Cyber Security Specialist - KPN-CERT

KPN; Hilversum; On-site; EUR 70,000 - 110,000; Full time

Job summary

KPN zoekt een security-analist die security‑incidenten analyseert en afhandelt die impact hebben op de vitale dienstverlening. Afhankelijk van senioriteit neem je de regie bij complexe incidenten of lever je een inhoudelijke bijdrage.

Je werkt nauw samen met specialisten uit verschillende domeinen en communiceert helder richting (senior) management. Naast incident response draag je bij aan het versterken van het BLUEteam door kennisdeling en verbetering van tooling en processen.

Responsibilities

• Reageren op security-incidenten en ICT-kwetsbaarheden
• Digitale forensische onderzoeken uitvoeren
• Dreigingen analyseren en actief opsporen
• Samenwerken met CERT-partners, ISP’s, opsporingsdiensten en andere organisaties
• Ontwikkelen en verbeteren van technologie- en security-processen

Job description

Dankzij jouw inzet blijft de dienstverlening van KPN veilig en beschikbaar. Je neemt tijdig beslissingen en zet acties uit op basis van interne en externe meldingen om verstoringen te voorkomen of te beperken. Met ons Threat Intelligence‑platform identificeer je dreigingen, beoordeel je risico’s en neem je preventieve maatregelen die de weerbaarheid van KPN versterken. Je ondersteunt digitale onderzoeken, draagt verbeteringen aan en staat tijdens waakdiensten klaar om direct te handelen bij security incidenten die impact kunnen hebben op onze vitale diensten.

Jouw rol

Je bent verantwoordelijk voor het analyseren en afhandelen van security‑incidenten die impact kunnen hebben op de vitale dienstverlening van KPN. Afhankelijk van je senioriteit neem je de regie bij complexe incidenten of lever je een inhoudelijke bijdrage. Je werkt nauw samen met specialisten uit verschillende domeinen en zorgt voor heldere communicatie richting (senior) management. Naast incident response draag je actief bij aan het versterken van het BLUEteam door kennisdeling en verbetering van tooling en processen. Je houdt je onder andere bezig met

• Security van multi‑cloud, mobile core en on‑premise omgevingen
• Doorontwikkeling van BLUEteam tooling (SOAR, SIEM, EDR, automatisering)
• Threat hunting, digitale forensics en diepgaande analyse van dreigingen

Kernactiviteiten

• Reageren op security‑incidenten en ICT‑kwetsbaarheden
• Digitale forensische onderzoeken uitvoeren
• Dreigingen analyseren en actief opsporen
• Samenwerken met CERT‑partners, ISP’s, opsporingsdiensten en andere organisaties
• Ontwikkelen en verbeteren van technologie- en security-processen