Specialist vulnerability Management – Belastingdienst - Verloning opdracht

Opdrachtomschrijving

De opdracht vindt plaats binnen de Belastingdienst, onderdeel IV - DCS. De toenemende digitale dreiging en aangescherpte eisen rondom informatiebeveiliging maken dat Vulnerability Management binnen de organisatie op grotere schaal moet worden toegepast.

Vanuit onder andere de Cyberbeveiligingswet en de Baseline Informatiebeveiliging Overheid (BIO) is het noodzakelijk om kwetsbaarheden structureel te identificeren, beoordelen, registreren en op te volgen. Binnen het SOC vormt Vulnerability Scanning een belangrijk onderdeel van deze keten.

Door de groei van het aantal aangesloten teams, applicaties en systemen neemt zowel het aantal scans als de hoeveelheid te verwerken Vulnerability Management-data sterk toe. Daarnaast is vanuit DCS, mede naar aanleiding van de Mythos-berichtgeving en de daarbij geïdentificeerde kwetsbaarheden, een taskforce ingericht.

Op dit moment bestaan binnen de keten tussen onboarding, de scantools Nexpose en Acunetix en het Vulnerability Management Security Dashboard nog handmatige processtappen en administratieve handelingen. Met deze opdracht wordt operationele ondersteuning gecombineerd met technische expertise om procesonderdelen beter te verbinden, de datakwaliteit te verhogen en het proces schaalbaar en beheersbaar te maken.

De opdracht is gericht op het ondersteunen en verder automatiseren van het Vulnerability Management-proces binnen het SOC. Naast het uitvoeren van intakes, het onboarden van teams en het configureren van vulnerability scans levert de opdrachtnemer een technische bijdrage aan het automatiseren van de gegevensuitwisseling tussen het onboardingproces, de gebruikte scantools en het Vulnerability Management Security Dashboard.

De prestatiedoelstelling is om de aansluiting van teams op Vulnerability Management te versnellen en tegelijkertijd de handmatige beheerlast te verminderen. Door verdere automatisering moet een betrouwbaardere en beter schaalbare gegevensketen ontstaan vanaf onboarding en vulnerability scans tot en met aggregatie en rapportage van Vulnerability Management-data in het Security Dashboard.

• Uitvoeren en verwerken van intakes met teams die aansluiten op Vulnerability Management.
• Begeleiden van de technische onboarding van systemen en applicaties.
• Configureren, onderhouden en controleren van vulnerability scans in Nexpose en Acunetix.
• Zorgdragen voor een correcte registratie en verwerking van scan- en assetgegevens.
• Analyseren van bestaande handmatige processtappen en identificeren van mogelijkheden voor automatisering.
• Realiseren en verbeteren van geautomatiseerde koppelingen tussen onboardinggegevens, scantools en het Vulnerability Management Security Dashboard.
• Automatiseren van gegevensverwerking, controles en terugkerende beheerhandelingen waar dit technisch en organisatorisch mogelijk is.
• Bewaken en verbeteren van datakwaliteit en consistentie tussen de verschillende onderdelen van de Vulnerability Management-keten.
• Documenteren van gerealiseerde automatiseringen en technische koppelingen.

Eisen

• Kennis van en ervaring met vulnerability scans zoals in Nexpose en Acunetix.
• Kennis van en ervaring met wetgeving over security.
• Kennis van en ervaring met een Vulnerability Management Security Dashboard.
• Kennis van en ervaring met het vulnerability management proces.
• Kennis van en ervaring met automation.
• HBO werk- en denkniveau.

Wensen

• Kennis van en ervaring met Nexpose en Acunetix.
• Achtergrond of ervaring in Data Science.
• Ervaring met security- of compliance-gedreven dashboard.
• Kennis van en ervaring met OpenShift, ArgoCD of Tekton.
• Kennis van en ervaring met AI modellen.
• Certificering zoals CISSP of CEH.
• Kennis van en ervaring met scripting zoals Python.
• HBO diploma, bij voorkeur op het gebied van security.

Competenties

• Teamplayer
• Innovatief
• Analytisch
• Nauwkeurig

Overige informatie

De Belastingdienst draagt bij aan een financieel gezond Nederland door eerlijk en zorgvuldig belasting te heffen en te innen. Daarmee wordt bijgedragen aan onder meer zorg, onderwijs en openbaar vervoer.

De IV-organisatie van de Belastingdienst is verantwoordelijk voor de ICT-voorzieningen. Hiervoor wordt gebruikgemaakt van interne expertise en van oplossingen en expertise uit de markt.

Hoofdstandplaats is Apeldoorn, postcode 7334 DS. Hybride werken is bespreekbaar.