt een Vulnerability Management Specialist om de volwassenheid van het vulnerability-managementproces te verhogen binnen de organisatie.

Je bent verantwoordelijk voor dagelijkse activiteiten, analyse van scanresultaten, validatie van kwetsbaarheden en het verder professionaliseren van de keten, inclusief EPSS-score en CISA KEV.

Qualifications

• Aantoonbare ervaring in grootschalige (semi)overheidsorganisaties en complexe netwerkomgevingen (min. 5 jaar).
• Aantoonbare ervaring als Vulnerability Management Specialist (min. 3 jaar).

Responsibilities

• Verantwoordelijk voor volledige vulnerability-managementcyclus van asset discovery tot rapportage.
• Analyseer scanresultaten, valideer kwetsbaarheden en reduceer false positives.
• Beoordeel remediation, volg openstaande kwetsbaarheden en rapporteer trends.
• Genereren dashboards en KPI-rapportages.

Skills

Vulnerability Management

Security Audits

CVE/EPSS/KEV

Tools

Outpost24

Job description

Voor onze klant Justitiële ICT Organisatie zijn wij op zoek naar een Vulnerability Management Specialist.

Bedrijf informatie

Het doel van de opdracht is het verhogen van de volwassenheid en effectiviteit van vulnerability management binnen de organisatie. De kandidaat is verant woordelijk voor het uitvoeren en verbeteren van de dagelijkse vulnerability-managementactiviteiten, maar ook op het verder professionaliseren van de keten. Denk daarbij aan inbedding EPSS-score (First) en CISA KEV.

Een korte opsomming van de activiteiten;

Professionalisering van het vulnerability-managementproces, uitvoeren en coördinatie van vulnerability assessments; analyseren van scanresultaten, valideren van kwetsbaarheden, beoordelen van false positives, uitbreiden scan coverage; advies/bewaken van vulnerability remediation, opvolgen van open staande kwetsbaarheden, signaleren trends terugkerende kwetsbaarheden, genereren van dashboards en rapportages.

Opdracht informatie

Wij zijn de Justitiële ICT Organisatie: ICT'ers die het justitieveld door en door kennen. Door onze inspanningen kunnen vele rijkscollega's hun werk makkelijk en efficiënt doen. Wij zorgen voor de juiste hard- en software op werkplekken, overal in Nederland, in de vorm van op maat gemaakte systemen en applicaties. Wij ontwikkelen veilige Cloud-omgevingen, waardoor onze collega's overal kunnen werken: op een werkplek, thuis en onderweg. En altijd veilig.

Wij zijn ICT-dienstverlener voor het gehele ministerie van Justitie en Veiligheid. Wij werken onder meer voor de Dienst Justitiële Inrichtingen, de Raad voor de Kinderbescherming, de Immigratie- en Naturalisatiedienst, de Autoriteit Persoonsgegevens, de Dienst Terugkeer en Vertrek, Reclassering Nederland en de dienst Justis.

Wij brengen technologie en onze kennis van het JenV-domein bij elkaar door deze te vertalen naar praktische en veilige ICT-oplossingen. Doordat wij de innovatieve en technische kant voor onze rekening nemen, kunnen onze opdrachtgevers zich volledig richten op hun primaire taak. Kortom: wij zorgen dat ICT werkt.

Wat heb je nodig

• Informatiebeveiligingsbeleid: relevante securitycertificeringen
• Relevante securitycertificeringen: relevante certificaten
• Kandidaat heeft aantoonbare ervaring in een soortgelijke functie in grootschalige (semi)overheidsorganisaties en technische complexe (netwerk) omgevingen. Bewezen aantal jaar: 5
• Kandidaat heeft aantoonbare ervaring als Vulnerability Management Specialist. Bewezen aantal jaar: 3

Wat wij bieden

• De kandidaat heeft aantoonbare ervaring als Vulnerability Management Specialist binnen een complexe IT- en securityomgeving en is ervaren in de volledige vulnerability-managementcyclus: van asset discovery en scanning tot analyse, risicoprioritering, remediation en rapportage
• De kandidaat heeft ervaring met CVE, CVSS, EPSS, risicogestuurde prioritering en remediation, vulnerability dashboards, KPI's en rapportages, threat intelligence en de vertaling daarvan naar concrete acties
• De kandidaat is aantoonbaar in staat om kwetsbaarheden niet alleen te identificeren, maar deze te vertalen naar concrete risico's en daadwerkelijk te laten reduceren
• Kandidaat heeft ervaring met het product Outpost24. Ervaring met CVE, CVSS, EPSS en CISA KEV
• Je mondelinge en schriftelijke adviesvaardigheden zijn goed ontwikkeld en je communiceert moeiteloos in de Nederlandse taal met zowel technische experts (beheerders, architecten), opdrachtgeversorganisatie, en IT-managers

Functie contact imformatie

• Een Nederlands CV (max 5 pagina's) in Word formaat (inclusief voorletters, woonplaats, geboortedatum)
• Persoonlijke motivatie gericht op het functieprofiel
• Beschikbaarheid en geplande vakanties
• All-in uurtarief (incl. reiskosten, parkeerkosten en verblijf, excl. BTW)
• Deze functie is niet geschikt voor zzp'ers en daarom ontvangen wij graag CV's van medewerkers die in loondienst zijn van een bedrijf waar zij geen eigenaar van zijn

React before

2026-09-10T10:00:00.000000Z