Analista de Gestión de Vulnerabilidades

Over de functie

Wij zoeken een ervaren professional op het gebied van cybersecurity met een specialisatie in kwetsbaarheidsbeheer. Als Analist Vulnerability Management ben je verantwoordelijk voor het identificeren, prioriteren en coördineren van de mitigatie van beveiligingsrisico's binnen onze infrastructuur, servers, systemen en applicaties. De functie combineert technische uitvoering met analytisch inzicht om de echte risico's voor de organisatie te bepalen.

Belangrijkste verantwoordelijkheden

• Uitvoeren en beheren van kwetsbaarheidsscans op infrastructuur, servers, systemen, applicaties en andere technologische assets.
• Analyseren en valideren van scanresultaten, identificeren van false positives en prioriteren van kritieke bevindingen.
• Evalueren en prioriteren van kwetsbaarheden op basis van CVSS, EPSS, CISA KEV, blootstelling en kriticiteit van assets.
• Analyseren van CVE’s en opkomende kwetsbaarheden.
• Opstellen van aanbevelingen voor mitigatie en remediatie.
• Coördineren en opvolgen met technische teams voor de uitvoering van oplossingen.
• Uitvoeren van her‑scan en verifiëren van geïmplementeerde correcties.
• Rapporteren van voortgang, opstellen van managementrapportages, metrics en KPI’s.
• Technische ondersteuning bieden aan de informatiebeveiligingsafdeling bij kwetsbaarheden en technologische blootstelling.

Gewenst profiel

• Aantoonbare ervaring met analyse en beheer van kwetsbaarheden.
• Analytisch, detailgericht en sterk in communicatie met technische teams.
• Proactieve houding en vermogen om risico’s te prioriteren.

Vereiste vaardigheden

• Ervaring met Vulnerability Management‑tools zoals Tenable/Nessus, Qualys, Rapid7 InsightVM of vergelijkbaar.
• Kennis van CVE, CWE, CVSS, EPSS en CISA KEV.
• Goede kennis van Windows‑ en Linux‑systemen.
• Kennis van netwerken (TCP/IP, poorten, protocollen, services).
• Ervaring met hardening, patching en infrastructuurbeveiliging.
• Basiskennis van OWASP en applicatiebeveiliging (pré).