Wanda is a security analyst at Enexis

Jouw missie is om samen met het team, ons aanvalsoppervlak in kaart te brengen. Wil jij met jouw expertise de digitale ruggengraat van het Nederlandse energienet beveiligen? Enexis staat midden in de energietransitie, in een uniek landschap waar corporate IT en industriële Operationele Technologie (OT) elkaar raken. Om onze vitale infrastructuur te beschermen, bouwen we aan een cyber attack surface management (CASM) team. Hierin zoeken wij meerdere security professionals die ons helpen het speelveld te overzien en te beheersen. Wij hebben ruimte voor zowel IT-securityprofessionals als OT-securityprofessionals. Ervaring in beide domeinen is geen vereiste. Belangrijker vinden we dat je een stevige basis hebt in één van beide vakgebieden en de motivatie om je verder te ontwikkelen.

Zo ga jij deze uitdaging aan Jouw missie is om, samen met het team, ons aanvalsoppervlak in kaart te brengen, te analyseren en te helpen verkleinen. Je draagt bij aan onze proactieve security-aanpak door een breed scala aan technische bevindingen zoals kwetsbaarheden en misconfiguraties in onze technische IT-infrastructuur te identificeren, risico-gebaseerd te analyseren in context van Enexis, en actief teams te adviseren over oplossingen. Zo help je onze organisatie elke dag weerbaarder te maken. Je hebt bij voorkeur ervaring op het gebied van: Vulnerability scanning & analyse

• Analyseren en triageren van scanresultaten, en het verrijken van kwetsbaarheden met context en threat intelligence (bv. met CVSS, EPSS).

• Valideren van fixes en het adviseren van beheerteams over de meest effectieve remediatie- en mitigatiestappen. Asset discovery

• Configureren en beheren van asset discovery tools om zicht te krijgen op endpoints, servers, netwerkapparatuur en cloud-resources.

• Analyseren van discovery-data om ‘shadow IT’ te identificeren en het uitvoeren van reconciliatie met de CMDB. Data-analyse & scripting

• Analyseren en correleren van data uit verschillende security-bronnen (scanners, CMDB, threat feeds) om een geïntegreerd risicobeeld te vormen.

• Bouwen en onderhouden van dashboards (bv. in Power BI of ServiceNow) voor operationele en tactische rapportages. *

• Technische assessments: Je draagt bij aan het uitvoeren van technische assessments over ons IT- landschap. Je helpt bij het analyseren van resultaten en het identificeren van risico’s.
• Vertalen van kwetsbaarheden & adviseren: Je helpt mee om technische kwetsbaarheden te vertalen naar concrete risico’s en adviseert de business en oplosgroepen over mogelijke oplossingen.
• Samenwerken & schakelen: Je werkt samen met het centrale CASM-team dat momenteel opgebouwd wordt, het SOC en de decentrale beheerders in zowel de IT- als de OT-wereld.
• Versterken & verbeteren: Je helpt onze CASM-capability continu verder te ontwikkelen, met een sterke focus op de technische kant. Je zorgt dat tooling optimaal wordt ingericht en uitgerold en dat onze attack surface steeds vollediger en betrouwbaarder zichtbaar wordt.
• Je verbetert asset discovery, scanning, classificatie en datakwaliteit, realiseert koppelingen met andere security- en IT-systemen en vertaalt technische data naar concrete risico-inzichten en remediation-acties. Daarbij zoek je actief naar mogelijkheden om processen, integraties en analyses verder te automatiseren. *

Je bent een security-professional die energie krijgt van technische analyse en van samenwerken om risico te reduceren.

• 3-5 jaar relevante werkervaring.
• Kennis van kwetsbaarheden binnen de IT-omgeving: van IT-security (zoals netwerken, Cloud, OS) en je begrijpt de aard van veelvoorkomende kwetsbaarheden en hoe deze misbruikt kunnen worden.
• Affiniteit met security-tooling: Je bent praktisch ingesteld en bekend met de functie van tools zoals vulnerability scanners. Je bent bekend met scripting (bijv. Python) om data te analyseren.
• Analytisch en communicatief vaardig: Je vindt het interessant om data te analyseren en bent in staat om technische bevindingen te vertalen naar begrijpelijke adviezen voor collega’s.

We werken in een diverse en inclusieve werkomgeving, waarin je zowel de Nederlandse als Engelse taal dient te beheersen. We vinden het belangrijk dat je je bij ons thuis voelt. We zijn allemaal anders en het mooie daarvan is dat we elkaar vanuit die verschillen aanvullen. We hebben elkaars perspectieven en meningen nodig voor een succesvolle energietransitie! Lees hier mee over ons beleid op diversiteit en inclusie. We vinden het belangrijk dat je je bij ons thuis voelt. We zijn allemaal anders en het mooie daarvan is dat we elkaar vanuit die verschillen aanvullen. We hebben elkaars perspectieven en meningen nodig voor een succesvolle energietransitie! Lees hier mee over ons beleid op diversiteit en inclusie. *

Het CASM-team en een breed netwerk van collega’s binnen Enexis. Je werkt intensief samen met het IT SOC, OT SOC en diverse engineeringteams. Op maandag is de vaste samenwerkdag in Weert, andere dagen zijn in onderlinge overeenstemming. Wij bieden flexibiliteit in de invulling van je werkplek. Afhankelijk van de werkzaamheden en in afstemming met je leidinggevende is thuiswerken mogelijk.

Bij Enexis werk je in de voorhoede van een van de grootste uitdagingen van onze tijd: de energietransitie. Daarbij zorgen we goed voor je. Dat begint met een uitgebreid welkomstpakket en -programma om je collega’s te leren kennen. En met goede arbeidsvoorwaarden:

• Salaris tussen € 4.953,- en € 7.076,- bruto per maand (op basis van 40 uur per week).
• Je ontvangt 28,7% bovenop je salaris (8% vakantiegeld, een 13e maand van 10,7% en een persoonlijk budget van 10%). Dit kun je laten uitbetalen wanneer je wilt, of je kunt hier extra verlofdagen van kopen.
• 24,5 vakantiedagen bij een fulltime dienstverband. Meer oplaadtijd nodig? Met je persoonlijke budget en 13e maand kun je tot wel 35,5 extra verlofdagen per jaar kopen.
• Mogelijkheden om hybride te werken, inclusief een door ons ingerichte thuiswerkplek en een thuiswerkvergoeding van € 2,45 netto per dag.
• Bijdrage van 70% aan je ABP Keuzepensioen: Enexis betaalt twee derde van de premie, jij draagt een derde bij.
• Een vitaliteitsbudget van € 700,- bruto per jaar, dat je bijvoorbeeld kunt inzetten voor je sportabonnement, je hobby of om je huis te verduurzamen. Je kunt dit ook opsparen tot € 2.100,- voor je studiekosten of de aflossing van je studieschuld.
• Ruimte om te groeien met ons interne ontwikkelplatform en/of externe opleidingen en trainingen. Of je nu wilt doorgroeien, een carrièreswitch overweegt of je skills verder wilt ontwikkelen: wij stimuleren je om het beste uit jezelf te halen.
• Macbook en telefoon die je ook buiten werktijd mag gebruiken.
• Een mobiliteitskaart waarmee je eerste klas reist en een reiskostenvergoeding.
• Mogelijkheden om SANS training te volgen. Lees meer over onze arbeidsvoorwaarden. Werk als cyber defense specialist aan het energienetwerk van morgen

Kom werken in een bedrijf dat net zoveel energie in jou steekt als jij in je werk.

Persoonlijk budget

Persoonlijk budget van 10% en een 13e maand van 10,7% van je brutojaarsalaris. Deze kun je flexibel inzetten of maandelijks of jaarlijks laten uitbetalen.

Vakantiedagen

24,5 vakantiedagen bij een fulltime dienstverband. Meer oplaadtijd nodig? Met je persoonlijk budget en 13e maand koop je tot wel 35,5 extra verlofdagen.

Pensioenregeling

Bij Enexis draag je niet alleen bij aan een betere wereld, maar bouw je ook aan je eigen toekomst. We dragen namelijk 70% bij aan je ABP Keuzepensioen.

Thuiswerken en apparatuur

Je kunt thuiswerken met een door Enexis ingerichte werkplek. Laptop en telefoon die je ontvangt, mag je ook privé gebruiken.

Reiskostenvergoeding

Reiskostenvergoeding en een 1e klas ov-abonnement voor zakelijk gebruik. Ook hebben we een fietsplan om je te stimuleren vaker voor de fiets te kiezen.

Ondersteuning

Een vitaliteitsbudget van €700 voor bijv. sportabonnementen. Gezinsuitbreiding? Tijdens het 1e levensjaar van je kind krijg je 9 weken 70% van je dagloon vergoed. Bekijk alle voorwaarden

Kennismakingsgesprek Tijd om elkaar te leren kennen. Wie ben je? Wat doe je graag? Waarom deze functie? En niet onbelangrijk: Wat wil jij weten van ons?

1. 3

Vervolggesprek We horen graag over je werkervaringen en waarom de functie op je lijf geschreven staat. Daarnaast zullen we ook dieper ingaan op de inhoud van de functie. Heb je nog vragen over Enexis of de functie waarop je solliciteert? Deze beantwoorden we natuurlijk graag.

1. 4

Arbeidsvoorwaardengesprek Is er een wederzijdse match? Dan doen we je graag een aanbod bestaande uit een passend salaris en onze arbeidsvoorwaarden, zoals het aantal vakantiedagen en een persoonlijk budget: Enexis zorgt voor jou - ook buiten je werktijden.

1. 5

Screening Omdat je bij Enexis werkt binnen een vitale infrastructuur word je gescreend op verschillende onderdelen. Hierbij worden onder andere openbare bronnen geraadpleegd en wordt een VOG aangevraagd.

1. 6