IncidentHandler/ThreatHunter

Je wordt lid van het KPN Computer Security Incident Response Team (KPN-CSIRT), onderdeel van KPN’s Detect & Respond dienstverlening. Het team Detect & Respond vormt het hart van de 24/7 security‑operatie binnen Networking & Security Services. Het team is verantwoordelijk voor het continu bewaken, detecteren en afhandelen van verstoringen en beveiligingsincidenten bij klanten via NOC, SOC en CSIRT. Vanuit deze keten zorgt Detect & Respond voor snelle triage, effectieve incidentrespons en herstel, zodat beschikbaarheid, integriteit en vertrouwelijkheid van klantomgevingen worden geborgd. Je werkt daarbij samen met de andere security teams van KPN en InSpark in een multidisciplinaire omgeving. Daarmee levert het team een directe bijdrage aan de betrouwbaarheid en weerbaarheid van bedrijfskritische IT‑ en (radio)netwerkdiensten. Voor deze functie is het spreken van de Nederlandse taal een must, ook is de beheersing van de Engelse taal belangrijk. Als Incident Handler / Threat Hunter ben jij een cruciale schakel in het beschermen van bedrijfskritische IT‑ en (radio)netwerkdiensten. Je treedt daadkrachtig op bij security‑incidenten, voert diepgaande analyses uit en werkt nauw samen met uiteenlopende stakeholders. Daarnaast draag je actief bij aan het verhogen van de volwassenheid van onze Detect & Respond‑diensten en het verder versterken van het securityteam. * Leiden en coördineren van de afhandeling van security‑incidenten, waarbij je onder tijdsdruk beslissingen neemt en stakeholders effectief meeneemt * Uitvoeren van complexe digitale onderzoeken en het analyseren van geavanceerde dreigingen binnen dynamische en snel veranderende omgevingen * Proactief verbeteren van Detect & Respond‑diensten en infrastructuur door threat hunting, intelligence‑vergaring en automatisering * Adviseren van klanten en interne teams over actuele en nieuwe kwetsbaarheden (zoals 0‑days) en passende mitigerende maatregelen * Delen van kennis en expertise, bijdragen aan teamontwikkeling en he