OT cyber defense specialist attack surface management

Als OT Cyber Defense Specialist Attack Surface Management werk je aan de systemen achter het energie systeem.

• 32 tot 40 uur
• HBO

Wat ga je doen?

Met jouw energie kan het

• Je maakt kwetsbaarheden in systemen rond het energienet zichtbaar en helpt de operationele techniek beter te beschermen.
• Je combineert security met de bijzondere eisen van OT: veiligheid en beschikbaarheid van industriële systemen staan voorop.
• Je werkt hybride vanuit Weert, ontwikkelt je verder in cybersecurity en ontvangt arbeidsvoorwaarden passend bij schaal 16.

Zo ga jij de uitdaging aan

Een kwetsbaarheid in een kantooromgeving vraagt om een andere aanpak dan een kwetsbaarheid in een hoogspanningsstation. In operationele techniek (OT) kunnen actieve scans de beschikbaarheid van systemen beïnvloeden. Daarom kijk je niet alleen naar technische kwetsbaarheden, maar ook naar de functie van een systeem, de mogelijke gevolgen en veilige manieren om risico’s te onderzoeken. Met Cyber Attack Surface Management (CASM) breng je het digitale aanvalsoppervlak van de OT-omgeving in kaart, analyseer je mogelijke aanvalspaden tussen IT en OT en help je teams de juiste maatregelen te kiezen. Je hoeft niet op alle onderstaande gebieden specialist te zijn: je richt je vanuit jouw expertise op twee of drie aandachtsgebieden, terwijl het team samen het geheel afdekt.

Dit zijn de aandachtsgebieden waarin je bijdraagt:

• OT-security: je onderzoekt risico’s in IT-systemen voor OT en industriële componenten, met aandacht voor de beperkingen van actieve scans en de inzet van niet-verstorende onderzoeksmethoden (non-intrusive scanning).
• Vulnerability scanning en analyse: je beoordeelt en prioriteert scanresultaten met systeemcontext en dreigingsinformatie, bijvoorbeeld CVSS en EPSS. Je adviseert beheerteams over mitigatie en controleert of maatregelen werken.
• Asset discovery: je configureert en beheert hulpmiddelen om endpoints, servers en netwerkapparatuur zichtbaar te maken. Je herkent onbekende systemen (shadow IT) en vergelijkt ontdekte assets met de configuratiebeheerdatabase (CMDB).
• Data-analyse en scripting: je combineert informatie uit scanners, CMDB en dreigingsbronnen tot één risicobeeld. Je helpt dashboards en operationele en tactische rapportages ontwikkelen, bijvoorbeeld met Power BI, Elasticsearch of ServiceNow.
• Samenwerking en verbetering: je vertaalt technische bevindingen naar concrete adviezen voor IT- en OT-securityteams, engineers en beheerders en helpt de CASM-aanpak verder te verbeteren.

Functie-eisen

Zo pak jij het aan

Je bent nieuwsgierig naar de techniek achter het energienet en begrijpt dat beveiliging in een OT-omgeving altijd samen moet gaan met de continuïteit van industriële processen. Je analyseert zorgvuldig, stelt prioriteiten en kunt ingewikkelde risico’s begrijpelijk uitleggen. Je hoeft niet alle genoemde tools of specialismen al te beheersen: een stevige basis in IT-security óf OT-security en de motivatie om de andere wereld te leren kennen zijn belangrijk.

Verder heb je:

• Minimaal drie jaar relevante werkervaring binnen IT-security of OT-security.
• Affiniteit met securitytooling, kwetsbaarheidsanalyse en basiskennis van scripting, bijvoorbeeld Python, voor data-analyse.
• Een goede beheersing van het Nederlands en Engels.

Ervaring met industriële componenten, non-intrusive scanning, CVSS, EPSS, asset discovery of dashboards is welkom, maar je hoeft dit niet allemaal mee te brengen.

Team & cultuur

Je zet je schouders eronder met …

Het bestaande CASM-team, dat doorgroeit naar vijf professionals. Je werkt met collega’s die elkaar aanvullen vanuit IT-security en OT-security, en stemt af met de Security Operations Centers (SOC’s) voor IT en OT en met engineeringteams. Maandag is de samenwerkdag in Weert. Op andere dagen stem je je werkplek en thuiswerken af met je leidinggevende. Incidenteel reis je naar Zwolle voor overleg met OT-engineers.

Wat krijg je van ons?

En wij steken natuurlijk ook energie in jou

Bij Enexis werk je aan de energietransitie. Daarbij zorgen we goed voor je. Dat begint met een uitgebreid welkomstpakket en -programma en met goede arbeidsvoorwaarden:

• Een salaris in schaal 16 tussen € 4.953,- en € 7.076,- bruto per maand op basis van 40 uur per week.
• Boven op je salaris ontvang je 8% vakantiegeld, een 13e maand van 10,7% en een persoonlijk budget van 10%.
• 24,5 vakantiedagen bij een fulltime dienstverband. Met je persoonlijke budget en 13e maand kun je extra verlofdagen kopen.
• Een bijdrage van 70% aan je ABP Keuzepensioen.
• Een vitaliteitsbudget van € 700,- bruto per jaar.
• Ruimte om te groeien met ons interne ontwikkelplatform en externe opleidingen en trainingen.
• Een laptop en smartphone die je ook privé mag gebruiken.
• Een mobiliteitskaart waarmee je eersteklas reist en een reiskostenvergoeding.
• Een thuiswerkvergoeding van € 2,45 netto per thuiswerkdag en voorzieningen voor je thuiswerkplek.
• Een fietsplan om je te stimuleren vaker voor de fiets te kiezen.
• Tijdens het 1e levensjaar van je kind krijg je 9 weken 70% van je dagloon vergoed.

Een screening maakt onderdeel uit van de sollicitatieprocedure. Deze bestaat onder andere uit het opvragen van referenties, een Verklaring Omtrent het Gedrag (VOG) en het raadplegen van openbare online bronnen.