Cyber Defense Specialist (Attack Surface Management) - 16468
Publicatiedatum: 1 oktober 2026
Optie tot verlenging: Ja
Werkplek: Alleen op kantoor | 50%-50%. Afhankelijk van de werkzaamheden en in afstemming met je leidinggevende is thuiswerken mogelijk.
Opleidingsniveau: Niet bekend
Werkervaring: Senior
Hoe ga jij impact maken?
Met jouw energie kan het
Wil jij met jouw expertise de digitale ruggengraat van het Nederlandse energienet beveiligen? Enexis staat midden in de energietransitie, in een uniek landschap waar corporate IT en industriële Operationele Technologie (OT) elkaar raken. Om onze vitale infrastructuur te beschermen, bouwen we aan een Cyber Attack Surface Management (CASM) team. Hierin zoeken wij meerdere security professionals die ons helpen het speelveld te overzien en te beheersen.
Zo ga jij deze uitdaging aan
Jouw missie is om, samen met het team, ons aanvalsoppervlak in kaart te brengen, te analyseren en te helpen verkleinen. Je draagt bij aan onze proactieve security-aanpak door een breed scala aan technische bevindingen zoals kwetsbaarheden en misconfiguraties in onze technische IT en OT-infrastructuur te identificeren, risico-gebaseerd te analyseren in context van Enexis, en actief teams te adviseren over oplossingen. Zo help je onze organisatie elke dag weerbaarder te maken.
Je hebt ervaring op het gebied van:
Vulnerability scanning & analyse
- Analyseren en triageren van scanresultaten, en het verrijken van kwetsbaarheden met context en threat intelligence (bv. met CVSS, EPSS).
- Valideren van fixes en het adviseren van beheerteams over de meest effectieve remediatie- en mitigatiestappen.
Asset discovery
- Configureren en beheren van asset discovery tools om zicht te krijgen op endpoints, servers, netwerkapparatuur en cloud-resources.
- Analyseren van discovery-data om 'shadow IT' te identificeren en het uitvoeren van reconciliatie met de CMDB.
Data-analyse & scripting
- Analyseren en correleren van data uit verschillende security-bronnen (scanners, CMDB, threat feeds) om een geïntegreerd risicobeeld te vormen.
- Bouwen en onderhouden van dashboards (bv. in Power BI, Splunk of ServiceNow) voor operationele en tactische rapportages.
OT security (of de bereidheid dit te leren)
- Begrip van de unieke uitdagingen van security in OT-omgevingen (bv. de noodzaak voor non-intrusive scanning).
- Ervaring met het analyseren van kwetsbaarheden in IT-for-OT systemen en industriële componenten is een grote plus.
Samenwerking & communicatie
- Effectief coördineren en samenwerken met een breed scala aan technische beheerteams binnen de IT en OT omgeving, het SOC en security-architecten om bevindingen te bespreken en opvolging te coördineren.
Eisen
- Kennis van kwetsbaarheden binnen de IT-omgeving: van IT-security (zoals netwerken, Cloud, OS) en je begrijpt de aard van veelvoorkomende kwetsbaarheden en hoe deze misbruikt kunnen worden.
- Kennis van Operationele Technologie (OT): Je hebt kennis van of een sterke interesse in de wereld van OT. Je begrijpt dat een hoogspanningsstation anders is dan een kantooromgeving en hebt de ambitie om je hierin (verder) te specialiseren.
- Affiniteit met security-tooling: Je bent praktisch ingesteld en bekend met de functie van tools zoals vulnerability scanners. Je bent bekend met scripting (bijv. Python) om data te analyseren.
- Analytisch en communicatief vaardig: Je vindt het interessant om data te analyseren en bent in staat om technische bevindingen te vertalen naar begrijpelijke adviezen voor collega's.
Wensen en competenties
Competenties
- Je bent een security-professional die energie krijgt van technische analyse en van samenwerken om risico te reduceren.
Wensen
- Technische assessments: Je draagt bij aan het uitvoeren van technische assessments over ons IT- en OT-landschap. Je helpt bij het analyseren van resultaten en het identificeren van risico's.
- Vertalen van kwetsbaarheden & adviseren: Je helpt mee om technische kwetsbaarheden te vertalen naar concrete risico's en adviseert de business en oplosgroepen over mogelijke oplossingen.
- Samenwerken & schakelen: Je werkt samen met het centrale CASM-team dat momenteel opgebouwd wordt, het SOC en de decentrale beheerders in zowel de IT- als de OT-wereld.
- Versterken & verbeteren: Je denkt mee over het optimaliseren van onze CASM-processen, tooling en rapportages.
Organisatie & Team
Voor onze eindklant Enexis is de administratieve partner op zoek naar Cyber Defense Specialist.
Het CASM-team en een breed netwerk van collega's binnen Enexis. Je werkt intensief samen met de je collega-specialisten, het IT SOC, OT SOC en diverse engineeringteams in Weert, Den Bosch of Zwolle indien nodig. We werken in een diverse en inclusieve werkomgeving, waarin je zowel de Nederlandse als Engelse taal dient te beheersen.
Deze voorwaarden bieden we jou
Als ervaren specialist bieden wij jou passende voorwaarden.








Naast de contractuele voordelen, bieden we extra dienstverlening als je voor Impact Vandaag kiest. Benieuwd naar onze dienstverlening?
Aangenomen via Impact Vandaag? Dan doneren wij €250 aan een goed doel dat jij kiest.
Stappenplan voor deze vacature
Vind je deze vacature interessant? Klik op solliciteren en stuur je cv mee. Binnen 48 uur neemt één van onze adviseurs contact met je op. We kijken daarbij:
- • Of jouw profiel geschikt is voor de functie op basis van de gevraagde eisen, wensen en competenties.
- • Of je past bij de organisatie.
Past de vacature bij jouw profiel? Dan neemt onze Opdracht Adviseur contact op over jouw sollicitatie en cv. Je kunt je contactvoorkeuren doorgeven in jouw profiel.

Veelgestelde vragen
Heb je een vraag over een vacature of jouw mogelijkheden?
Neem direct contact op met een adviseur of maak gebruik van ons gratis adviesgesprek waar wij jou gerichter kunnen helpen!