The posting
Security Specialist Intro Voor onze partner zoeken wij een Security specialist voor haar opdrachtgever. ZZP is niet gewenst, payrolling wel. Organisatie- en afdelingsomschrijving Wil jij met jouw expertise de digitale ruggengraat van het Nederlandse energienet beveiligen? Deze eindklant staat midden in de energietransitie, in een uniek landschap waar corporate IT en industriële Operationele Technologie (OT) elkaar raken. Om de vitale infrastructuur te beschermen, bouwen ze aan een Cyber Attack Surface Management (CASM) team. Hierin zoeken wij meerdere security professionals die hen helpen het speelveld te overzien en te beheersen. Functie-informatie Jouw missie is om, samen met het team, de aanvalsoppervlak in kaart te brengen, te analyseren en te helpen verkleinen. Je draagt bij aan de proactieve security-aanpak door een breed scala aan technische bevindingen zoals kwetsbaarheden en misconfiguraties in de technische IT en OT-infrastructuur te identificeren, risico-gebaseerd te analyseren in context van deze eindklant, en actief teams te adviseren over oplossingen. Zo help je deze organisatie elke dag weerbaarder te maken. Functie-eisen Je hebt ervaring op het gebied van: - Vulnerability scanning & analyse - Analyseren en triageren van scanresultaten, en het verrijken van kwetsbaarheden met context en threat intelligence (bv. met CVSS, EPSS). - Valideren van fixes en het adviseren van beheerteams over de meest effectieve remediatie- en mitigatiestappen. - Asset discovery - Configureren en beheren van asset discovery tools om zicht te krijgen op endpoints, servers, netwerkapparatuur en cloud-resources. - Analyseren van discovery-data om 'shadow IT' te identificeren en het uitvoeren van reconciliatie met de CMDB. - Data-analyse & scripting - Analyseren en correleren van data uit verschillende security-bronnen (scanners, CMDB, threat feeds) om een geïntegreerd risicobeeld te vormen. - Bouwen en onderhouden van dashboards (b...



