Incident Handler / Threat Hunter

KPN; Hilversum; On-site; EUR 66,000 - 102,000; Full time

Benefits offered by this job

Vaste 13e maand

8% vakantiegeld

Reiskostenvergoeding

Thuiswerkregeling

Leasefiets

Job summary

KPN zoekt een Incident Handler / Threat Hunter die bedrijfskritische IT‑ en (radio)netwerkdiensten beschermt. Je treden daadkrachtig op bij security‑incidenten, voert diepgaande analyses uit en werkt nauw samen met meerdere stakeholders.

Je hebt 5–10 jaar relevante ervaring, HBO IT/Cybersecurity, en certificaten zoals GCFA/GEIR/GCFR. Ervaring met SIEM (Microsoft Sentinel, Splunk, Elastic Stack) en SOC‑werk is een pluspunt.

Qualifications

• HBO werk- en denkniveau in IT/Cybersecurity.
• 5–10 jaar werkervaring in een vergelijkbare functie.
• Kennis van Information Security certificaten zoals GCFA/GEIR/GCFR.
• Kennis van Security Monitoring, Threat Intelligence, Threat Hunting en Incident Response.
• Goede kennis van netwerkprotocollen, Windows en Linux.
• Ervaring met SIEM zoals Microsoft Sentinel, Splunk of Elastic Stack.
• Ervaring met SOC‑werk en waakdiensten.
• Goede beheersing van Nederlands en Engels; kennis van Python/PowerShell/Bash is een pré.

Responsibilities

• Leiding en coördineren van de afhandeling van security‑incidenten onder tijdsdruk.
• Uitvoeren van complexe digitale onderzoeken en analyse van dreigingen.
• Proactief verbeteren van Detect & Respond‑diensten en infrastructuur.
• Adviseren van klanten en interne teams over kwetsbaarheden en mitigaties.
• Delen van kennis en stimuleren van continuous improvement binnen het securitydomein.

Skills

Incident handling

Threat hunting

Analytical thinking

Communication

Dutch language

Education

HBO werk- en denkniveau IT/Cybersecurity

GCFA/GEIR/GCFR certificaten

Tools

Microsoft Sentinel

Splunk

Elastic Stack

Windows

Linux

Job description

• Highlight 1: Interessante opdracht bij een toonaangevende organisatie
• Highlight 2: Een vaste 13e maand en 8% vakantiegeld
• Salaris voor op externe website: Een bruto maandsalaris tussen € 5945,- en € 9177,- afhankelijk van inschaling & werkervaring
• Vergoeding: EUR 5945 - EUR 9177 - per maand

Beschrijving van het bedrijf

Je wordt lid van het KPN Computer Security Incident Response Team (KPN-CSIRT), onderdeel van KPN’s Detect & Respond dienstverlening. Het team Detect & Respond vormt het hart van de 24/7 security‑operatie binnen Networking & Security Services. Het team is verantwoordelijk voor het continu bewaken, detecteren en afhandelen van verstoringen en beveiligingsincidenten bij klanten via NOC, SOC en CSIRT.

Vanuit deze keten zorgt Detect & Respond voor snelle triage, effectieve incidentrespons en herstel, zodat beschikbaarheid, integriteit en vertrouwelijkheid van klantomgevingen worden geborgd. Je werkt daarbij samen met de andere security teams van KPN en InSpark in een multidisciplinaire omgeving. Daarmee levert het team een directe bijdrage aan de betrouwbaarheid en weerbaarheid van bedrijfskritische IT‑en (radio)netwerkdiensten.

Voor deze functie is het spreken van de Nederlandse taal een must, ook is de beheersing van de Engelse taal belangrijk.

Functieomschrijving

Als Incident Handler / Threat Hunter ben jij een cruciale schakel in het beschermen van bedrijfskritische IT‑en (radio)netwerkdiensten. Je treedt daadkrachtig op bij security‑incidenten, voert diepgaande analyses uit en werkt nauw samen met uiteenlopende stakeholders. Daarnaast draag je actief bij aan het verhogen van de volwassenheid van onze Detect & Respond‑diensten en het verder versterken van het securityteam.

• Leiding en coördineren van de afhandeling van security‑incidenten, waarbij je onder tijdsdruk beslissingen neemt en stakeholders effectief meeneemt
• Uitvoeren van complexe digitale onderzoeken en het analyseren van geavanceerde dreigingen binnen dynamische en snel veranderende omgevingen
• Proactief verbeteren van Detect & Respond‑diensten en infrastructuur door threat hunting, intelligence‑vergaring en automatisering
• Adviseren van klanten en interne teams over actuele en nieuwe kwetsbaarheden (zoals 0‑days) en passende mitigerende maatregelen
• Delen van kennis en expertise, bijdragen aan teamontwikkeling en het stimuleren van continuous improvement binnen het securitydomein

Als SOC Analist beschik je over sterke analytische vaardigheden en een scherp oog voor detail, waardoor je afwijkingen en potentiële dreigingen snel weet te signaleren. Je blijft rustig en daadkrachtig onder druk en ziet security-incidenten als een uitdaging waarin je kunt excelleren. Daarnaast ben je een communicatieve teamspeler die bevindingen en adviezen helder weet over te brengen aan zowel collega's als klanten. Je bent daarnaast particulier onderzoeker gecertificeerd of bereid deze te halen.

Daarnaast beschik jij over:

• HBO werk- en denkniveau, bij voorkeur in de richting van IT of Cybersecurity.
• Tussen de 5-10 jaar werkervaring in een vergelijkbare functie.
• Relevante certificaten / opleidingen op het gebied van Information Security, zoals GCFA, GEIR, GCTI, GCFR (of de bereidheid die te behalen);
• Kennis van Security Monitoring, Threat Intelligence, Threat Hunting en Incident Response-processen.
• Goede kennis van netwerkprotocollen, Windows en Linux.
• Ervaring met SIEM-oplossingen zoals Microsoft Sentinel, Splunk of Elastic Stack.
• Ervaring met werken binnen een Security Operations Center (SOC) en bereidheid om mee te draaien in waakdiensten.
• Goede beheersing van de Nederlandse en Engelse taal; kennis van Python, PowerShell en/of Bash is een pré.

Aanvullende informatie

Natuurlijk hebben we als werkgever jou ook veel te bieden. Dit krijg je van ons:

• Een bruto maandsalaris van minimaal € 5.945- en maximaal €9.177,- afhankelijk van je werkervaring, op basis van 40 uur exclusief 8% vakantiegeld
• Vaste 13e maand, een deel krijg je maandelijks uitbetaald en een deel in januari van het volgende jaar. Óf je zet het in voor een FLEX & BOOST doel naar keuze! Klik hier om er meer over te lezen
• Jaarlijks een individuele en collectieve verhoging conform onze CAO
• € 1500 per jaar aan inzetbaarheidsbudget dat je naar eigen inzicht mag gebruiken voor bijvoorbeeld trainingen, coaching en cursussen
• Flexibele vrije dagen: onze collega’s mogen zelf (in samenspraak met de manager) bepalen hoe zij met verlof omgaan
• Een goede werk-privé balans
• Thuiswerkshop om je werkplek thuis optimaal in te kunnen richten, uiteraard met een mobiele telefoon & laptop
• 50% korting op onze producten en diensten, zodat je voordelig kunt internetten, bellen én streamen
• Goede reiskostenvergoeding: je krijgt je OV kosten volledig vergoed of € 0,23 per kilometer als je met de auto reist. Kom je liever op de fiets? Dan kun je aanspraak maken op onze fietsvergoeding € 0,40 per kilometer
• Mogelijkheid tot het aanschaffen van een leasefiets waar KPN maandelijks aan meebetaalt (bij onbepaalde tijd contract): Van stadsfiets tot e-bike en van racefiets tot speed-pedelec; jij kiest waar je op fietst.
• Uitstekende pensioenvoorwaarden: een totale inleg van 23% van je pensioengevende salaris waarvan KPN 16% inlegt en jij 7%

Ons geloof in technologie is groot. Dit wordt nóg krachtiger samen met menselijk contact, daarom ontmoeten we je graag!

Bij KPN hebben we recruitmenttalent dat slim samenwerkt en zo wint. Daarom wordt acquisitie naar aanleiding van deze vacature niet gewaardeerd.

Standplaats vacature