Standplaats: APELDOORN
Duur: 01-10-2026 - 01-10-2027
Optie tot verlenging: Ja
Reageren voor: 14-09-2026
Opdrachtbeschrijving
De opdracht is gericht op het ondersteunen en verder automatiseren van het Vulnerability Managementproces binnen het SOC. Naast het uitvoeren van intakes, onboarden van teams en configureren van vulnerability scans levert de opdrachtnemer een technische bijdrage aan het automatiseren van de gegevensuitwisseling tussen het onboardingproces, de gebruikte scantools en het Vulnerability Management Security Dashboard.
Werkzaamheden
•
• Uitvoeren en verwerken van intakes met teams die aansluiten op Vulnerability Management.
• Begeleiden van de technische onboarding van systemen en applicaties.
• Configureren, onderhouden en controleren van vulnerability scans in Nexpose en Acunetix.
• Zorgdragen voor correcte registratie en verwerking van scan- en assetgegevens.
• Analyseren van handmatige processtappen en identificeren van mogelijkheden voor automatisering.
• Realiseren en verbeteren van geautomatiseerde koppelingen tussen onboardinggegevens, scantools en het Security Dashboard.
• Automatiseren van gegevensverwerking, controles en terugkerende beheerhandelingen waar dit technisch en organisatorisch mogelijk is.
• Bewaken en verbeteren van datakwaliteit en consistentie in de Vulnerability Management-keten.
• Documenteren van gerealiseerde automatiseringen en technische koppelingen.
Prestatiedoelstelling
Versnellen van de aansluiting van teams op Vulnerability Management en verminderen van de handmatige beheerlast. Door verdere automatisering ontstaat een betrouwbaardere en beter schaalbare gegevensketen van onboarding en scans tot aggregatie en rapportage in het Security Dashboard.
Achtergrond opdracht
Door toenemende digitale dreiging en aangescherpte eisen (o.a. Cyberbeveiligingswet en BIO) moet Vulnerability Management binnen de Belastingdienst op grotere schaal worden toegepast. Groei in het aantal aangesloten teams, applicaties en systemen vergroot het aantal scans en de te verwerken data. Een taskforce binnen DCS werkt aan aanscherping van patch- en vulnerabilitymanagement en aan actueel, betrouwbaar inzicht in kwetsbaarheden. Handmatige processtappen tussen onboarding, Nexpose /Acunetix en het Security Dashboard maken verdere standaardisatie en automatisering noodzakelijk.
Functie-eisen:
Kennis van en ervaring met vulnerability scans in Nexpose en Acunetix.
Kennis van en ervaring met wet- en regelgeving over security.
Kennis van en ervaring met een Vulnerability Management Security Dashboard.
Kennis van en ervaring met het vulnerabilitymanagementproces.
Kennis van en ervaring met automatisering in de keten.
HBO werk- en denkniveau.
Wensen:
Kennis van en ervaring met scripting zoals Python.
Kennis van en ervaring met OpenShift, ArgoCD of Tekton.
Achtergrond of ervaring in Data Science.
Ervaring met security- of compliance-gedreven dashboards.
Kennis van en ervaring met AI-modellen.
Certificering zoals CISSP of CEH.
HBO-diploma bij voorkeur op het gebied van security.