Vulnerability Management Lead

Ben jij een ervaren specialist in vulnerability management en klaar voor een leidende rol in een internationaal cybersecurityteam? Neem de verantwoordelijkheid voor de volledige security posture en maak impact in een sterk gereguleerde omgeving. Hybride werken in Amsterdam mogelijk. Als Vulnerability Management Lead ben jij dé spil binnen het cybersecurityteam. Je bouwt en verbetert actief de vulnerability en exposure management capability in de omgeving van onze opdrachtgever.

Jij zorgt dat de omgeving van onze opdrachtgever grip houdt op kwetsbaarheden binnen cloud, applicaties, infrastructuur en externe omgevingen. Je stuurt op herstelacties en zorgt dat risico’s aantoonbaar worden beheerst of expliciet worden geaccepteerd. Daarbij ben je niet bang om te escaleren wanneer kritieke kwetsbaarheden directe aandacht vragen. Een gemiddelde werkdag bestaat uit het prioriteren van kwetsbaarheden op basis van risico, het beheren van het uitzonderingsregister, en het aansturen van herstelprocessen bij verschillende teams.

Je vertaalt technische bevindingen naar duidelijke acties, zelfs voor teams buiten jouw directe aansturing. Je bent hands-on betrokken bij operationele ondersteuning, ook buiten kantoortijden via het on-call rooster. Je bewaakt continu de effectiviteit van de processen in de omgeving van onze opdrachtgever en zorgt dat wordt voldaan aan alle relevante compliance-eisen, waaronder NIS2 en ISO 27001. Je komt te werken bij een internationale speler in de zakelijke dienstverlening, verspreid over meerdere Europese landen.

De organisatie valt onder strenge regelgeving, waaronder NIS2 en ISO 27001, en werkt met branchespecifieke cybersecurity-eisen. De cultuur is professioneel en resultaatgericht met een platte structuur binnen het securityteam. Je werkt nauw samen met cloud-, product- en leveranciersteams en krijgt veel ruimte voor eigen initiatief. ITIL vormt de basis van het servicemanagement, en compliance en continuïteit staan hoog in het vaandel.

Wat wij vragen: Minimaal hbo- of wo-werk- en denkniveau in informatica, informatiebeveiliging of techniek, óf een aantoonbaar gelijkwaardig trackrecord; 5 tot 10 jaar ervaring als vulnerability of exposure management specialist, bij voorkeur met eindverantwoordelijkheid; praktijkervaring met enterprise vulnerability scanning op infrastructuur en applicaties, geauthenticeerd en niet-geauthenticeerd; kennis van external attack surface management en cloud-/containeromgevingen (incl. image scanning); ervaring met risico-gebaseerde prioritering en het aansturen van herstel buiten de eigen rapportagelijn; bekendheid met NIS2, ISO 27001 en sectorspecifieke regelgeving; bereidheid tot deelname aan een on-call rooster (ook buiten kantooruren inzetbaar); sterke communicatieve vaardigheden in het Engels; Frans, Nederlands of Duits is een pre; ervaring met toolingintegraties, datakwaliteitscontroles en deduplicatie; certificering zoals CISSP of relevante cloudbeveiligingscertificaten is een pré; kennis van of ervaring met Microsoft Sentinel is een pré; probleemoplossend vermogen, overtuigingskracht, leiderschapskwaliteiten en aanpassingsvermogen.

Wat wij bieden: Uitdagende, zelfstandige rol met brede beslissingsbevoegdheid; directe rapportagelijn aan de Head of Cybersecurity; volledige verantwoordelijkheid voor het vormgeven van de vulnerability management capability; werken in een sterk gereguleerde, internationale en continu opererende organisatie; nauwe samenwerking met multidisciplinaire teams (cloud, development, architectuur, offensive security); marktconform tarief passend bij het niveau en de complexiteit van de opdracht; hybride werken: deels thuis, deels op kantoor in Amsterdam; voltijd aanstelling (40 uur per week); mogelijkheden voor verdere professionele ontwikkeling.