Cybersecurity Analyst Vulnerability Management & Attack Surface (Freelance mogel

📋 Taken en verantwoordelijkheden Als Cybersecurity Analist Vulnerability Management & Attack Surface Management werk je mee aan de verdere uitbouw, uitvoering en optimalisatie van de dienstverlening rond vulnerability management, attack surface management en cyber awareness binnen de Vlaamse overheid.

Je onderzoekt en beoordeelt informatie over kwetsbaarheden, blootgestelde systemen en beveiligingsrisico's. Je valideert bevindingen, plaatst ze in de juiste risicocontext en vertaalt je analyse naar bruikbare aanbevelingen.

Daarbij ondersteun je Vlaamse entiteiten en lokale besturen bij het prioriteren, opvolgen en remediëren van vastgestelde risico's. Automatisering vormt een belangrijk onderdeel van deze rol.

Gezien het grote aantal bronnen, datastromen en doelgroepen ontwikkel en onderhoud je scripts en API-integraties, hoofdzakelijk in Python, voor het verzamelen, verrijken, correleren, opvolgen en rapporteren van kwetsbaarheidsinformatie.

Je stemt regelmatig af met collega's, externe partners en vertegenwoordigers van Vlaamse entiteiten en lokale besturen. Zo help je om kwetsbaarheden en blootgestelde systemen tijdig zichtbaar te maken en organisaties te ondersteunen met duidelijke en toepasbare aanbevelingen.

Daarnaast draag je bij aan initiatieven rond cyber awareness en phishingsimulaties. De functie is sterk operationeel en uitvoerend, en combineert inhoudelijke security-expertise met een actieve rol in de dagelijkse werking van de dienstverlening.

Kerntaken Analyseren van kwetsbaarheden en blootstellingen op basis van uiteenlopende bronnen. Valideren van bevindingen, filteren van ruis en false positives, en inschatten van de werkelijke impact voor betrokken organisaties.

Risicogebaseerd prioriteren van bevindingen op basis van onder meer CVSS, EPSS, exploitatiestatus en organisatiecontext. Formuleren van overkoepelende inzichten, trends en organisatiespecifieke aanbevelingen op basis van geanalyseerde informatie. Ontsluiten van bevindingen via geschikte rap