Freelance Vulnerability Management Specialist opdracht

Voor de Justitiële ICT Organisatie (JIO) ben je als Vulnerability Management Specialist verantwoordelijk voor het professionaliseren van de vulnerability-managementcyclus en het verhogen van de volwassenheid hiervan binnen een technisch complexe omgeving. Je neemt de regie over het gehele proces, van asset discovery en scanning tot analyse, risicoprioritering, remediation en rapportage. Hierbij werk je met CVE, CVSS, EPSS, risicogestuurde prioritering en remediation, vulnerability dashboards, KPI's en rapportages, threat intelligence en de vertaling daarvan naar concrete acties. Je analyseert en valideert kwetsbaarheden, adviseert over remediëring en monitort de opvolging. Daarnaast vertaal je dreigingen naar heldere dashboards en rapportages voor diverse stakeholders, zowel technisch als niet-technisch. Ervaring met het product Outpost24 en CISA KEV is een pré. De rol vereist aantoonbare ervaring in een soortgelijke functie binnen grootschalige (semi)overheidsorganisaties en technisch complexe (netwerk)omgevingen, met minimaal 5 jaar ervaring in securitymanagement en 3 jaar als Vulnerability Management Specialist. Relevante securitycertificeringen passend bij securitymanagement zijn vereist. Je communiceert moeiteloos in het Nederlands met technische experts, IT-managers en opdrachtgeversorganisaties. De functie is op locatie in Nederland.