# Medior IT Security Officer

**Company:** [AGAD Technology](http://jobs.workable.com/companies/t9Fg1RJc3JyvG5n5am7XbS.md)
**Location:** Leuven, Belgium
**Workplace:** hybrid

[Apply for this job](http://jobs.workable.com/view/bc3f6e53-3895-4a28-9ecf-508db67c1eee)

## Description

We zijn op zoek naar een gedreven **Medior IT Security Officer** om het team rond **Vulnerability Management en Cyber Defense** te versterken. Je staat mee in voor de dagelijkse opvolging van kwetsbaarheden, het uitvoeren van risicoanalyses en het ondersteunen van bredere cyberdefensie-activiteiten binnen de organisatie.

### Jouw verantwoordelijkheden

-   Dagelijkse triage en risicogebaseerde prioritering van kwetsbaarheden.
-   Opvolgen van remediëringsacties in samenwerking met de betrokken IT-teams.
-   Bewaken van deadlines, openstaande bevindingen en voortgang van de remediëring.
-   Opstellen van operationele en managementrapportering.
-   Uitvoeren van cybersecurity-risicoanalyses en ondersteunen bij risk acceptances.
-   Ondersteunen bij de analyse en opvolging van security-incidenten.
-   Opvolgen van relevante dreigingen en security advisories.
-   Bijdragen aan security monitoring, hardening en de verdere uitbouw van Cyber Defense-processen.
-   Nauwe samenwerking met IT-teams, Security Officers en externe leveranciers.

## Requirements

-   Sterke kennis van **Vulnerability Management**: triage, prioritering, opvolging van remediëring en rapportering.
-   Ervaring met vulnerability-scanningtools zoals **Tenable, Qualys** of gelijkaardige oplossingen.
-   Goede kennis van **CVE, CVSS, CWE, EPSS en CISA KEV**.
-   Ervaring met het uitvoeren van cybersecurity-risicoanalyses en het inschatten van restrisico.
-   Kennis van triage, onderzoek en remediëring van security-incidenten.
-   Ervaring met Cyber Defense-technologieën zoals **SIEM, EDR/XDR en NDR**.
-   Goed inzicht in infrastructuur-, netwerk-, endpoint-, applicatie- en cloudbeveiliging.
-   Kennis van security hardening, patchmanagement en **CIS Benchmarks**.
-   Ervaring met security-rapportering en het uitwerken van **KPI's/KRI's en dashboards**.
-   Vertrouwd met **NIST, ISO 27001/27002 en MITRE ATT&CK**.

**Startdatum:** Zo snel mogelijk

**Locatie:** Leuven

**On-site:** 2 dagen per week