Vulnerability Management Specialist
Vulnerability Management Specialist
Salaris volgens CAO-schaal
Vaste loonschaal met jaarlijkse periodieken
Over de functie
Als Vulnerability Management (VM) Specialist bij ING in Amsterdam ben jij de onmisbare schakel in het identificeren en mitigeren van IT-risico's. Je fungeert als trusted advisor voor interne stakeholders en DevOps-teams, waarbij je helpt bij de validatie van security design, code en configuratie.
Wat je gaat doen
- Uitvoeren van validatie, triage, risk scoring, remediation tracking en verificatie.
- Inzetten van CVSS, threat intel en asset criticality om risico-gebaseerde remediëring te stimuleren.
- Coördineren van eigenaren en zorgen voor fix validatie (patch, configuratie, version upgrade).
- Continu reduceren van false positives en duplicaten, en stimuleren van automatisering.
- Monitoren van de risk score van Finance & Risk en participeren in het Risk Opinion proces.
Wat wij vragen
- Sterke kennis van het end-to-end Vulnerability Management proces en risicogovernance frameworks.
- Ervaring met security tools (zoals Nessus, Qualys, ServiceNow, Checkmarx).
- Uitstekende stakeholder management en communicatievaardigheden.
- Natuurlijke motivatie en drive om end-to-end ownership te nemen.
Arbeidsvoorwaarden & Cultuur
Bij ING geniet je van uitstekende secundaire arbeidsvoorwaarden, zoals een 13e maand, een goede pensioenregeling en flexibele hybride werkmogelijkheden. Werk samen met gedreven collega's in een innovatieve omgeving waar persoonlijke groei centraal staat.
Solliciteer direct via de knop hieronder!
Belangrijkste verantwoordelijkheden
Perform validation/triage, risk scoring, remediation tracking, and verification.
Use CVSS, threat intel, asset criticality, exposure, and compensating controls to drive risk-based remediation.
Orchestration Remediation: Taking sessions, coordinate owners, and ensure fix validation.
Continuous improvement: Reduce noise, tune scans, improve coverage, and drive automation.
Monitor the risk score of Finance & Risk and support the entity to be within Risk Appetite.
Vereisten
Strong knowledge of the end to end Vulnerability Management process.
Expertise in vulnerability identification, analysis and remediation.
Knowledge of and experience with common scanning and management tools (e.g. Nessus, Qualys, Tenable, Rapid7) and CVSS classification.
Experience with Vulnerability Management risk metrics and risk governance frameworks.
Excellent stakeholder management and communication skills.
Secundaire arbeidsvoorwaarden
- Extra beloning (bijv. 13e maand, vaste eindejaarsuitkering)
- Pensioen
- Reiskostenvergoeding
Bron: de openbare vacature van ING op careers.ing.com. Wij zetten vacatures om in een overzichtelijke samenvatting, met hulp van AI. Bij verschillen is de originele vacature leidend.
CAO ICT: wat betekent dit voor jou?
Banen in deze sector vallen vaak onder de CAO ICK. Welke CAO precies geldt, lees je in de vacature of vraag je na bij ING. De belangrijkste afspraken:
- Loonsverhoging van 1,5% (apr 2026) + 1,5% (jan 2027)
- Brede salarisschalen met ruimte voor groei
- Thuiswerkvergoeding
- Persoonlijk ontwikkelbudget
Over ING
ING is een wereldwijd opererende financiële dienstverlener met een sterke Nederlandse basis. De bank biedt een volledige range aan financiële services, zoals persoonlijke en zakelijke bankproducten, leningen, beleggingen, verzekeringen en vermogensbeheer. ING staat bekend om haar focus op digitalisering, innovatie en duurzame groei, met klanten in Europa, Azië en daarbuiten.
Bij ING werk je in een internationale omgeving die ondernemerschap, inclusiviteit en technologische vooruitgang stimuleert. Er is veel aandacht voor duurzaamheid en maatschappelijke impact, met programma’s die medewerkers uitdagen het verschil te maken – zowel financieel als maatschappelijk.
