Specialist Vulnerability Management

Voor de Belastingdienst zoeken wij een Specialist Vulnerability Management. Je ondersteunt en automatiseert het Vulnerability Managementproces binnen het SOC en levert een technische bijdrage aan het automatiseren van gegevensuitwisseling tussen onboarding, scantools en het Vulnerability Management Security Dashboard.

Jouw werkzaamheden

• Je voert intakes uit en verwerkt deze met teams die aansluiten op Vulnerability Management.
• Je begeleidt de technische onboarding van systemen en applicaties.
• Je configureert, onderhoudt en controleert vulnerability scans in Nexpose en Acunetix.
• Je draagt zorg voor correcte registratie en verwerking van scan- en assetgegevens.
• Je analyseert handmatige processtappen en identificeert mogelijkheden voor automatisering.
• Je realiseert en verbetert geautomatiseerde koppelingen tussen onboardinggegevens, scantools en het Security Dashboard.
• Je automatiseert gegevensverwerking, controles en terugkerende beheerhandelingen waar dit technisch en organisatorisch mogelijk is.
• Je bewaakt en verbetert datakwaliteit en consistentie in de Vulnerability Management-keten.
• Je documenteert gerealiseerde automatiseringen en technische koppelingen.

Prestatiedoelstelling
Je versnelt de aansluiting van teams op Vulnerability Management en vermindert de handmatige beheerlast. Door verdere automatisering realiseer je een betrouwbaardere en schaalbare gegevensketen van onboarding en scans tot aggregatie en rapportage in het Security Dashboard.

Achtergrond
Door toenemende digitale dreiging en aangescherpte eisen (o.a. Cyberbeveiligingswet en BIO) moet Vulnerability Management op grotere schaal worden toegepast. Groei in het aantal aangesloten teams, applicaties en systemen vergroot het aantal scans en de te verwerken data, waardoor verdere standaardisatie en automatisering noodzakelijk is.

Jouw profiel

• Je hebt ervaring met vulnerability scanning en tooling zoals Nexpose en Acunetix of vergelijkbare oplossingen.
• Je hebt ervaring met het automatiseren van gegevensstromen en het realiseren van technische koppelingen (API's, scripting, ETL).
• Je hebt inzicht in asset- en scangegevens en ervaring met datakwaliteit en -validatie.
• Je kunt technische onboarding van systemen en applicaties begeleiden en stakeholders technisch ondersteunen.
• Je hebt een analytische instelling en zoekt proactief naar verbeteringen in processen.

Competenties

• Teamplayer.
• Innovatief.
• Analytisch.
• Nauwkeurig.

Functie-eisen

• Je hebt kennis van en ervaring met vulnerability scans in Nexpose en Acunetix
• Je hebt kennis van en ervaring met wet- en regelgeving op het gebied van security
• Je hebt kennis van en ervaring met een Vulnerability Management Security Dashboard
• Je hebt kennis van en ervaring met het vulnerabilitymanagementproces
• Je hebt kennis van en ervaring met automatisering in de keten
• Je beschikt over HBO werk- en denkniveau

Functie-wensen

• Het is een pré als je ervaring hebt met scripting, bijvoorbeeld in Python.
• Het is een pré als je ervaring hebt met OpenShift, ArgoCD of Tekton.
• Bij voorkeur heb je een achtergrond of ervaring in Data Science.
• Het is een pré als je ervaring hebt met security- of compliance-gedreven dashboards.
• Bij voorkeur heb je kennis van en ervaring met AI-modellen.
• Bij voorkeur beschik je over certificeringen zoals CISSP of CEH.
• Bij voorkeur heb je een HBO-diploma op het gebied van security.

Extra Informatie

• Aantal uur 36 - 36
• ZZP mogelijk? Nee
• Thuiswerken mogelijk? N.t.b.
• Startdatum 01-10-2026
• Opleidingsniveau HBO