Jouw missie is om samen met het team, ons aanvalsoppervlak in kaart te brengen. 

Wil jij met jouw expertise de digitale ruggengraat van het Nederlandse energienet beveiligen? Enexis staat midden in de energietransitie, in een uniek landschap waar corporate IT en industriële Operationele Technologie (OT) elkaar raken. Om onze vitale infrastructuur te beschermen, bouwen we aan een cyber attack surface management (CASM) team. Hierin zoeken wij meerdere security professionals die ons helpen het speelveld te overzien en te beheersen.  

Wij hebben ruimte voor zowel IT-securityprofessionals als OT-securityprofessionals. Ervaring in beide domeinen is geen vereiste. Belangrijker vinden we dat je een stevige basis hebt in één van beide vakgebieden en de motivatie om je verder te ontwikkelen. 

Je bent een security-professional die energie krijgt van technische analyse en van samenwerken om risico te reduceren.

• 3-5 jaar relevante werkervaring.
• Kennis van kwetsbaarheden binnen de IT-omgeving: van IT-security (zoals netwerken, Cloud, OS) en je begrijpt de aard van veelvoorkomende kwetsbaarheden en hoe deze misbruikt kunnen worden.
• Affiniteit met security-tooling: Je bent praktisch ingesteld en bekend met de functie van tools zoals vulnerability scanners. Je bent bekend met scripting (bijv. Python) om data te analyseren.
• Analytisch en communicatief vaardig: Je vindt het interessant om data te analyseren en bent in staat om technische bevindingen te vertalen naar begrijpelijke adviezen voor collega's. 

Deze rol focust op 2 of 3 van de volgende aandachtsgebieden: 

• Technische assessments: Je draagt bij aan het uitvoeren van technische assessments over ons IT- landschap. Je helpt bij het analyseren van resultaten en het identificeren van risico's.
• Vertalen van kwetsbaarheden & adviseren: Je helpt mee om technische kwetsbaarheden te vertalen naar concrete risico's en adviseert de business en oplosgroepen over mogelijke oplossingen.
• Samenwerken & schakelen: Je werkt samen met het centrale CASM-team dat momenteel opgebouwd wordt, het SOC en de decentrale beheerders in zowel de IT- als de OT-wereld.
• Versterken & verbeteren: Je helpt onze CASM-capability continu verder te ontwikkelen, met een sterke focus op de technische kant. Je zorgt dat tooling optimaal wordt ingericht en uitgerold en dat onze attack surface steeds vollediger en betrouwbaarder zichtbaar wordt.
• Je verbetert asset discovery, scanning, classificatie en datakwaliteit, realiseert koppelingen met andere security- en IT-systemen en vertaalt technische data naar concrete risico-inzichten en remediation-acties. Daarbij zoek je actief naar mogelijkheden om processen, integraties en analyses verder te automatiseren. 

Het CASM-team en een breed netwerk van collega’s binnen Enexis. Je werkt intensief samen met het IT SOC, OT SOC en diverse engineeringteams.  Op maandag is de vaste samenwerkdag in Weert, andere dagen zijn in onderlinge overeenstemming. Wij bieden flexibiliteit in de invulling van je werkplek. Afhankelijk van de werkzaamheden en in afstemming met je leidinggevende is thuiswerken mogelijk.  

We werken in een diverse en inclusieve werkomgeving, waarin je zowel de Nederlandse als Engelse taal dient te beheersen.  

We vinden het belangrijk dat je je bij ons thuis voelt. We zijn allemaal anders en het mooie daarvan is dat we elkaar vanuit die verschillen aanvullen. We hebben elkaars perspectieven en meningen nodig voor een succesvolle energietransitie! Lees hier mee over ons beleid op diversiteit en inclusie.