Ingeniero de Gestión de Vulnerabilidades

Over de functie

Als Ingeniero de Gestión de Vulnerabilidades ben je verantwoordelijk voor het identificeren, analyseren en mitigeren van kwetsbaarheden in technologische infrastructuren, besturingssystemen en applicaties. Je werkt met geavanceerde security‑tools en voert zowel statische als dynamische applicatie‑evaluaties uit.

Belangrijkste verantwoordelijkheden

• Identificeren, analyseren en evalueren van kwetsbaarheden in systemen, servers, netwerken, webapplicaties en technologische componenten.
• Uitvoeren van security‑analyses met SAST, DAST en SCA‑tools.
• Beheren van de volledige levenscyclus van kwetsbaarheden, van detectie tot sluiting.
• Prioriteren van kwetsbaarheden op basis van CVSS, business‑risico en blootstelling.
• Opvolgen van remediatie‑plannen met verantwoordelijke afdelingen en de effectiviteit ervan valideren.
• Uitvoeren van hardening‑reviews volgens CIS Benchmarks.
• Opstellen van technische en executive rapporten en KPI’s voor kwetsbaarheidsbeheer.

Gewenst profiel

• Afgeronde opleiding in Informatica, Elektrotechniek, Software‑Engineering, Telecommunicatie of een verwante richting.
• Minimaal 3 jaar ervaring met vulnerability management, SAST/DAST/SCA en het opstellen van remediatie‑plannen.
• Ervaring in sterk gereguleerde sectoren, bij voorkeur financiële instellingen.
• Certificeringen zoals CompTIA Security+, GVA, GVM, CEH, CISSP, ISO 27001 Foundation of Tenable/Qualys zijn een plus.

Vereiste vaardigheden

• SAST, DAST, SCA
• Fortify, Checkmarx, SonarQube, Snyk, OWASP ZAP
• Hardening en CIS Benchmarks
• Windows Server, Linux
• Cloud‑platformen: AWS, Azure, GCP
• PowerShell, Python (automatisering)
• NIST Cybersecurity Framework, CIS Controls, OWASP ASVS
• DevSecOps, risk‑management en cloud‑security