Cyber Attack Surface Management Lead in 's-Hertogenbosch

Je bouwt het team dat ons digitale energienetwerk veilig houdt.

Wat ga je doen?

Als CASM Lead ben je de “player‑coach” van een nieuw centraal team dat de aanvalsvectoren van Enexis in kaart brengt, monitort en helpt te verminderen. Je definieert de CASM-visie, stelt processen en tooling op, en bouwt een datagestuurde capaciteit die onze IT- en OT-landschappen samenbrengt. Je richt een centrale analytics-omgeving in, zorgt voor asset discovery en integratie met de CMDB, en zorgt ervoor dat kwetsbaarheden in een uniform triageproces worden verwerkt. Je werkt nauw samen met SOC-teams, beveiligingsarchitecten en systeembeheerders, zodat CASM geen eiland is, maar een essentieel onderdeel van onze digitale veerkracht.

Je verantwoordelijkheden:

• Ontwikkel en verfijn continu de CASM-strategie, visie, processen en meerjarenroadmap.
• Leid een virtueel, multidisciplinair team van IT- en OT-CASM-analisten, inclusief coaching en teamontwikkeling.
• Stel asset discovery (cloud, netwerk, endpoints, IT-for-OT, OT) in en integreer met CMDB en scanners.
• Bouw een centraal data-/analytics-platform voor scannerdata, KPI's, rapportages en risicomodellen.
• Vertaal technische kwetsbaarheden naar concrete bedrijfsrisico's en stuur op risicogebaseerde prioritering.
• Maak OT-veilige discovery en scanning mogelijk en veranker OT-specifieke hardening- en configuratiecontroles.
• Definieer samen met andere teams de scope en vereisten voor specialistische tests zoals penetratietests en red teaming.

Hoe je het aanpakt:

Je combineert diepgaande IT- en OT-beveiligingsexpertise met strategisch inzicht en natuurlijke coachingsvaardigheden. Je voelt je comfortabel in een complexe omgeving met veel belanghebbenden en weet hoe je mensen mee kunt krijgen in een nieuwe manier van werken. Je schakelt gemakkelijk tussen technische details en berichten op directieniveau: van aanvalspadanalyses tot duidelijke managementrapporten. Je houdt overzicht, structureert complexe vraagstukken en maakt ze beheersbaar voor je team, zodat je samen kunt werken aan zichtbare verbeteringen.

Je brengt ook mee:

• Een afgeronde bachelor- of masteropleiding in bijvoorbeeld Cyber Security, Computer Science, Electrical Engineering of een gerelateerd vakgebied.
• Bewezen ervaring in beveiliging in zowel OT- als IT-omgevingen, bij voorkeur in een industriële of kritieke infrastructuurcontext.
• Diepgaande kennis van kwetsbaarheidsbeheer, OT-beveiligingsconcepten en het opzetten of leiden van beveiligingsteams of -processen.

Team & cultuur:

Je gaat dit aanpakken met je collega's in het Digital Resilience Center. Je werkt nauw samen met SOC Leads, beveiligingsarchitecten en specialisten van de IT- en OT-SOC. Samen bouwen jullie een geïntegreerd, risicogestuurd beeld van onze digitale veerkracht. De sfeer is professioneel maar no-nonsense: veel verantwoordelijkheid, korte lijnen en ruimte om te experimenteren met nieuwe ideeën. Je belangrijkste locatie is Weert (ongeveer twee dagen per week); je werkt ook hybride en bezoekt regelmatig Zwolle of Den Bosch voor vergaderingen met belanghebbenden.

Wat krijg je van ons?

Bij Enexis werk je aan de voorhoede van een van de grootste uitdagingen van onze tijd: de energietransitie.

• Salaris tussen € 5.704 en € 8.149 bruto per maand (op basis van een 40-urige werkweek).
• Inclusief secundaire voordelen kan je totale pakket groeien tot € 10.488 bruto per maand. Bovenop je basissalaris ontvang je 28,7% aan flexibele voordelen (8% vakantiegeld, een 13e maand van 10,7% en een persoonlijk budget van 10%). Je kunt kiezen om dit uitbetaald te krijgen wanneer je wilt, of het gebruiken om extra verlofdagen te kopen.
• 24,5 dagen vakantie per jaar bij een fulltime contract. Heb je meer tijd nodig om op te laden? Met je persoonlijke budget en 13e maand kun je tot 35,5 extra verlofdagen per jaar kopen.
• Kansen om hybride te werken, inclusief een thuiswerkplek die door ons wordt geregeld en een netto thuiswerkvergoeding van € 2,45 per dag.
• Een bijdrage van 70% aan je ABP Choice Pensioen: Enexis betaalt twee derde van de premie, jij draagt een derde bij.
• Een vitaliteitsbudget van € 700 bruto per jaar, dat je kunt gebruiken voor je sportschoolabonnement, je hobby of om je huis duurzamer te maken. Je kunt dit ook opsparen tot € 2.100 voor studiekosten of om je studielening af te lossen.
• Veel ruimte om te groeien via ons interne ontwikkelingsplatform en/of externe cursussen en trainingen. Of je nu wilt doorgroeien, van carrière wilt switchen of je vaardigheden verder wilt ontwikkelen, we moedigen je aan om het beste uit jezelf te halen.
• Een laptop of tablet en telefoon die je ook buiten werktijden kunt gebruiken.
• Een mobiliteitskaart voor eerste klas openbaar vervoer en een reiskostenvergoeding.