Cyber attack surface management lead

Functieomschrijving

Enexis staat midden in de energietransitie. Om ons complexe energiesysteem - van IT tot OT - veilig te houden, bouwen we een centraal Cyber Attack Surface Management (CASM) team. Als CASM Lead geef jij deze capability zowel technisch als functioneel richting. Je bent een technisch expert en gebruikt die diepgang om koers te bepalen, scherpe prioriteiten te stellen en het team naar een hoger niveau te tillen.

• Je maakt het aanvalsoppervlak van een vitale infrastructuur inzichtelijk en verkleint concrete cyberrisico's.
• Je werkt met een multidisciplinair team aan innovatieve oplossingen voor IT én OT, en bouwt mee aan het Digital Resilience Center.
• Je kunt daarbij rekenen op goede arbeidsvoorwaarden zoals een stevig salaris, een ruim flexibel arbeidsvoorwaardenbudget en volop ontwikkelmogelijkheden.

Zo ga jij deze uitdaging aan

Als Cyber Attack Surface Managment Lead zorg jij dat Enexis een helder en gedeeld beeld heeft van het aanvalsoppervlak. Jij ontwerpt en implementeert de CASM-strategie, processen en roadmap voor de hele organisatie. Samen met je team breng je het IT- en OT-landschap continu in kaart, identificeer je kwetsbaarheden en bepaal je waar het écht spannend wordt. Je smeedt één integraal overzicht van risico's, zorgt voor een uniforme werkwijze tussen IT en OT en mobiliseert de juiste teams om kwetsbaarheden duurzaam op te lossen. Dit doe je in nauwe samenwerking met het SOC, security-architecten en de beheerteams.

Dit zijn jouw verantwoordelijkheden:

• Definiëren, implementeren en continu verbeteren van de CASM-strategie, processen en roadmap.
• Leidinggeven aan een multidisciplinair CASM-team van IT- en OT-analisten en bouwen aan een uniforme werkwijze.
• Inrichten en doorontwikkelen van attack surface management: vulnerability management, asset discovery en attack path-analyse.
• Vertalen van technische kwetsbaarheden naar bedrijfsrisico's en prioriteren op basis van ketenimpact, veiligheid en continuïteit.
• Ontwerpen en implementeren van een centraal data-/analyticsplatform voor scannerdata, KPI's, risicomodellen en rapportages.

Functie-eisen

Je bent een meewerkend voorman/-vrouw: iemand die visie koppelt aan praktijk en zelf het goede voorbeeld geeft in de operatie. Je combineert strategisch inzicht met een sterke helikopterview over IT én OT. Je kunt complexe problemen snel doorgronden, terugbrengen tot de kern en vertalen naar heldere stappen voor je team. Tegelijk ben je een coachende leider die mensen meeneemt, eigenaarschap stimuleert en een cultuur van leren en continu verbeteren neerzet.

Verder heb je:

• Aantoonbare werkervaring in een senior securityrol met verantwoordelijkheid voor IT- én OT-security en/of SOC-/CASM-processen.
• Diepgaande kennis van attack surface management (vulnerability management, asset discovery, threat modelling) in IT- en OT-omgevingen.
• Bewezen leiderschapservaring in het aansturen, coachen en ontwikkelen van multidisciplinaire (virtuele) teams.

Team & cultuur

Jouw collega's van het CASM-team en het Digital Resilience Center. Je werkt intensief samen met SOC Leads, security-architecten en specialisten van het IT- en OT SOC. Samen zorgen jullie voor een robuuste digitale weerbaarheid van het energienet van morgen. Je standplaats is primair Weert, waar het team twee dagen per week fysiek samenkomt. Daarnaast ben je geregeld in Den Bosch en Zwolle voor overleg met stakeholders. Hybride werken is de standaard: je schakelt soepel tussen op locatie zijn en werken vanuit huis.

We vinden het belangrijk dat je je bij ons thuis voelt. We zijn allemaal anders en het mooie daarvan is dat we elkaar vanuit die verschillen aanvullen. We hebben elkaars perspectieven en meningen nodig voor een succesvolle energietransitie! Lees hier mee over ons beleid op diversiteit en inclusie.

Wat krijg je van ons?

Bij Enexis werk je in de voorhoede van een van de grootste uitdagingen van onze tijd: de energietransitie. Daarbij zorgen we goed voor je. Dat begint met een uitgebreid welkomstpakket en -programma om je collega's te leren kennen. En met goede arbeidsvoorwaarden:

• Salaris tussen € 5.704,- en € 8.149,- bruto per maand (op basis van 40 uur per week).
• Inclusief de secundaire arbeidsvoorwaarden kan je salaris oplopen tot € 10.488,- bruto per maand. Je ontvangt namelijk 28,7% bovenop je salaris (8% vakantiegeld, een 13e maand van 10,7% en een persoonlijk budget van 10%). Dit kun je laten uitbetalen wanneer je wilt, of je kunt hier extra verlofdagen van kopen.
• 24,5 vakantiedagen bij een fulltime dienstverband. Meer oplaadtijd nodig? Met je persoonlijke budget en 13e maand kun je tot wel 35,5 extra verlofdagen per jaar kopen.
• Mogelijkheden om hybride te werken, inclusief een door ons ingerichte thuiswerkplek en een thuiswerkvergoeding van € 2,45 netto per dag.
• Bijdrage van 70% aan je ABP Keuzepensioen: Enexis betaalt twee derde van de premie, jij draagt een derde bij.
• Een vitaliteitsbudget van € 700,- bruto per jaar, dat je bijvoorbeeld kunt inzetten voor je sportabonnement, je hobby of om je huis te verduurzamen. Je kunt dit ook opsparen tot € 2.100,- voor je studiekosten of de aflossing van je studieschuld.
• Ruimte om te groeien met ons interne ontwikkelplatform en/of externe opleidingen en trainingen. Of je nu wilt doorgroeien, een carrièreswitch overweegt of je skills verder wilt ontwikkelen: wij stimuleren je om het beste uit jezelf te halen.
• Laptop of tablet en telefoon die je ook buiten werktijd mag gebruiken.
• Een mobiliteitskaart waarmee je eerste klas reist en een reiskostenvergoeding.

Lees meer over onze arbeidsvoorwaarden.

Werk als functietitel aan het energienetwerk van morgen

Solliciteer voor XX maand 2026 via de button onder aan deze pagina. Binnen twee weken ontvang je een reactie. Heb je vragen over de functie? Neem dan contact op met Mirja den Reijer, Corporate Recruiter IT, via [email protected].

Goed om te weten

• Na je sollicitatie ontvang je een e-mail met meer informatie over de procedure. Meestal bestaat deze uit twee gesprekken: een eerste (online) gesprek met de manager en recruiter en een tweede gesprek met je toekomstige collega's op locatie.
• Een screening is onderdeel van de sollicitatieprocedure. Deze kan bestaan uit een assessment, het opvragen van referenties en een Verklaring Omtrent het Gedrag (VOG). Hierover ontvang je meer informatie tijdens de procedure.