Vulnerability Management Specialist (zzp - freelance)

Ministerie van Justitie en Veiligheid; Soesterberg; On-site; EUR 70,000 - 90,000; Full time

Job summary

Ministerie van Justitie en Veiligheid zoekt een ervaren Vulnerability Management Specialist om het SOC tijdelijk te versterken en het vulnerability-management naar een hoger niveau te tillen. Je integreert kwetsbaarheden in de dagelijkse security-operatie en zorgt voor prioritering op basis van risico en dreiging.

Je voert dagelijks vulnerability-managementactiviteiten uit, professionaliseert de keten met EPSS-score en CISA KEV, en werkt nauw samen met diverse teams binnen JIO om de

Qualifications

• Ervaren specialist vulnerability management in een SOC-omgeving.
• In staat om de gehele vulnerability-managementcyclus te organiseren en te verbeteren.
• Kennis van EPSS-score en CISA KEV is een pré.

Responsibilities

• Professionaliseren van het vulnerability-managementproces en coördineren/uitvoeren van vulnerability assessments.
• Analyseren van scanresultaten, valideren van kwetsbaarheden en beoordelen van false positives; uitbreiden van scan coverage.
• Adviseren en bewaken van vulnerability remediation en opvolgen van openstaande kwetsbaarheden.
• Signaleren van trends en genereren van dashboards en rapportages.

Skills

Vulnerability management

SOC samenwerking

Rapportage dashboards

Job description

Opdrachtomschrijving

Wij zijn op zoek naar een ervaren Vulnerability Management Specialist die ons Security Operations Center (SOC) tijdelijk komt versterken. Binnen het SOC willen wij vulnerability management verder professionaliseren en sterker verbinden met onze dagelijkse security-operatie. Het doel is niet alleen om kwetsbaarheden te identificeren, maar vooral om ervoor te zorgen dat kwetsbaarheden op basis van risico en dreiging worden geprioriteerd en daadwerkelijk worden opgevolgd. De kandidaat wordt onderdeel van het SOC-team en werkt nauw samen met andere teams binnen JIO. Wij zoeken nadrukkelijk iemand die verder kijkt dan het uitvoeren van vulnerability scans en de volledige vulnerability-managementcyclus kan organiseren en verbeteren.

Het doel van de opdracht is het verhogen van de volwassenheid en effectiviteit van vulnerability management binnen de organisatie. De kandidaat is verantwoordelijk voor het uitvoeren en verbeteren van de dagelijkse vulnerability-managementactiviteiten, én voor het verder professionaliseren van de keten (o.a. inbedding van EPSS-score en CISA KEV).

• Professionaliseren van het vulnerability-managementproces en coördineren/uitvoeren van vulnerability assessments.
• Analyseren van scanresultaten, valideren van kwetsbaarheden en beoordelen van false positives; uitbreiden van scan coverage.
• Adviseren en bewaken van vulnerability remediation en opvolgen van openstaande kwetsbaarheden.
• Signaleren van trends in terugkerende kwetsbaarheden en genereren van dashboards en rapportages.

De Justitiële ICT Organisatie (JIO) is de JenV-partner voor ICT en IV ten dienste van een veilig en rechtvaardig Nederland. JIO is van oorsprong de ICT-organisatie van de Dienst Justitiële Inrichtingen, maar sinds januari 2022 een zelfstandig ICT-dienstverlener voor het gehele ministerie van Justitie en Veiligheid. Zij maken onder meer apps, waarmee de Rijkscollega’s hun werk makkelijk en efficiënt kunnen doen. Zij zorgen voor de juiste hard- en software op werkplekken, overal in Nederland. Hoofdstructuur Justitiële ICT Organisatie:

• De algemeen directeur (AD) is eindverantwoordelijk voor het reilen en zeilen van de Justitiële ICT Organisatie en voor de aansluiting van de organisatie op het rijks- en JenV-beleid.
• Stafafdeling Kwaliteit, Planning en Control (KP&C) richt zich op de inrichting en werking van het management control systeem (MCS) van de Justitiële ICT Organisatie.
• De afdeling SOC heeft als hoofdtaak het proactief en reactief beschermen van de ICT-omgeving tegen cybercrime, misbruik, uitval en fouten. Daarnaast draagt het SOC bij aan de weerbaarheid tegen dreigingen voor de IT-dienstverlening.
• De directie Strategie en Bedrijfsvoering is verantwoordelijk voor de strategische koers van de Justitiële ICT Organisatie, en het anticiperen op interne en externe ontwikkelingen en de gevolgen daarvan voor de organisatie.
• Het beheer en de (door)ontwikkeling van het IV- en ICT-applicatielandschap is een verantwoordelijkheid van de Directie Implementatie en Dienstverlening. Daarbij gaat het om de voorzieningen die exclusief voor een bepaalde opdrachtgever of voor een groep van opdrachtgevers worden ontwikkeld en beheerd, de zogenoemde gemeenschappelijke of gedeelde diensten.
• De directie Basisvoorzieningen is verantwoordelijk voor het beheer van de netwerkinfrastructuur, platformen en standaard ICT-voorzieningen en daarmee voor de continuïteit en betrouwbaarheid van de dienstverlening.