Analista de Gestión de Vulnerabilidades

Over de functie

Wij zoeken een security‑professional die zich richt op het beheer van kwetsbaarheden. Je bent verantwoordelijk voor het identificeren, prioriteren en coördineren van de mitigatie van beveiligingsrisico’s op onze infrastructuur, servers, systemen en applicaties.

Belangrijkste verantwoordelijkheden

• Uitvoeren en beheren van kwetsbaarheidsscans op alle technologische assets.
• Analyseren en valideren van bevindingen, inclusief het filteren van false positives.
• Beoordelen en prioriteren van kwetsbaarheden op basis van CVSS, EPSS, CISA KEV, blootstelling en kriticiteit.
• Opstellen van remediatie‑ en mitigatie‑aanbevelingen.
• Coördineren en opvolgen van de technische teams die de oplossingen implementeren.
• Her‑scannen en verifiëren van de uitgevoerde correcties.
• Opstellen van rapportages, metrics en management‑indicatoren.
• Technische ondersteuning bieden aan de informatiebeveiligingsafdeling.

Gewenst profiel

• Aantoonbare ervaring met analyse en beheer van kwetsbaarheden.
• Analytisch, detailgericht en sterk in communicatie met technische teams.
• Kennis van Windows‑ en Linux‑omgevingen.
• Basiskennis van netwerken (TCP/IP, poorten, protocollen, services).
• Bekend met hardening, patching en infrastructuur‑beveiliging.

Vereiste vaardigheden

• Tenable/Nessus, Qualys, Rapid7 InsightVM of vergelijkbare tools.
• CVE, CWE, CVSS, EPSS, CISA KEV.
• Windows, Linux.
• TCP/IP, netwerken.
• Hardening, patching.
• OWASP (pré).

Wat wij bieden

• Hybride werkmodus (kantoor + remote).
• Fulltime dienstverband van maandag tot vrijdag, 9:00‑18:00.