Freelance Vulnerability Management Specialist opdracht

Voor een (semi)overheidsorganisatie wordt een ervaren Vulnerability Management Specialist gezocht om het Security Operations Center (SOC) tijdelijk te versterken. De opdrachtgever wil het vulnerability management binnen het SOC verder professionaliseren en sterker verbinden met de dagelijkse security-operatie. Het doel is niet alleen het identificeren van kwetsbaarheden, maar vooral het prioriteren en opvolgen ervan op basis van risico en dreiging. De kandidaat wordt onderdeel van het SOC-team en werkt nauw samen met andere teams binnen de organisatie. De rol richt zich op het organiseren en verbeteren van de volledige vulnerability-managementcyclus: van asset discovery en detectie tot validatie, risicobeoordeling, prioritering, remediation en rapportage. Hierbij wordt nadrukkelijk gekeken naar het inbedden van EPSS-score (First) en CISA KEV. De activiteiten omvatten het professionaliseren van het vulnerability-managementproces, uitvoeren en coördineren van vulnerability assessments, analyseren van scanresultaten, valideren van kwetsbaarheden, beoordelen van false positives, uitbreiden van scan coverage, adviseren en bewaken van vulnerability remediation, opvolgen van openstaande kwetsbaarheden, signaleren van trends in terugkerende kwetsbaarheden, en het genereren van dashboards en rapportages. De locatie is onbekend, maar de opdracht wordt op locatie uitgevoerd. De kandidaat moet aantoonbare ervaring hebben in een soortgelijke functie binnen grootschalige (semi)overheidsorganisaties en technische complexe (netwerk)omgevingen, en relevante securitycertificeringen bezitten. Ervaring met CVE, CVSS, EPSS, risicogestuurde prioritering, remediation, vulnerability dashboards, KPI's, threat intelligence, CISA KEV en het product Outpost24 is vereist. Daarnaast zijn uitstekende mondelinge en schriftelijke adviesvaardigheden in het Nederlands essentieel, zowel voor technische experts als voor IT-managers en de opdrachtgeversorganisatie.