Security Consultant - Vulnerability Management.
Als Consultant Vulnerability Management stap je in een cybersecurity-consultancy practice van Randstad Digital die nog volop in opbouw is. In plaats van klassieke detachering werk je in resultaatgerichte opdrachten (statement of work) bij voornamelijk middelgrote organisaties (circa 250–1250 fte) die hun security-maturity versneld willen verhogen.
Je wordt de inhoudelijke specialist die ervoor zorgt dat kwetsbaarheden niet alleen in rapporten staan, maar daadwerkelijk structureel worden teruggedrongen.
Je bent geen anonieme "resource" bij één klant, maar onderdeel van een herkenbaar cyberteam dat als geheel een oplossing levert.
Wat je gaat doen.
Bij klanten richt je het volledige end-to-end proces voor vulnerability management in of professionaliseer je wat er al staat. Je analyseert de huidige situatie (tools, scope, processen, rapportages en rolverdeling), ontwerpt een werkbaar proces voor discovery, scanning, triage, prioritering, opvolging, remediation en rapportage, en legt dit vast in processen en werkinstructies waarmee de klant zelfstandig verder kan. Daarbij werk je met gangbare scanners en platformen (afhankelijk van de klantomgeving) en zorg je voor een goede integratie met bestaande ITSM-, change- en developmentprocessen, bijvoorbeeld via ticketing-koppelingen of aansluiting op patch- en releaseprocedures.
Je benadert kwetsbaarheden altijd risicogestuurd. Je helpt klanten prioriteren op basis van impact op de business, exploitability en bestaande compensating controls en maakt samen met hen de afweging tussen direct oplossen, mitigeren of (tijdelijk) accepteren. Je stemt dit af met governance- en riskcollega's zodat bevindingen ook goed landen in risk registers, uitzonderingsprocessen en compliance-verplichtingen (bijvoorbeeld richting ISO 27001 en NIS2).
Vervolgens begeleid je actief de remediation: je werkt intensief samen met infra-teams, developers en leveranciers om fixes daadwerkelijk uitgerold te krijgen, neemt praktische belemmeringen weg en helpt klanten een realistische patch- en remediationcadans opbouwen.
Een belangrijk onderdeel van je werk is het inzichtelijk maken van voortgang en effect. Je ontwikkelt dashboards en managementrapportages die voor C-level en IT-management begrijpelijk zijn, maar ook voldoende detail bieden voor technische teams. Zo maak je trends zichtbaar in aantallen en kritischheid van kwetsbaarheden, doorlooptijden en herhaalde bevindingen, en kun je aantonen dat de security-maturity echt groeit.
Je bouwt daarnaast mee aan de propositie van Randstad Digital. Samen met collega's ontwikkel je herbruikbare aanpakken zoals een "Vulnerability Management Quickscan" of "Vuln-as-a-Service" binnen bredere security- en NIS2-trajecten. Je werkt nauw samen met governance-consultants (ISO/NIS2), BCM/DR/IR-specialisten, cyber project-/programmamanagers en IAM/PAM-specialisten in multidisciplinaire teams.
Wat je meebrengt.
Gevraagd wordt aantoonbare ervaring in vulnerability management binnen middelgrote of grote omgevingen, bijvoorbeeld als security engineer, security specialist of TISO. Je hebt meer gedaan dan alleen scannen: je hebt processen opgezet of verbeterd, prioritering ingericht en remediation gecoördineerd. Je begrijpt de onderliggende techniek (infra, netwerk, OS en/of applicaties), maar je vindt het net zo belangrijk dat processen werken, dat rapportages helder zijn en dat er daadwerkelijk minder kwetsbaarheden overblijven.
Wie je bent.
Qua persoon ben je resultaatgericht, pragmatisch en ondernemend. Je vindt het belangrijk om aantoonbare verbeteringen te realiseren in plaats van alleen mooie rapporten te produceren. Je stapt bewust in een practice die nog groeit en denkt graag mee over hoe dingen slimmer en beter kunnen. Je communiceert gemakkelijk op verschillende niveaus en weet ook onder druk of weerstand constructief te blijven richting teams die de fixes moeten doorvoeren. Je werkt graag samen, ziet de meerwaarde van een team op kantoor en wilt juist onderdeel zijn van een multidisciplinair cyberteam in plaats van "solo gedetacheerd" te zijn.
Wat de organisatie biedt.
De functie is gepositioneerd op medior-seniorniveau. De exacte inschaling en arbeidsvoorwaarden zijn afhankelijk van je ervaring, maar sluiten aan bij stevige technische securityrollen binnen een groot, professioneel huis.
Je werkt hybride: doorgaans één vaste dag per week met het team op kantoor in Utrecht en de overige dagen bij klanten en/of vanuit huis, met een redelijke maximale reistijd als uitgangspunt. De klanten waar je voor werkt zijn vooral middelgrote profit- en non-profitorganisaties in sectoren als energie, industrie, vervoer en zorg, waar nog veel winst te behalen is in security-maturity en waar jouw werk dus echt zichtbaar verschil maakt.
Solliciteer direct.
Je gegevens gaan rechtstreeks ons systeem in — geen tussenstations, geen mailinglijstjes.