Cyber Defense Specialist (Attack Surface Management)

• Je bent IT-securityprofessional of OT-securityprofessional; ervaring in beide domeinen is geen vereiste.
• Je krijgt energie van technische analyses en werkt graag samen om risico’s te verminderen.
• Je hebt kennis van kwetsbaarheden binnen IT-security, zoals netwerken, cloud en besturingssystemen, en begrijpt hoe veelvoorkomende kwetsbaarheden kunnen worden misbruikt.
• Je hebt kennis van of sterke interesse in operationele technologie (OT).
• Je bent praktisch ingesteld en bekend met de functie van securitytools, zoals vulnerabilityscanners.
• Je bent bekend met scripting, bijvoorbeeld in Python, om data te analyseren.
• Je bent analytisch en communicatief vaardig: je analyseert graag data en kunt technische bevindingen vertalen naar begrijpelijke adviezen voor collega’s.
• Je hebt kennis van IT-security, bijvoorbeeld op het gebied van netwerken, cloudomgevingen of besturingssystemen.
• Je hebt affiniteit met securitytools, zoals kwetsbaarheidsscanners.
• Je beheerst zowel de Nederlandse als de Engelse taal.

• Het is een grote plus als je ervaring hebt met het analyseren van kwetsbaarheden in IT-for-OT-systemen en industriële componenten.
• Je hebt de ambitie om je hierin verder te specialiseren.

Enexis zoekt een Cyber Defense Specialist voor Attack Surface Management.

Je helpt de digitale infrastructuur en vitale infrastructuur van Enexis weerbaarder te maken.

Je brengt het digitale aanvalsoppervlak van IT- en OT-omgevingen in kaart.

Je analyseert kwetsbaarheden, misconfiguraties en bijbehorende risico’s.

Je beoordeelt resultaten van kwetsbaarheidsscans en verrijkt deze met context en threat intelligence.

Je valideert oplossingen en adviseert beheerteams over herstel- en risicobeperkende maatregelen.

Je configureert en beheert tools voor asset discovery.

Je analyseert discoverygegevens en identificeert onder andere shadow IT.

Je stemt bevindingen af met de CMDB en combineert gegevens uit verschillende securitybronnen.

Je bouwt dashboards voor operationele en tactische rapportages.

Je voert technische assessments uit op IT- en OT-omgevingen.

Je vertaalt technische kwetsbaarheden naar concrete risico’s en begrijpelijke adviezen.

Je werkt samen met het CASM-team, SOC, security-architecten en IT- en OT-beheerders.

Je denkt mee over de verbetering van CASM-processen, tooling en rapportages.

Je werkt op twee of drie aandachtsgebieden binnen IT-security en OT-security.

De standplaats is Weert.

De opdracht is voor 32 tot 40 uur per week.

De startdatum is zo spoedig mogelijk.

Thuiswerken is nog niet bepaald.

Reageren kan tot 9 november 2026.