Enexis staat midden in de energietransitie. Om ons complexe energiesysteem – van IT tot OT – veilig te houden, bouwen we een centraal Cyber Attack Surface Management (CASM) team. Als CASM Lead geef jij deze capability zowel technisch als functioneel richting. Je bent een technisch expert en gebruikt die diepgang om koers te bepalen, scherpe prioriteiten te stellen en het team naar een hoger niveau te tillen.
- Je maakt het aanvalsoppervlak van een vitale infrastructuur inzichtelijk en verkleint concrete cyberrisico’s.
- Je werkt met een multidisciplinair team aan innovatieve oplossingen voor IT én OT, en bouwt mee aan het Digital Resilience Center.
- Je kunt daarbij rekenen op goede arbeidsvoorwaarden zoals een stevig salaris, een ruim flexibel arbeidsvoorwaardenbudget en volop ontwikkelmogelijkheden.
Als Cyber Attack Surface Managment Lead zorg jij dat Enexis een helder en gedeeld beeld heeft van het aanvalsoppervlak. Jij ontwerpt en implementeert de CASM-strategie, processen en roadmap voor de hele organisatie. Samen met je team breng je het IT- en OT-landschap continu in kaart, identificeer je kwetsbaarheden en bepaal je waar het écht spannend wordt. Je smeedt één integraal overzicht van risico’s, zorgt voor een uniforme werkwijze tussen IT en OT en mobiliseert de juiste teams om kwetsbaarheden duurzaam op te lossen. Dit doe je in nauwe samenwerking met het SOC, security-architecten en de beheerteams.
Dit zijn jouw verantwoordelijkheden:
- Definiëren, implementeren en continu verbeteren van de CASM-strategie, processen en roadmap.
- Leidinggeven aan een multidisciplinair CASM-team van IT- en OT-analisten en bouwen aan een uniforme werkwijze.
- Inrichten en doorontwikkelen van attack surface management: vulnerability management, asset discovery en attack path-analyse.
- Vertalen van technische kwetsbaarheden naar bedrijfsrisico’s en prioriteren op basis van ketenimpact, veiligheid en continuïteit.
- Ontwerpen en implementeren van een centraal data-/analyticsplatform voor scannerdata, KPI’s, risicomodellen en rapportages.
