Voor JIO is de administratieve partner op zoek naar een Vulnerability Management Specialist. Binnen het SOC willen wij vulnerability management verder professionaliseren en sterker verbinden met onze dagelijkse security-operatie. Het doel is niet alleen om kwetsbaarheden te identificeren, maar vooral om ervoor te zorgen dat kwetsbaarheden op basis van risico en dreiging worden geprioriteerd en daadwerkelijk worden opgevolgd. Je wordt onderdeel van het SOC-team en werkt nauw samen met andere teams binnen JIO. Wij zoeken nadrukkelijk iemand die verder kijkt dan het uitvoeren van vulnerability scans. Je moet in staat zijn om de volledige vulnerability-managementcyclus te organiseren en te verbeteren: van asset discovery en detectie tot validatie, risicobeoordeling, prioritering, remediation en rapportage.

Het doel van de opdracht is het verhogen van de volwassenheid en effectiviteit van vulnerability management binnen de organisatie. Je bent verantwoordelijk voor het uitvoeren en verbeteren van de dagelijkse vulnerability-managementactiviteiten, maar ook op het verder professionaliseren van de keten. Denk daarbij aan inbedding EPSS-score (First) en CISA KEV.

Activiteiten:

• Professionalisering van het vulnerability-managementproces
• Uitvoeren en coördinatie van vulnerability assessments
• Analyseren van scanresultaten, valideren van kwetsbaarheden, beoordelen van false positives, uitbreiden scan coverage
• Advies/bewaken van vulnerability remediation, opvolgen van openstaande kwetsbaarheden, signaleren trends terugkerende kwetsbaarheden
• Genereren van dashboards en rapportages.

• Je hebt aantoonbare ervaring in een soortgelijke functie in grootschalige (semi)overheidsorganisaties en technische complexe (netwerk)omgevingen.
• Relevante securitycertificeringen.
• Je hebt aantoonbare ervaring als Vulnerability Management Specialist.

Wensen

• Je hebt aantoonbare ervaring als Vulnerability Management Specialist binnen een complexe IT- en securityomgeving en bent ervaren in de volledige vulnerability-managementcyclus: van asset discovery en scanning tot analyse, risicoprioritering, remediation en rapportage.
• Je hebt ervaring met CVE, CVSS, EPSS, risicogestuurde prioritering en remediation, vulnerability dashboards, KPI's en rapportages, threat intelligence en de vertaling daarvan naar concrete acties.
• Je bent aantoonbaar in staat om kwetsbaarheden niet alleen te identificeren, maar deze te vertalen naar concrete risico's en daadwerkelijk te laten reduceren.
• Je hebt ervaring met het product Outpost24. Ervaring met CVE, CVSS, EPSS en CISA KEV.
• Je mondelinge en schriftelijke adviesvaardigheden zijn goed ontwikkeld en je communiceert moeiteloos in de Nederlandse taal met zowel technische experts (beheerders, architecten), opdrachtgeversorganisatie, en IT-managers.

Voor JIO is de administratieve partner op zoek naar een Vulnerability Management Specialist. Je wordt onderdeel van het SOC-team en werkt nauw samen met andere teams binnen JIO.

Optie tot verlenging: Optie op een verlenging.

Hybride: De locatie is Soesterberg, met mogelijkheden voor hybride werken.

Overig algemeen:

Afronding van een VOG/Widscan procedure is vereist. Schaal: 15.