Incident Handler & Threat Hunter – SOC Expert

KPN; Hilversum; On-site; EUR 66,000 - 102,000; Full time

Benefits offered by this job

Vaste 13e maand

8% vakantiegeld

Reiskostenvergoeding

Thuiswerkregeling

Leasefiets

Job summary

KPN zoekt een Incident Handler / Threat Hunter die bedrijfskritische IT‑ en (radio)netwerkdiensten beschermt. Je treden daadkrachtig op bij security‑incidenten, voert diepgaande analyses uit en werkt nauw samen met meerdere stakeholders.

Je hebt 5–10 jaar relevante ervaring, HBO IT/Cybersecurity, en certificaten zoals GCFA/GEIR/GCFR. Ervaring met SIEM (Microsoft Sentinel, Splunk, Elastic Stack) en SOC‑werk is een pluspunt.

Qualifications

• HBO werk- en denkniveau in IT/Cybersecurity.
• 5–10 jaar werkervaring in een vergelijkbare functie.
• Kennis van Information Security certificaten zoals GCFA/GEIR/GCFR.
• Kennis van Security Monitoring, Threat Intelligence, Threat Hunting en Incident Response.
• Goede kennis van netwerkprotocollen, Windows en Linux.
• Ervaring met SIEM zoals Microsoft Sentinel, Splunk of Elastic Stack.
• Ervaring met SOC‑werk en waakdiensten.
• Goede beheersing van Nederlands en Engels; kennis van Python/PowerShell/Bash is een pré.

Responsibilities

• Leiding en coördineren van de afhandeling van security‑incidenten onder tijdsdruk.
• Uitvoeren van complexe digitale onderzoeken en analyse van dreigingen.
• Proactief verbeteren van Detect & Respond‑diensten en infrastructuur.
• Adviseren van klanten en interne teams over kwetsbaarheden en mitigaties.
• Delen van kennis en stimuleren van continuous improvement binnen het securitydomein.

Skills

Incident handling

Threat hunting

Analytical thinking

Communication

Dutch language

Education

HBO werk- en denkniveau IT/Cybersecurity

GCFA/GEIR/GCFR certificaten

Tools

Microsoft Sentinel

Splunk

Elastic Stack

Windows

Linux

Job description

KPN zoekt een Incident Handler / Threat Hunter die bedrijfskritische IT‑ en (radio)netwerkdiensten beschermt. Je treden daadkrachtig op bij security‑incidenten, voert diepgaande analyses uit en werkt nauw samen met meerdere stakeholders.

Je hebt 5–10 jaar relevante ervaring, HBO IT/Cybersecurity, en certificaten zoals GCFA/GEIR/GCFR. Ervaring met SIEM (Microsoft Sentinel, Splunk, Elastic Stack) en SOC‑werk is een pluspunt.