Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• Je beschikt over aantoonbare ervaring met vulnerability management en de volledige lifecycle
• Je mondelinge en schriftelijke adviesvaardigheden zijn goed ontwikkeld
• Je communiceert moeiteloos in het Nederlands met technische experts (beheerders, architecten), de opdrachtgever en IT-managers
• Je werkt effectief samen met andere teams en gericht op integraal resultaat
• Je hebt aantoonbare ervaring in een vergelijkbare functie binnen grootschalige (semi-)overheidsorganisaties en met technisch complexe (netwerk)omgevingen
• Je beschikt over relevante securitycertificeringen
• Je hebt aantoonbare ervaring als Vulnerability Management Specialist

Wensen:

• Je hebt aantoonbare ervaring als Vulnerability Management Specialist binnen een complexe IT- en securityomgeving en bent ervaren in de volledige vulnerability-managementcyclus: van asset discovery en scanning tot analyse, risicoprioritering, remediation en rapportage
• Je hebt ervaring met CVE, CVSS en EPSS, risicogestuurde prioritering en remediation, en met vulnerability-dashboards, KPI's en rapportages; je kunt threat intelligence vertalen naar concrete acties
• Het is een pre als je ervaring hebt met het product Outpost24
• Bij voorkeur heb je ervaring met CISA KEV en andere relevante kwetsbaarheidsdatasets
• Je bent aantoonbaar in staat om kwetsbaarheden niet alleen te identificeren, maar ze te vertalen naar concrete risico's en daadwerkelijk te laten reduceren

Omschrijving:

Voor JIO zoeken wij een Vulnerability Management Specialist. Je versterkt tijdelijk het Security Operations Center (SOC) van de opdrachtgever als ervaren Vulnerability Management Specialist en hebt als doel vulnerability management verder te professionaliseren en sterker te verbinden met de dagelijkse security-operatie. Je zorgt er niet alleen voor dat kwetsbaarheden worden geïdentificeerd, maar vooral dat ze op basis van risico en dreiging worden geprioriteerd en daadwerkelijk worden opgevolgd. Je wordt onderdeel van het SOC-team en werkt nauw samen met andere teams binnen de organisatie. Je kijkt verder dan het uitvoeren van vulnerability scans en organiseert en verbetert de volledige vulnerability-managementcyclus: van asset discovery en detectie tot validatie, risicobeoordeling, prioritering, remediation en rapportage. Je professionaliseert het vulnerability-managementproces, voert vulnerability assessments uit en coördineert deze. Je analyseert scanresultaten en valideert kwetsbaarheden, beoordeelt false positives en vergroot de betrouwbaarheid van detecties. Je breidt de scancoverage uit en verbetert de dekking. Je adviseert over en bewaakt vulnerability remediation, volgt openstaande kwetsbaarheden op en zorgt voor voortgang. Je signaleert trends en terugkerende kwetsbaarheden en genereert dashboards en rapportages om besluitvorming te ondersteunen.