Tom is teamlead bij het Security Operations Centre bij Enexis
Cybersecurity is bij Enexis allesbehalve abstract. Een cyberaanval kan enorme gevolgen hebben voor de energievoorziening. Als een van de teamleads van het Security Operations Centre (SOC) weet Tom hoe belangrijk digitale weerbaarheid daarom is. Met het nieuwe Cyber Attack Surface Management-team (CASM) wil Enexis digitale kwetsbaarheden en risico’s nog beter in beeld krijgen en aanpakken. Tom zoekt daarom cyber defense specialists die willen analyseren, verbeteren en vooral: meebouwen aan een nieuwe securityaanpak.
Cybersecurity met impact
"Waar ik voor opsta? Zorgen dat er licht blijft branden in Nederland”, antwoordt Tom. Samen met zijn collega’s van het SOC waakt hij dagelijks over de digitale veiligheid van Enexis. “Met ons werk beschermen we vitale infrastructuur en dragen we bij aan een betrouwbaar energienet waar dagelijks miljoenen mensen door heel Nederland op vertrouwen.”
Van analyse tot engineering
Als cyber defense specialist krijg je steeds beter zicht op de attack surface van Enexis. Zo breng je assets en hun kwetsbaarheden in kaart. “Die assets zijn breed”, legt Tom uit. “Denk aan hardware als laptops, servers en netwerkapparatuur. Maar assets zijn ook klant- en personeelsdata, systemen en applicaties, bedrijfsnetwerken en cloudomgevingen, en processen en diensten. En zelfs mensen: van medewerkers tot leveranciers. Je brengt de kwetsbaarheden in kaart en bepaalt waar de grootste risico's zitten. "Kan een aanvaller er rechtstreeks bij? Moet die eerst door 3 andere systemen? En zien we dat een kwetsbaarheid actief wordt misbruikt?” vertelt Tom. “Zo bepalen we welke risico’s binnen onze hele infrastructuur de hoogste prioriteit hebben.”
"Voor dit hele proces hebben we verschillende specialisten nodig”, gaat Tom verder. “De één zit bijvoorbeeld sterker op technische assessments en analyse, de ander meer op engineering en tooling. En misschien ligt jouw kracht juist bij het vertalen van risico’s naar de organisatie.” Samen met de nieuwe cyber defense specialisten wordt dan ook gekeken waar ieders expertise het beste tot zijn recht komt.
Nú is het moment om in te stappen
Dat er ook aan de engineering-kant nog veel te bouwen valt, is wat het zo’n bijzonder moment maakt om in te stappen in team CASM, zegt Tom. “De tooling waarmee we de attack surface in beeld brengen, moet nog verder worden ingericht en verbeterd. Welke data hebben we nodig? Hoe halen we die uit verschillende bronnen? En hoe maken we daar bruikbare inzichten van? Als cyber defense specialist denk je daar zelf over mee. Juist nu heb je veel invloed op hoe dit nieuwe team straks werkt.”
Op het snijvlak van IT en OT
Het unieke aan dit nieuwe team? Tom legt uit: “CASM wordt het eerste securityteam binnen Enexis dat centraal werkt voor zowel IT als voor OT, oftewel operationele technologie. Denk aan de systemen in midden- en hoogspanningsstations: de kasten en stenen gebouwen die je langs de weg ziet. Ook daar liggen belangrijke risico’s. IT en OT waren binnen Enexis van oudsher twee aparte werelden. Door de energietransitie komen ze steeds dichter bij elkaar. CASM kijkt juist over beide werelden heen.”
Daarvoor zoekt Tom trouwens geen 'schaap met vijf poten'. "Je hoeft niet thuis te zijn in zowel IT- als OT-security. Een stevige basis in één van beide is genoeg.” Tegelijkertijd biedt de functie volop kansen om je in die andere wereld te verdiepen. “Wil je uiteindelijk wél dat schaap met vijf poten worden? Groeikansen genoeg!”
Samen een groot team
Je stapt als cyber defense specialist misschien in een nieuw team, maar CASM maakt ook deel uit van een grotere security-club, legt Tom uit. Een waarbij het heel goed zit met de sfeer. “Het CASM-team zal straks bestaan uit 5 collega’s. Maar het team werkt heel nauw samen met het SOC. We zijn in feite één grote club. Er is een open cultuur en een grote drive om te verbeteren. Iedereen is intrinsiek gemotiveerd om het werk goed te doen.” En dat werkt aanstekelijk, vindt Tom: “Je merkt echt dat iedereen hier samen beter wil worden.”
Word cyber defense specialist bij Enexis
Wil jij samen met Tom en zijn collega's bijdragen aan de weerbaarheid van Enexis als netbeheerder?