Eisen:

• Aantoonbare ervaring met vulnerability management of vergelijkbare rollen binnen applicatie- of infrastructuurenvironments.
• Bekendheid met methodes en standaarden zoals CVSS, OWASP-principes en risicobeoordeling.
• Technische kennis van applicatie-, netwerk- en infrastructuurcomponenten en veelvoorkomende kwetsbaarheden.
• Ervaring met vulnerability scanning- en ticketingsystemen en het vertalen van bevindingen naar concrete acties.
• Goede communicatieve vaardigheden en het vermogen om effectief samen te werken met technische en niet-technische stakeholders.
• Proactieve, resultaatgerichte houding en ervaring met procesverbetering en implementatie van securityhygiëne.

Omschrijving:

Voor Erasmus MC zijn we op zoek naar een Vulnerability Remediation Consultant. In deze rol ben je verantwoordelijk voor het inventariseren, analyseren, prioriteren en begeleiden van de oplossing van bestaande kwetsbaarheden. Je werkt nauw samen met applicatiebeheerders, leveranciers, infrastructuurteams en informatiebeveiliging om remediatie te coördineren en te verankeren in processen. Je draagt bij aan het structureel verbeteren van de securityhygiëne van het applicatielandschap en legt de basis voor een duurzaam vulnerability managementproces. Je voert en valideert vulnerability scans en inventarisaties van kwetsbaarheden. Daarnaast analyseer je bevindingen en beoordeel je risico's op basis van impact en exploitability. Het is jouw taak om kwetsbaarheden te prioriteren met een risicogebaseerde aanpak en passende mitigaties voor te stellen. Je stelt remediatieplannen op en bewaakt deze, terwijl je acties coördineert met stakeholders. Ook adviseer je applicatie- en infrastructuurteams over technische oplossingen en tijdelijke workarounds. Verder verbeter je en standaardiseer je processen rondom vulnerability management en change-activiteiten. Je rapporteert de status van kwetsbaarheden en trends aan relevante stakeholders en draagt bij aan managementinformatie. Tot slot ondersteun je bij de automatisering van detectie, triage en rapportage waar mogelijk.