Functieomschrijving
Voor Erasmus MC zoeken wij een Vulnerability Remediation Consultant. Je inventariseert, analyseert, prioriteert en begeleidt de oplossing van bestaande kwetsbaarheden.Je werkt nauw samen met applicatiebeheerders, leveranciers, infrastructuurteams en informatiebeveiliging om remediatie te coördineren en te verankeren in processen.
Je draagt bij aan het structureel verbeteren van de securityhygiëne van het applicatielandschap en legt de basis voor een duurzaam vulnerability managementproces.
Jouw verantwoordelijkheden
- Uitvoeren en valideren van vulnerability scans en inventarisaties van kwetsbaarheden.
- Analyseren van bevindingen en beoordelen van risico's op basis van impact en exploitability.
- Prioriteren van kwetsbaarheden met een risicogebaseerde aanpak en voorstellen van passende mitigaties.
- Opstellen en bewaken van remediatieplannen en coördineren van acties met stakeholders.
- Adviseren van applicatie- en infrastructuurteams over technische oplossingen en tijdelijke workarounds.
- Verbeteren en standaardiseren van processen rondom vulnerability management en change-activiteiten.
- Rapporteren van de status van kwetsbaarheden en trends aan relevante stakeholders en bijdragen aan managementinformatie.
- Ondersteunen bij automatisering van detectie, triage en rapportage waar mogelijk.
Jouw profiel
- Aantoonbare ervaring met vulnerability management of vergelijkbare rollen binnen applicatie- of infrastructuurenvironments.
- Bekendheid met methodes en standaarden zoals CVSS, OWASP-principes en risicobeoordeling.
- Technische kennis van applicatie-, netwerk- en infrastructuurcomponenten en veelvoorkomende kwetsbaarheden.
- Ervaring met vulnerability scanning- en ticketingsystemen en het vertalen van bevindingen naar concrete acties.
- Goede communicatieve vaardigheden en het vermogen om effectief samen te werken met technische en niet-technische stakeholders.
- Proactieve, resultaatgerichte houding en ervaring met procesverbetering en implementatie van securityhygiëne.
Functie eisen
- Je gaat akkoord met de inleenovereenkomst.
