Cyber Defense Specialist (Attack Surface Management)

• Ervaring met vulnerability scanning en analyse.
• Analyseren en triageren van scanresultaten.
• Kwetsbaarheden verrijken met context en threat intelligence, bijvoorbeeld met CVSS en EPSS.
• Fixes valideren en beheerteams adviseren over remediatie- en mitigatiestappen.
• Asset-discoverytools configureren en beheren.
• Endpoints, servers, netwerkapparatuur en cloud-resources in kaart brengen.
• Discovery-data analyseren, shadow IT identificeren en reconciliatie met de CMDB uitvoeren.
• Data uit scanners, CMDB en threat feeds analyseren en correleren.
• Dashboards bouwen en onderhouden, bijvoorbeeld in Power BI, Splunk of ServiceNow.
• Effectief samenwerken met technische beheerteams, het SOC en security-architecten.
• Kennis van kwetsbaarheden binnen IT-security, waaronder netwerken, cloud en besturingssystemen.
• Affiniteit met security-tooling en vulnerability scanners.
• Bekendheid met scripting, bijvoorbeeld Python, voor data-analyse.
• Analytisch en communicatief vaardig.
• Technische bevindingen kunnen vertalen naar begrijpelijke adviezen.
• Beheersing van de Nederlandse en Engelse taal.
• Beschikbaarheid van 32 tot 40 uur per week.
• Bereidheid om hybride te werken vanuit Weert.

• Ervaring met OT-security is gewenst; ervaring met zowel IT als OT is geen vereiste.
• Bereidheid om OT-security te leren en zich hierin verder te specialiseren.
• Ervaring met het analyseren van kwetsbaarheden in IT-for-OT-systemen en industriële componenten is een grote plus.
• Begrip van de specifieke security-uitdagingen in OT-omgevingen, zoals non-intrusive scanning.
• Ervaring met technische assessments van IT- en OT-landschappen.
• Ervaring met het vertalen van technische kwetsbaarheden naar concrete risico's en oplossingen.
• Ervaring met het optimaliseren van CASM-processen, tooling en rapportages.

Enexis zoekt een Cyber Defense Specialist voor het Cyber Attack Surface Management-team.

Je brengt het aanvalsoppervlak van de IT- en OT-infrastructuur in kaart, analyseert technische bevindingen en helpt risico's te verkleinen.

Je houdt je bezig met vulnerability scanning, asset discovery, data-analyse en security-rapportages.

Daarnaast adviseer je beheerteams over remediatie en mitigatie van kwetsbaarheden.

Je werkt samen met technische beheerteams, het SOC, OT SOC, security-architecten en engineeringteams.

De rol richt zich op twee of drie aandachtsgebieden:

• Technische assessments.
• Kwetsbaarheden vertalen naar risico's en adviezen.
• Samenwerken met het CASM-team, SOC en decentrale beheerders.
• Verbeteren van processen, tooling en rapportages.

Er is ruimte voor zowel IT-securityprofessionals als OT-securityprofessionals.

De werkzaamheden vinden plaats in Weert, met een 50/50-verdeling tussen kantoor en thuiswerken.

De opdracht duurt twaalf maanden en kan worden verlengd.