Cyber Defense Specialist (Attack Surface Management)

• De opdracht wordt uitgevoerd via detachering vanwege de aard en organisatorische inbedding van de werkzaamheden.
• De uitvoering moet voldoen aan toepasselijke wet- en regelgeving, waaronder de regels omtrent de kwalificatie van arbeidsrelaties en de Wet DBA.
• Inschrijvers dienen desgevraagd aannemelijk te maken op welke wijze zij de opdracht rechtmatig uitvoeren.
• Bij onboarding worden twee referenties opgevraagd.

• Kennis van kwetsbaarheden binnen de IT-omgeving, waaronder IT-security, netwerken, cloud en operating systems.
• Kennis van of sterke interesse in Operationele Technologie (OT).
• Affiniteit met security-tooling, vulnerability scanners en scripting, bijvoorbeeld Python, voor data-analyse.
• Analytisch en communicatief vaardig; technische bevindingen kunnen vertalen naar begrijpelijke adviezen.
• Ervaring met vulnerability scanning en analyse.
• Ervaring met het analyseren en triageren van scanresultaten en het verrijken van kwetsbaarheden met context en threat intelligence, bijvoorbeeld CVSS en EPSS.
• Ervaring met het valideren van fixes en adviseren over remediatie- en mitigatiestappen.
• Ervaring met het configureren en beheren van asset-discoverytools voor endpoints, servers, netwerkapparatuur en cloudresources.
• Ervaring met het analyseren van discoverydata, identificeren van shadow IT en reconciliatie met de CMDB.
• Ervaring met het analyseren en correleren van data uit scanners, CMDB's en threatfeeds.
• Ervaring met het bouwen en onderhouden van dashboards in bijvoorbeeld Power BI, Splunk of ServiceNow.
• Begrip van security-uitdagingen in OT-omgevingen, waaronder non-intrusive scanning.
• Ervaring met het analyseren van kwetsbaarheden in IT-for-OT-systemen en industriële componenten is een pré.
• Effectief kunnen coördineren en samenwerken met technische beheerteams, het SOC en security-architecten.
• Een stevige basis in IT-security of OT-security en motivatie om verder te ontwikkelen.

Enexis zoekt een Cyber Defense Specialist voor het Cyber Attack Surface Management-team.

Je brengt het digitale aanvalsoppervlak van het energienet in kaart.

Je identificeert kwetsbaarheden en misconfiguraties in IT- en OT-infrastructuur.

Je analyseert bevindingen risico-gebaseerd en verrijkt deze met relevante context.

Je adviseert beheerteams over remediatie- en mitigatiestappen.

Je configureert en beheert asset-discoverytools.

Je identificeert shadow IT en voert reconciliatie met de CMDB uit.

Je correleert gegevens uit scanners, CMDB's en threatfeeds.

Je bouwt dashboards voor operationele en tactische rapportages.

Je werkt met IT- en OT-omgevingen binnen de vitale energie-infrastructuur.

Je houdt rekening met OT-specifieke eisen, zoals non-intrusive scanning.

Je werkt samen met het IT SOC, OT SOC en security-architecten.

Je coördineert de opvolging van technische bevindingen.

Je draagt bij aan technische assessments van het IT- en OT-landschap.

Je vertaalt kwetsbaarheden naar concrete risico's en adviezen.

Je helpt CASM-processen, tooling en rapportages verbeteren.

Er is ruimte voor zowel IT-security- als OT-securityprofessionals.

Ervaring in beide domeinen is niet vereist.

De werkzaamheden vinden plaats in Weert, met flexibiliteit voor thuiswerken.

Nederlandse en Engelse taalbeheersing zijn vereist.