IT Cyber Defense Specialist Attack Surface Management

Bescherm de digitale ruggengraat van het energienet
Wil jij met jouw expertise de vitale infrastructuur van Nederland beveiligen? Bij Enexis sta je midden in de energietransitie, waar corporate IT en industriële Operationele Technologie samenkomen. Om ons aanvalsoppervlak optimaal te beschermen, bouwen we aan een gespecialiseerd Cyber Attack Surface Management team. In deze rol draag je direct bij aan onze proactieve security-aanpak en help je de organisatie dagelijks weerbaarder te maken.
Wat we jou bieden
Bij Enexis mag je rekenen op uitstekende arbeidsvoorwaarden om in balans te blijven. Je ontvangt een persoonlijk budget van 10% en een 13e maand van 10,7% van je brutojaarsalaris, die je flexibel kunt inzetten. Daarnaast bieden we een solide pensioenregeling, faciliteiten voor thuiswerken inclusief laptop en telefoon, reiskostenvergoeding met een 1e klas OV-abonnement, een vitaliteitsbudget en diverse opties voor verlof.
Solliciteer nu via de knop hieronder en versterk ons team!
Belangrijkste verantwoordelijkheden

• Het in kaart brengen, analyseren en helpen verkleinen van het aanvalsoppervlak samen met het team
• Identificeren van technische bevindingen zoals kwetsbaarheden en misconfiguraties in de technische IT-infrastructuur
• Risico-gebaseerd analyseren van bevindingen in de context van Enexis en actief adviseren van beheerteams
• Analyseren en triageren van scanresultaten en verrijken met context en threat intelligence
• Valideren van fixes en adviseren over effectieve remediatie- en mitigatiestappen
• Configureren en beheren van asset discovery tools om zicht te krijgen op endpoints, servers, netwerkapparatuur en cloud-resources
• Analyseren van discovery-data om shadow IT te identificeren en uitvoeren van reconciliatie met de CMDB
• Analyseren en correleren van data uit verschillende security-bronnen voor een geïntegreerd risicobeeld
• Bouwen en onderhouden van dashboards voor operationele en tactische rapportages

Vereisten

• HBO werk- en denkniveau
• Ervaring binnen IT-security of OT-security met een stevige basis in één van beide vakgebieden
• Bereidheid en motivatie om je verder te ontwikkelen
• Ervaring met vulnerability scanning en analyse (zoals CVSS, EPSS)
• Ervaring met asset discovery en data-analyse of scripting