Specialist vulnerability Management

Dit ga je doen

Opdrachtbeschrijving
De opdracht is gericht op het ondersteunen en verder automatiseren van het Vulnerability Managementproces binnen het SOC. Naast het uitvoeren van intakes, onboarden van teams en configureren van
vulnerability scans levert de opdrachtnemer een technische bijdrage aan het automatiseren van de
gegevensuitwisseling tussen het onboardingproces, de gebruikte scantools en het Vulnerability
Management Security Dashboard.

Werkzaamheden
Uitvoeren en verwerken van intakes met teams die aansluiten op Vulnerability Management.
Begeleiden van de technische onboarding van systemen en applicaties.
Configureren, onderhouden en controleren van vulnerability scans in Nexpose en Acunetix.
Zorgdragen voor correcte registratie en verwerking van scan- en assetgegevens.
Analyseren van handmatige processtappen en identificeren van mogelijkheden voor automatisering.
Realiseren en verbeteren van geautomatiseerde koppelingen tussen onboardinggegevens, scantools
en het Security Dashboard.
Automatiseren van gegevensverwerking, controles en terugkerende beheerhandelingen waar dit
technisch en organisatorisch mogelijk is.
Bewaken en verbeteren van datakwaliteit en consistentie in de Vulnerability Management-keten.
Documenteren van gerealiseerde automatiseringen en technische koppelingen.

Prestatiedoelstelling
Versnellen van de aansluiting van teams op Vulnerability Management en verminderen van de
handmatige beheerlast. Door verdere automatisering ontstaat een betrouwbaardere en beter schaalbare
gegevensketen van onboarding en scans tot aggregatie en rapportage in het Security Dashboard.

Achtergrond opdracht
Door toenemende digitale dreiging en aangescherpte eisen (o.a. Cyberbeveiligingswet en BIO) moet
Vulnerability Management binnen de Belastingdienst op grotere schaal worden toegepast. Groei in het
aantal aangesloten teams, applicaties en systemen vergroot het aantal scans en de te verwerken data. Een
taskforce binnen DCS werkt aan aanscherping van patch- en vulnerabilitymanagement en aan actueel,
betrouwbaar inzicht in kwetsbaarheden. Handmatige processtappen tussen onboarding, Nexpose
/Acunetix en het Security Dashboard maken verdere standaardisatie en automatisering noodzakelijk.

• Uitvoeren en verwerken van intakes met teams die aansluiten op Vulnerability Management.
• Begeleiden van de technische onboarding van systemen en applicaties.
• Configureren, onderhouden en controleren van vulnerability scans in Nexpose en Acunetix.
• Zorgdragen voor correcte registratie en verwerking van scan- en assetgegevens.
• Analyseren van handmatige processtappen en identificeren van mogelijkheden voor automatisering.
• Realiseren en verbeteren van geautomatiseerde koppelingen tussen onboardinggegevens, scantools en het Security Dashboard.
• Automatiseren van gegevensverwerking, controles en terugkerende beheerhandelingen waar dit technisch en organisatorisch mogelijk is.
• Bewaken en verbeteren van datakwaliteit en consistentie in de Vulnerability Management-keten.
• Documenteren van gerealiseerde automatiseringen en technische koppelingen.