OT cyber defense specialist attack surface management

• Je maakt kwetsbaarheden in systemen rond het energienet zichtbaar en helpt de operationele techniek beter te beschermen.
• Je combineert security met de bijzondere eisen van OT: veiligheid en beschikbaarheid van industriële systemen staan voorop.
• Je werkt hybride vanuit Weert, ontwikkelt je verder in cybersecurity en ontvangt arbeidsvoorwaarden passend bij schaal 16.

Een kwetsbaarheid in een kantooromgeving vraagt om een andere aanpak dan een kwetsbaarheid in een hoogspanningsstation. In operationele techniek (OT) kunnen actieve scans de beschikbaarheid van systemen beïnvloeden. Daarom kijk je niet alleen naar technische kwetsbaarheden, maar ook naar de functie van een systeem, de mogelijke gevolgen en veilige manieren om risico’s te onderzoeken. Met Cyber Attack Surface Management (CASM) breng je het digitale aanvalsoppervlak van de OT-omgeving in kaart, analyseer je mogelijke aanvalspaden tussen IT en OT en help je teams de juiste maatregelen te kiezen. Je hoeft niet op alle onderstaande gebieden specialist te zijn: je richt je vanuit jouw expertise op twee of drie aandachtsgebieden, terwijl het team samen het geheel afdekt.

Dit zijn de aandachtsgebieden waarin je bijdraagt:

• OT-security: je onderzoekt risico’s in IT-systemen voor OT en industriële componenten, met aandacht voor de beperkingen van actieve scans en de inzet van niet-verstorende onderzoeksmethoden (non-intrusive scanning).
• Vulnerability scanning en analyse: je beoordeelt en prioriteert scanresultaten met systeemcontext en dreigingsinformatie, bijvoorbeeld CVSS en EPSS. Je adviseert beheerteams over mitigatie en controleert of maatregelen werken.
• Asset discovery: je configureert en beheert hulpmiddelen om endpoints, servers en netwerkapparatuur zichtbaar te maken. Je herkent onbekende systemen (shadow IT) en vergelijkt ontdekte assets met de configuratiebeheerdatabase (CMDB).
• Data-analyse en scripting: je combineert informatie uit scanners, CMDB en dreigingsbronnen tot één risicobeeld. Je helpt dashboards en operationele en tactische rapportages ontwikkelen, bijvoorbeeld met Power BI, Elasticsearch of ServiceNow.
• Samenwerking en verbetering: je vertaalt technische bevindingen naar concrete adviezen voor IT- en OT-securityteams, engineers en beheerders en helpt de CASM-aanpak verder te verbeteren.