Functieomschrijving
Voor Enexis zoeken wij een Cyber Defense Specialist (Attack Surface Management). Wil je met jouw expertise bijdragen aan de beveiliging van de digitale infrastructuur van Nederland? Als Cyber Defense Specialist Attack Surface Management help je de vitale infrastructuur van Enexis weerbaarder te maken. Je brengt samen met het team het aanvalsoppervlak in kaart, analyseert risico’s en helpt deze te verkleinen. Daarbij werk je in een omgeving waar corporate IT en industriële OT samenkomen.Werkzaamheden
Je identificeert kwetsbaarheden en misconfiguraties in technische IT- en OT-infrastructuur, beoordeelt de risico’s in hun context en adviseert teams over passende oplossingen. Je aandachtsgebieden bestaan uit een combinatie van de volgende werkzaamheden:
- Je analyseert en beoordeelt resultaten van kwetsbaarheidsscans en verrijkt bevindingen met context en threat intelligence, bijvoorbeeld met CVSS en EPSS.
- Je valideert oplossingen en adviseert beheerteams over effectieve herstel- en risicobeperkende maatregelen.
- Je configureert en beheert tools voor asset discovery, zodat endpoints, servers, netwerkapparatuur en cloudresources inzichtelijk zijn.
- Je analyseert discoverygegevens om onder meer shadow IT te identificeren en stemt deze af met de CMDB.
- Je combineert gegevens uit verschillende securitybronnen, zoals scanners, CMDB’s en threatfeeds, tot een samenhangend risicobeeld.
- Je bouwt en onderhoudt dashboards voor operationele en tactische rapportages, bijvoorbeeld in Power BI, Splunk of ServiceNow.
- Je voert technische assessments uit op IT- en OT-omgevingen en helpt resultaten te analyseren en risico’s vast te stellen.
- Je vertaalt technische kwetsbaarheden naar concrete risico’s en adviseert de business en oplosgroepen over mogelijke oplossingen.
- Je werkt samen met het CASM-team, het SOC, security-architecten en decentrale IT- en OT-beheerders om bevindingen te bespreken en de opvolging te coördineren.
- Je denkt mee over het verbeteren van CASM-processen, tooling en rapportages.
Jouw profiel
Je hebt een stevige basis in IT-security of OT-security en wilt je verder ontwikkelen. Ervaring in beide domeinen is niet vereist. Je bent praktisch ingesteld, krijgt energie van technische analyse en werkt graag samen om risico’s te verminderen. Daarnaast breng je het volgende mee:
- Je hebt kennis van IT-security, bijvoorbeeld op het gebied van netwerken, cloudomgevingen of besturingssystemen, en begrijpt hoe veelvoorkomende kwetsbaarheden kunnen worden misbruikt.
- Je hebt kennis van of sterke interesse in OT en begrijpt dat de beveiliging van industriële omgevingen andere uitdagingen kent dan die van kantooromgevingen.
- Je hebt affiniteit met securitytools, zoals kwetsbaarheidsscanners, en kunt met scripting, bijvoorbeeld in Python, gegevens analyseren.
- Je bent analytisch en kunt technische bevindingen vertalen naar begrijpelijke adviezen voor collega’s.
- Je beheerst zowel de Nederlandse als de Engelse taal.
In deze rol richt je je op twee of drie aandachtsgebieden. Je werkt samen met specialisten uit IT en OT en draagt bij aan een proactieve aanpak om de digitale weerbaarheid van Enexis te versterken.
Functie eisen
- Je bent IT-securityprofessional of OT-securityprofessional; ervaring in beide domeinen is geen vereiste
- Je krijgt energie van technische analyses en werkt graag samen om risico’s te verminderen
- Je hebt kennis van kwetsbaarheden binnen IT-security, zoals netwerken, cloud en besturingssystemen, en begrijpt hoe veelvoorkomende kwetsbaarheden kunnen worden misbruikt
- Je hebt kennis van of sterke interesse in operationele technologie (OT)
- Je bent praktisch ingesteld en bekend met de functie van securitytools, zoals vulnerabilityscanners
- Je bent bekend met scripting, bijvoorbeeld in Python, om data te analyseren
- Je bent analytisch en communicatief vaardig: je analyseert graag data en kunt technische bevindingen vertalen naar begrijpelijke adviezen voor collega’s
Functie wensen
- Het is een grote plus als je ervaring hebt met het analyseren van kwetsbaarheden in IT-for-OT-systemen en industriële componenten
- Je hebt de ambitie om je hierin verder te specialiseren
