SOC Analist: 24/7 Detectie, Threat Hunting & IR

KPN; Netherlands; Remote; EUR 52,000 - 76,000; Full time

Benefits offered by this job

Bruto maandsalaris 4.658–6.814 EUR

Vaste 13e maand

CAO-verhogingen

Inzetbaarheidsbudget 1500 EUR/jaar

Flexibele verlof-dagen

Thuiswerkshop + telefoon & laptop

Reiskostenvergoeding

Leasefiets optioneel

Pensioenvoorziening 23%

Job summary

Bij KPN Security zoeken we een SOC Analist die dreigingen monitort, analyseert en onderzoek doet naar cyberincidenten voor uiteenlopende klanten in Nederland. Je werkt nauw samen met een team van security professionals om detectie en respons te verbeteren.

Je hebt minimaal 5 jaar relevante ervaring, HBO-niveau, en kennis van SIEM-omgevingen zoals Microsoft Sentinel, Splunk of Elastic Stack. Ervaring met scripting (Python/PowerShell/Bash) is een pluspunt.

Qualifications

• HBO werk- en denkniveau vereist.
• Kennis van Security Monitoring, Threat Intelligence, Threat Hunting en Incident Response.
• Goede kennis van netwerkprotocollen, Windows en Linux.
• Ervaring met SIEM-oplossingen zoals Microsoft Sentinel, Splunk of Elastic Stack.
• Ervaring binnen een SOC; kennis van scripting en automation is een pré.

Responsibilities

• Onderzoeken en analyseren van incidenten en verdachte activiteiten.
• Bewijsmateriaal verzamelen en documenteren volgens beleid.
• Onderzoek naar dreigingslandschap en verrijking van detectielogica met threat intelligence.
• Uitvoeren van structured threat hunting activiteiten.
• Bijdragen aan het ontwikkelen en verbeteren van detectieregels en use cases.
• Bijdragen aan security automation en SOAR-workflows.
• Samenwerken met SOC-consultants om digitale weerbaarheid te verbeteren.

Skills

Security Monitoring

Threat Intelligence

Threat Hunting

Incident Response

Python

PowerShell

Bash

Windows

Linux

Networking

Education

HBO werk- en denkniveau

Tools

Microsoft Sentinel

Splunk

Elastic Stack

Job description

Bij KPN Security zoeken we een SOC Analist die dreigingen monitort, analyseert en onderzoek doet naar cyberincidenten voor uiteenlopende klanten in Nederland. Je werkt nauw samen met een team van security professionals om detectie en respons te verbeteren.

Je hebt minimaal 5 jaar relevante ervaring, HBO-niveau, en kennis van SIEM-omgevingen zoals Microsoft Sentinel, Splunk of Elastic Stack. Ervaring met scripting (Python/PowerShell/Bash) is een pluspunt.