Specialist vulnerability Management

Opdrachtbeschrijving

De opdracht is gericht op het ondersteunen en verder automatiseren van het Vulnerability Management-proces binnen het SOC. Naast het uitvoeren van intakes, onboarden van teams en configureren van vulnerability scans levert de opdrachtnemer een technische bijdrage aan het automatiseren van de gegevensuitwisseling tussen het onboardingproces, de gebruikte scantools en het Vulnerability Management Security Dashboard.

Werkzaamheden

• Uitvoeren en verwerken van intakes met teams die aansluiten op Vulnerability Management.
• Begeleiden van de technische onboarding van systemen en applicaties.
• Configureren, onderhouden en controleren van vulnerability scans in Nexpose en Acunetix.
• Zorgdragen voor correcte registratie en verwerking van scan- en assetgegevens.
• Analyseren van handmatige processtappen en identificeren van mogelijkheden voor automatisering.
• Realiseren en verbeteren van geautomatiseerde koppelingen tussen onboardinggegevens, scantools en het Security Dashboard.
• Automatiseren van gegevensverwerking, controles en terugkerende beheerhandelingen waar dit technisch en organisatorisch mogelijk is.
• Bewaken en verbeteren van datakwaliteit en consistentie in de Vulnerability Management-keten.
• Documenteren van gerealiseerde automatiseringen en technische koppelingen.

Prestatiedoelstelling

Versnellen van de aansluiting van teams op Vulnerability Management en verminderen van de handmatige beheerlast. Door verdere automatisering ontstaat een betrouwbaardere en beter schaalbare gegevensketen van onboarding en scans tot aggregatie en rapportage in het Security Dashboard.

Achtergrond opdracht

Door toenemende digitale dreiging en aangescherpte eisen (o.a. Cyberbeveiligingswet en BIO) moet Vulnerability Management binnen de Belastingdienst op grotere schaal worden toegepast. Groei in het aantal aangesloten teams, applicaties en systemen vergroot het aantal scans en de te verwerken data. Een taskforce binnen DCS werkt aan aanscherping van patch- en vulnerabilitymanagement en aan actueel, betrouwbaar inzicht in kwetsbaarheden. Handmatige processtappen tussen onboarding, Nexpose/Acunetix en het Security Dashboard maken verdere standaardisatie en automatisering noodzakelijk.