Vulnerability Management Specialist

IKONS Freelance; Utrecht; On-site; EUR 70,000 - 110,000; Full time

Job summary

IKONS Freelance zoekt een ervaren Vulnerability Management Specialist om tijdelijk het Security Operations Center (SOC) te versterken en vulnerability management te professionaliseren. Doel is op basis van risico en dreiging te prioriteren en opvolgen.

Je coördineert en voert vulnerability assessments uit, analyseert scanresultaten en vertaalt kwetsbaarheden naar concrete acties. Ervaring met Outpost24 en CISA KEV is vereist; kennis van KPI's en dashboards is een plus.

Qualifications

• Meerdere jaren aantoonbare ervaring als Vulnerability Management Specialist (minimaal 3 jaar).
• Ervaring in grootschalige (semi)overheidsorganisaties en technisch complexe netwerken (minimaal 5 jaar).
• Ervaring met CVE, CVSS, EPSS, risicogestuurde prioritering en remediation; vulnerability dashboards, KPI's en rapportages.
• Aantoonbaar in staat om kwetsbaarheden niet alleen te identificeren, maar deze te vertalen naar concrete risico's en daadwerkelijk te laten reduceren.
• Ervaring met Outpost24 en CISA KEV.

Responsibilities

• Professionaliseren van vulnerability-managementproces en coördineren/uitvoeren van vulnerability assessments.
• Analyseren van scanresultaten, valideren van kwetsbaarheden en beoordelen van false positives; uitbreiden van scan coverage.
• Adviseren en bewaken van vulnerability remediation en opvolgen van openstaande kwetsbaarheden.
• Signaleren van trends in terugkerende kwetsbaarheden en genereren van dashboards en rapportages.
• Verhogen van de volwassenheid en effectiviteit van vulnerability management binnen de organisatie.
• Verder professionaliseren van de keten (o.a. inbedding van EPSS-score en CISA KEV).

Skills

Vulnerability management

Security operations

Risk-based prioritization

Vulnerability dashboards

Threat intelligence

Education

Security management certifications

Tools

Outpost24

CISA KEV

Job description

Wij zijn op zoek naar een ervaren Vulnerability Management Specialist die ons Security Operations Center (SOC) tijdelijk komt versterken. Binnen het SOC willen wij vulnerability management verder professionaliseren en sterker verbinden met onze dagelijkse security-operatie. Het doel is niet alleen om kwetsbaarheden te identificeren, maar vooral om ervoor te zorgen dat kwetsbaarheden op basis van risico en dreiging worden geprioriteerd en daadwerkelijk worden opgevolgd.

Wat je doet

• Professionaliseren van het vulnerability-managementproces en coördineren/uitvoeren van vulnerability assessments.
• Analyseren van scanresultaten, valideren van kwetsbaarheden en beoordelen van false positives; uitbreiden van scan coverage.
• Adviseren en bewaken van vulnerability remediation en opvolgen van openstaande kwetsbaarheden.
• Signaleren van trends in terugkerende kwetsbaarheden en genereren van dashboards en rapportages.
• Verhogen van de volwassenheid en effectiviteit van vulnerability management binnen de organisatie.
• Verder professionaliseren van de keten (o.a. inbedding van EPSS-score en CISA KEV).

Profiel

• Relevante securitycertificeringen passend bij securitymanagement (domein 4.1.1 Securitymanagement).
• Meerdere jaren aantoonbare ervaring als Vulnerability Management Specialist (minimaal 3 jaar).
• Aantoonbare ervaring in een soortgelijke functie binnen grootschalige (semi)overheidsorganisaties en technisch complexe (netwerk)omgevingen (minimaal 5 jaar).
• Ervaring met CVE, CVSS, EPSS, risicogestuurde prioritering en remediation, vulnerability dashboards, KPI's en rapportages, threat intelligence en de vertaling daarvan naar concrete acties.
• Aantoonbaar in staat om kwetsbaarheden niet alleen te identificeren, maar deze te vertalen naar concrete risico's en daadwerkelijk te laten reduceren.
• Ervaring met het product Outpost24.
• Ervaring met CISA KEV.
• Ervaren in de volledige vulnerability-managementcyclus: van asset discovery en scanning tot analyse, risicoprioritering, remediation en rapportage.