IT Security Specialist / Vulnerability Remediation Consultant

IT Security Specialist / Vulnerability Remediation Consultant

Wij zijn opzoek naar een ervaren IT Security Specialist / Vulnerability Remediation Consultant die een belangrijke bijdrage levert aan het terugdringen van applicatiekwetsbaarheden binnen een complexe IT-omgeving.

Startdatum: 1-9-2026
Duur: 7 maanden + optie tot verlenging
Uren: 36 uur per week
Standplaats: Omgeving Rotterdam, hybride

De opdracht richt zich op het inventariseren, analyseren, prioriteren en begeleiden van de oplossing van bestaande kwetsbaarheden. Hierbij werkt de consultant nauw samen met applicatiebeheerders, leveranciers, infrastructuurteams en informatiebeveiligingsspecialisten. De consultant draagt bij aan het structureel verbeteren van de securityhygiëne van het applicatielandschap en legt tegelijkertijd de basis voor een duurzaam vulnerability managementproces.

Werkzaamheden

• Inventariseren en analyseren van openstaande applicatiekwetsbaarheden.
• Valideren van kwetsbaarheden en bepalen van de daadwerkelijke impact.
• Prioriteren op basis van risico, exploitability, business impact en kritikaliteit.
• Opstellen van een plan van aanpak voor het terugdringen van kwetsbaarheden.
• Afstemmen met applicatie-eigenaren, leveranciers en beheerteams.
• Begeleiden van patches, upgrades en andere mitigerende maatregelen.
• Monitoren van de voortgang en rapporteren aan projectleiding en management.
• Vastleggen van uitzonderingen en restrisico's wanneer directe oplossing niet mogelijk is.
• Signaleren van structurele oorzaken en doen van verbetervoorstellen.
• Bijdragen aan de inrichting en verdere professionalisering van vulnerability management.

Gevraagde kennis en ervaring

• HBO- of WO-werk- en denkniveau.
• Minimaal 5 jaar ervaring binnen IT-security, vulnerability management of technisch applicatiebeheer.
• Aantoonbare ervaring met het oplossen van kwetsbaarheden binnen complexe IT-landschappen.
• Ervaring met Microsoft Defender Vulnerability Management.
• Kennis van CVE's, CVSS, EPSS en gangbare kwetsbaarhedenmethodieken.
• Ervaring met Windows- en Linux-platformen.
• Kennis van webapplicaties, middleware en databases is een pré.
• Ervaring binnen een complexe organisatieomgeving, bijvoorbeeld in de zorg, overheid of andere grote enterprise-organisaties, is een pré.

Competenties

• Analytisch sterk.
• Resultaatgericht.
• Zelfstandig en proactief.
• Communicatief vaardig.
• In staat techniek en organisatiebelangen met elkaar te verbinden.
• Vasthoudend en pragmatisch.
• Organisatorisch sterk.
• Ervaring met stakeholdermanagement op verschillende niveaus.