OT cyber defense specialist attack surface management

Als OT Cyber Defense Specialist werk je aan de systemen achter het energie systeem.

Een kwetsbaarheid in een kantooromgeving vraagt om een andere aanpak dan een kwetsbaarheid in een hoogspanningsstation. In operationele techniek (OT) kunnen actieve scans de beschikbaarheid van systemen beïnvloeden. Daarom kijk je niet alleen naar technische kwetsbaarheden, maar ook naar de functie van een systeem, de mogelijke gevolgen en veilige manieren om risico’s te onderzoeken. Met Cyber Attack Surface Management (CASM) breng je het digitale aanvalsoppervlak van de OT-omgeving in kaart, analyseer je mogelijke aanvalspaden tussen IT en OT en help je teams de juiste maatregelen te kiezen. Je hoeft niet op alle onderstaande gebieden specialist te zijn: je richt je vanuit jouw expertise op twee of drie aandachtsgebieden, terwijl het team samen het geheel afdekt.

• OT-security: je onderzoekt risico’s in IT-systemen voor OT en industriële componenten, met aandacht voor de beperkingen van actieve scans en de inzet van niet-verstorende onderzoeksmethoden (non-intrusive scanning).
• Vulnerability scanning en analyse: je beoordeelt en prioriteert scanresultaten met systeemcontext en dreigingsinformatie, bijvoorbeeld CVSS en EPSS. Je adviseert beheerteams over mitigatie en controleert of maatregelen werken.
• Asset discovery: je configureert en beheert hulpmiddelen om endpoints, servers en netwerkapparatuur zichtbaar te maken. Je herkent onbekende systemen (shadow IT) en vergelijkt ontdekte assets met de configuratiebeheerdatabase (CMDB).
• Data-analyse en scripting: je combineert informatie uit scanners, CMDB en dreigingsbronnen tot één risicobeeld. Je helpt dashboards en operationele en tactische rapportages ontwikkelen, bijvoorbeeld met Power BI, Elasticsearch of ServiceNow.
• Samenwerking en verbetering: je vertaalt technische bevindingen naar concrete adviezen voor IT- en OT-securityteams, engineers en beheerders en helpt de CASM-aanpak verder te verbeteren. *

Het bestaande CASM-team, dat doorgroeit naar vijf professionals. Je werkt met collega’s die elkaar aanvullen vanuit IT-security en OT-security, en stemt af met de Security Operations Centers (SOC’s) voor IT en OT en met engineeringteams. Maandag is de samenwerkdag in Weert. Op andere dagen stem je je werkplek en thuiswerken af met je leidinggevende. Incidenteel reis je naar Zwolle voor overleg met OT-engineers. We vinden het belangrijk dat je je bij ons thuis voelt. We zijn allemaal anders en het mooie daarvan is dat we elkaar vanuit die verschillen aanvullen. We hebben elkaars perspectieven en meningen nodig voor een succesvolle energietransitie! We vinden het belangrijk dat je je bij ons thuis voelt. We zijn allemaal anders en het mooie daarvan is dat we elkaar vanuit die verschillen aanvullen. We hebben elkaars perspectieven en meningen nodig voor een succesvolle energietransitie! Lees hier mee over ons beleid op diversiteit en inclusie. *

Zo pak jij het aan Je bent nieuwsgierig naar de techniek achter het energienet en begrijpt dat beveiliging in een OT-omgeving altijd samen moet gaan met de continuïteit van industriële processen. Je analyseert zorgvuldig, stelt prioriteiten en kunt ingewikkelde risico’s begrijpelijk uitleggen. Je hoeft niet alle genoemde tools of specialismen al te beheersen: een stevige basis in IT-security óf OT-security en de motivatie om de andere wereld te leren kennen zijn belangrijk.

• Minimaal drie jaar relevante werkervaring binnen IT-security of OT-security.
• Affiniteit met securitytooling, kwetsbaarheidsanalyse en basiskennis van scripting, bijvoorbeeld Python, voor data-analyse.
• Een goede beheersing van het Nederlands en Engels. Ervaring met industriële componenten, non-intrusive scanning, CVSS, EPSS, asset discovery of dashboards is welkom, maar je hoeft dit niet allemaal mee te brengen. *

En wij steken natuurlijk ook energie in jou Bij Enexis werk je aan de energietransitie. Daarbij zorgen we goed voor je. Dat begint met een uitgebreid welkomstpakket en -programma en met goede arbeidsvoorwaarden:

• Een salaris in schaal 16 tussen € 4.953,- en € 7.076,- bruto per maand op basis van 40 uur per week.
• Boven op je salaris ontvang je 8% vakantiegeld, een 13e maand van 10,7% en een persoonlijk budget van 10%.
• 24,5 vakantiedagen bij een fulltime dienstverband. Met je persoonlijke budget en 13e maand kun je extra verlofdagen kopen.
• Een bijdrage van 70% aan je ABP Keuzepensioen.
• Een vitaliteitsbudget van € 700,- bruto per jaar.
• Ruimte om te groeien met ons interne ontwikkelplatform en externe opleidingen en trainingen.
• Een laptop en smartphone die je ook privé mag gebruiken.
• Een mobiliteitskaart waarmee je eersteklas reist en een reiskostenvergoeding.
• Een thuiswerkvergoeding van € 2,45 netto per thuiswerkdag en voorzieningen voor je thuiswerkplek. Werk als OT Cyber Defense Specialist Attack Surface Management aan het energienetwerk van morgen

Kom werken in een bedrijf dat net zoveel energie in jou steekt als jij in je werk.

Persoonlijk budget

Persoonlijk budget van 10% en een 13e maand van 10,7% van je brutojaarsalaris. Deze kun je flexibel inzetten of maandelijks of jaarlijks laten uitbetalen.

Vakantiedagen

24,5 vakantiedagen bij een fulltime dienstverband. Meer oplaadtijd nodig? Met je persoonlijk budget en 13e maand koop je tot wel 35,5 extra verlofdagen.

Pensioenregeling

• Je maakt kwetsbaarheden in systemen rond het energienet zichtbaar en helpt de operationele techniek beter te beschermen.
• Je combineert security met de bijzondere eisen van OT: veiligheid en beschikbaarheid van industriële systemen staan voorop.
• Je werkt hybride vanuit Weert, ontwikkelt je verder in cybersecurity en ontvangt arbeidsvoorwaarden passend bij schaal 16.

Bij Enexis draag je niet alleen bij aan een betere wereld, maar bouw je ook aan je eigen toekomst. We dragen namelijk 70% bij aan je ABP Keuzepensioen.

Thuiswerken en apparatuur

Je kunt thuiswerken met een door Enexis ingerichte werkplek. Laptop en telefoon die je ontvangt, mag je ook privé gebruiken.

Reiskostenvergoeding

Reiskostenvergoeding en een 1e klas ov-abonnement voor zakelijk gebruik. Ook hebben we een fietsplan om je te stimuleren vaker voor de fiets te kiezen.

Ondersteuning

Een vitaliteitsbudget van €700 voor bijv. sportabonnementen. Gezinsuitbreiding? Tijdens het 1e levensjaar van je kind krijg je 9 weken 70% van je dagloon vergoed. Bekijk alle voorwaarden

Rob werkt als OT-expert bij Enexis

Collega’s bewust maken van de veiligheidsrisico’s op het gebied van cybersecurity. Daar zet Rob zich elke dag voor in. Lees zijn verhaal! Lees het verhaal van Rob

Kennismakingsgesprek Tijd om elkaar te leren kennen. Wie ben je? Wat doe je graag? Waarom deze functie? En niet onbelangrijk: Wat wil jij weten van ons?

1. 3

Vervolggesprek We horen graag over je werkervaringen en waarom de functie op je lijf geschreven staat. Daarnaast zullen we ook dieper ingaan op de inhoud van de functie. Heb je nog vragen over Enexis of de functie waarop je solliciteert? Deze beantwoorden we natuurlijk graag.

1. 4

Arbeidsvoorwaardengesprek Is er een wederzijdse match? Dan doen we je graag een aanbod bestaande uit een passend salaris en onze arbeidsvoorwaarden, zoals het aantal vakantiedagen en een persoonlijk budget: Enexis zorgt voor jou - ook buiten je werktijden.

1. 5

Screening Omdat je bij Enexis werkt binnen een vitale infrastructuur word je gescreend op verschillende onderdelen. Hierbij worden onder andere openbare bronnen geraadpleegd en wordt een VOG aangevraagd.

1. 6