In één oogopslag
- Taken: Leid het Vulnerability Operations Center en verbeter de kwetsbaarheidsbeheerprocessen.
- Bedrijf: Nebius, een toonaangevend bedrijf in cloudinfrastructuur voor de AI-economie.
- Voordelen: Competitieve vergoeding, aandelenopties, flexibele werkcultuur en groeimogelijkheden.
- Overige informatie: Werken met wereldklasse engineers aan impactvolle AI-projecten.
- Waarom deze baan: Bouw een innovatief beveiligingsprogramma en leid je eigen team in een snelgroeiende omgeving.
- Kwalificaties: 5-8 jaar ervaring in informatiebeveiliging met focus op kwetsbaarheidsbeheer.
Het verwachte salaris ligt tussen 75600 - 92400 € per jaar.
Nebius is leidend in een nieuw tijdperk van cloudinfrastructuur voor de wereldwijde AI-economie. We bouwen een full-stack AI-cloudplatform dat ontwikkelaars en bedrijven ondersteunt van data- en modeltraining tot productie-implementatie, zonder de kosten en complexiteit van het bouwen van grote interne AI/ML-infrastructuren.
Vulnerability Operation Center
Het team onderhoudt de volledige levenscyclus van kwetsbaarheidsbeheer - van detectie en triage tot remediering tracking en rapportage - over de cloudinfrastructuur, producten en hardware stack van Nebius. De focus van het team ligt op het verbeteren van de triagecapaciteiten van kwetsbaarheden en de kwaliteit van kwetsbaarheidsdata, het stimuleren van effectieve remediering en het dienen als de eerste lijn van reactie voor de meest kritieke zero-day kwetsbaarheden.
De rol
We bouwen een Vulnerability Operations Center vanaf de grond op en hebben een senior practitioner nodig om dit te leiden. Je bent verantwoordelijk voor de volledige levenscyclus van kwetsbaarheidsbeheer - van detectie tot triage en remediering tracking en rapportage - over de cloudinfrastructuur, producten en hardware stack van Nebius. Dit is een rol met grote impact en verantwoordelijkheid: je definieert processen, selecteert tools, werkt direct samen met engineeringteams en stelt de standaard voor hoe Nebius reageert op kwetsbaarheden.
Wat je zult doen:
- Verbeteren en onderhouden van geautomatiseerde triagecapaciteiten voor kwetsbaarheden en de kwaliteit van kwetsbaarheidsdata door middel van data-verrijking (interne en externe intelligentie feeds), kwaliteitsmetrics, AI-ondersteunde triage, contextbewuste risicoscores en kwetsbaarheidscorrelatie/-ketens.
- Handmatige validatie en triage van de meest kritieke/zero-day kwetsbaarheden.
- Nauw samenwerken met kwetsbaarheidsdataconsumenten en belanghebbenden binnen de organisatie om te voldoen aan engineering-, compliance- en regelgevingsvereisten door het leveren van hoogwaardige, actiegerichte bevindingen en het stimuleren van effectieve remediering.
- Bijdragen aan de ontwikkeling van interne platforms, waaronder het Unified Vulnerability Management (UVM) systeem en het beveiligingsautomatiseringsplatform, om kernwerkstromen voor kwetsbaarheidsbeheer te automatiseren en handmatige inspanningen te verminderen.
- Identificeren van huidige tekortkomingen in patchbeheer, verbeteringen aansteken en toezicht houden op verbeteringen binnen engineeringteams en bedrijfsunits om de efficiëntie van remediering te verbeteren en het organisatorische risico te verminderen.
- Verantwoordelijkheid nemen voor de intake van kwetsbaarheden vanuit alle bronnen - scanners, bug bounty, dreigingsinformatie feeds en penetratietests.
- Prioriteren van bevindingen met behulp van risicogebaseerde kaders (CVSS, EPSS, SSVC, kritikaliteit van activa, exploiteerbaarheid, zakelijke impact) en het verminderen van valse positieven.
- Verantwoordelijkheid voor remediering bevorderen binnen infrastructuur-, platform- en productengineeringteams.
- Identificeren, volgen en rapporteren van metrics voor kwetsbaarheidsbeheer, KPI's en trends presenteren aan de beveiligingsleiding.
- Coördineren van de reactie op kritieke/zero-day kwetsbaarheden, fungeren als het primaire aanspreekpunt tussen beveiliging, engineering en operaties.
- Definiëren en onderhouden van integratie tussen VOC-tools en het bredere beveiligingsecosysteem.
Wat we zoeken:
- 5–8 jaar ervaring in informatiebeveiliging met minimaal 3 jaar gericht op kwetsbaarheidsbeheer of beveiligingsoperaties.
- Diepe bekendheid met kwetsbaarheidsscanningtools en hun sterke/zwakke punten in cloud-native omgevingen.
- Sterk begrip van CVE/NVD, CVSS scoring, EPSS, SSVC en hoe deze toe te passen op prioritering in de echte wereld.
- Ervaring met het beheren van kwetsbaarheden in IaaS/cloudinfrastructuur (AWS, GCP, Azure of private cloud) - ervaring met GPU/HPC-omgevingen is een plus.
- Diepgaand begrip van de beperkingen en randgevallen van kwetsbaarheidsbronnen voor verschillende klassen van kwetsbaarheden.
- In staat om code te schrijven en te beoordelen (vaardigheid of bereidheid om te ontwikkelen in Golang) - goed genoeg om exploiteerbaarheid te beoordelen, fixes te valideren en lichte automatisering te bouwen (bijv. variant-detectiescripts, triage-tools, datapijpleidingen voor trendanalyse).
- Sterk begrip van veelvoorkomende kwetsbaarheidsklassen op code- en infrastructuurniveau.
- Comfortabel met het voeden van goed gedocumenteerde kwetsbaarheidsmodellen in AI-ondersteunde codebeoordelingsworkflows en kritisch evalueren van de output.
- Aantoonbare ervaring met cross-functionele samenwerking met engineeringteams en belanghebbenden verantwoordelijk houden voor tijdlijnen zonder een bottleneck te zijn.
- Sterke schriftelijke en mondelinge communicatie - in staat om technische risico's te vertalen naar zakelijke impact voor niet-beveiligingspubliek.
Aanvullende vereisten:
- Ervaring met het opbouwen van een kwetsbaarheidsbeheerprogramma vanaf nul.
- Kennis van container- en Kubernetes-beveiliging.
- Ervaring met supply chain-beveiliging (SBOM's, afhankelijkheidsscanning).
- Bug bounty triage-ervaring.
- Publieke lezingen of onderzoeksartikelen.
Waarom deze rol bij Nebius:
- Bouw een Platform Security Vulnerability-programma vanaf nul en krijg de kans om je eigen team op te bouwen en te leiden.
- De mogelijkheid om een in-house AI-gestuurd kwetsbaarheidsbeheerplatform te evolueren naar een cloudbeveiligingsaanbod voor Nebius-klanten.
- Samenwerken met wereldklasse engineers aan infrastructuur die grensverleggende AI aandrijft.
- Competitieve compensatie met aandelenopties in een Nasdaq-genoteerd, snelgroeiend bedrijf.
Voordelen & Voordelen:
- Carrièregroei en leermogelijkheden.
- Flexibiliteit en eigenaarschap.
- Samenwerkende en innovatieve cultuur.
- Kans om aan impactvolle AI-projecten te werken.
- Internationale omgeving en getalenteerde teams.
Werken bij Nebius betekent snel bewegen, gedurfde denkwijzen, constante groei, betekenisvolle impact, vertrouwen en echte eigenaarschap, en de kans om de toekomst van AI vorm te geven. Aanvragers moeten gemachtigd zijn om te werken in het land waarin ze solliciteren en moeten bewijs van werkgeschiktheid kunnen overleggen als voorwaarde voor indiensttreding.
Vulnerability Operation Center Lead in Amsterdam werkgever: Nebius Group
Nebius is een uitstekende werkgever die zich richt op innovatie en samenwerking in de snelgroeiende cloudinfrastructuursector. Met een sterke focus op persoonlijke ontwikkeling en een inclusieve werkcultuur, biedt Nebius medewerkers de kans om te groeien binnen hun rol als Senior PM, terwijl ze bijdragen aan baanbrekende AI-projecten in het hart van Amsterdam. De unieke locatie en de dynamische werkomgeving maken het een aantrekkelijke plek voor professionals die betekenisvol en uitdagend werk zoeken.
Hupjob Expertadvies🤫
Zo denken wij dat je Vulnerability Operation Center Lead in Amsterdam kunt binnenhalen
✨Word actief in de cybersecurity community!
Ga naar lokale meetups en evenementen zoals hackathons en conferenties. Dit zijn geweldige plekken om je netwerk uit te breiden en in contact te komen met professionals in het veld – misschien zelfs mensen van Nebius Group!
✨Demonstreer je vaardigheden
Doe mee aan online platforms zoals Capture The Flag (CTF) competities. Dit laat zien dat jij niet alleen kunt leren, maar ook kunt toepassen in echte situaties – super aantrekkelijk voor werkgevers!
✨Maak gebruik van specialisatiegroepen
Zoek naar specifieke groepen binnen cyberspace, zoals OWASP en ISACA. Deze organisaties kunnen je niet alleen helpen om meer te leren, maar ook om in contact te komen met recruiters die fulltime posities aanbieden.
✨Gebruik onze website voor direct solliciteren!
Wij bij StudySmarter moedigen je aan om rechtstreeks via onze website te solliciteren voor die toffe fulltime cybersecurity rol. Het is vaak sneller en je komt direct op de radar van onze recruiters!
Wij denken dat je deze vaardigheden nodig hebt om als Vulnerability Operation Center Lead in Amsterdam te schitteren
Een paar tips voor je sollicitatie 🫡
Maak je CV cyberveilig:In de wereld van cybersecurity is je CV eigenlijk een weerspiegeling van je technische vaardigheden en ervaring. Zorg ervoor dat je je kennis van netwerken, beveiligingsprotocollen en eventuele certificeringen zoals CEH of CISSP duidelijk vermeldt. Vergeet ook niet relevante projecten toe te voegen die je hebt uitgevoerd, zoals stages of bijdragen aan open-source beveiligen projecten.
Gebruik concrete voorbeelden in je sollicitatiebrief:Bij het solliciteren naar een functie in cybersecurity is het belangrijk om specifieke situaties te beschrijven waarin je je probleemoplossend vermogen en analytische vaardigheden hebt laten zien. Noem bijvoorbeeld een keer dat je een beveiligingsrisico hebt geïdentificeerd en succesvol hebt aangepakt. Dit helpt je opvallen bij Nebius Group!
Werk aan een indrukwekkend portfolio:Voor onze rol in cybersecurity kan het handig zijn om een portfolio op te bouwen met voorbeelden van je werk—zoals analyses van beveiligingsincidenten of tools die je hebt ontwikkeld. Dit geeft ons (en jezelf!) een goed beeld van wat je kunt bijdragen aan ons team. Vergeet niet dat hoe meer bewijs je hebt van je vaardigheden, hoe beter!
Houd je motivatie fris en duidelijk:Aangezien dit een fulltime rol is, willen we begrijpen waarom je specifiek geïnteresseerd bent in cybersecurity en wat je drijft. Geef aan hoe je je wilt ontwikkelen in deze sector en wat je hoopt te leren bij Nebius Group. Dit is je kans om je passie en je toekomstplannen duidelijk te maken—zet dat naar voren!
Zo bereid je je voor op een sollicitatiegesprek bij Nebius Group
✨Verken de nieuwste beveiligingsprotocollen
Zorg dat je goed op de hoogte bent van de laatste ontwikkelingen in de cybersecuritywereld. Tijdens het interview bij Nebius Group kunnen ze je vragen over actuele bedreigingen of frameworks zoals NIST of ISO 27001, dus laat zien dat je niet alleen theoretische kennis hebt, maar ook snapt hoe je dit in de praktijk toepast.
✨Wees bereid om technische scenario's op te lossen
Een veelvoorkomend onderdeel van interviews in cybersecurity zijn technische uitdagingen of casestudy's. Bereid je voor op vragen waarbij je veiligheidsproblemen moet analyseren en oplossingen moet bedenken. Dit laat zien dat je niet alleen werkt met tools, maar dat je ook de logica erachter begrijpt.
✨Toon je passie voor cybersecurity
Als je solliciteert voor een fulltime rol, willen ze weten dat je enthousiast bent over cybersecurity. Praat over je hobbys, cursussen of zelfs projecten die je hebt gedaan buiten de school om. Laat zien dat je niet alleen op zoek bent naar een baan, maar echt een bijdrage wilt leveren aan het team.
✨Bereid je voor op gesprekken over soft skills
Naast technische vaardigheden, zijn communicatie en teamwork cruciaal in cybersecurity. Jij moet niet alleen met technologie omgaan, maar ook met mensen. Denk aan voorbeelden van situaties waarin je effectief moest samenwerken of je idee moest uitleggen aan een niet-technisch publiek.
