Content Engineer CSOC (Dutch speaking)

Wil jij ervoor zorgen dat cyberdreigingen worden herkend voordat ze impact maken? Als Content Engineer CSOC (Dutch speaking) bij KPN vertaal je actuele dreigingen en aanvalstechnieken naar slimme detecties. Je bouwt, test en verbetert securitycontent en draagt zo direct bij aan de digitale veiligheid van Nederland.

• Locatie: Hilversum
• Type baan: Vast
• Opleidingsniveau: HBO

Jouw rol als Content Engineer CSOC (Dutch speaking)

Als Content Engineer CSOC zorg je ervoor dat relevante dreigingen tijdig en effectief worden gedetecteerd binnen de securitymonitoringdienstverlening van KPN. Je vertaalt dreigingen, aanvalstechnieken en klantbehoeften naar concrete detectie-use-cases en technische securitycontent. Daarmee vorm je de inhoudelijke schakel tussen threat intelligence, SOC-operatie, securitytechnologie en de omgeving van de klant.

Als Content Engineer ben jij verantwoordelijk voor het ontwikkelen, implementeren en continu verbeteren van de content waarmee het SOC afwijkend en kwaadaardig gedrag detecteert. Je ontwikkelt detectieregels en use-cases, zorgt dat de benodigde logging en databronnen goed worden benut en toetst of detecties daadwerkelijk doen waarvoor ze bedoeld zijn. Nieuwe dreigingen, TTP's en inzichten uit incidenten vertaal je naar verbeteringen in de detectie. Daarbij kijk je niet alleen naar nieuwe content: je bewaakt ook de kwaliteit van bestaande detecties en zorgt dat deze relevant, effectief en beheersbaar blijven.

Wat breng jij ons?

Jouw belangrijkste verantwoordelijkheden:

1. Detectie-engineering en use-cases: Je ontwerpt, bouwt, test en onderhoudt detectie-use-cases en correlatieregels voor securitymonitoring. Je vertaalt concrete aanvalsscenario's naar detectielogica waarmee het SOC relevante dreigingen tijdig kan herkennen.
2. Threat intelligence en MITRE ATT&CK: Je vertaalt actuele dreigingsinformatie, TTP's en aanvalspatronen naar nieuwe en verbeterde detecties en gebruikt MITRE ATT&CK om de dekking van de monitoring inzichtelijk te maken.
3. Kwaliteit en optimalisatie: Je analyseert de werking van bestaande securitycontent en verbetert deze op basis van ervaringen uit monitoring, incidenten en threat hunting. Je zoekt daarbij naar de juiste balans tussen detectiekwaliteit en bruikbaarheid voor het SOC.
4. Validatie en scenario's: Je ontwikkelt en gebruikt aanvalsscenario's en adversary simulations om te toetsen of detecties in de praktijk werken. Je werkt daarbij samen met SOC-, blue-, red- en purple-team specialisten en vertaalt de resultaten naar concrete verbeteringen.
5. Doorontwikkeling en automatisering: Je draagt bij aan verdere automatisering van securitymonitoring en onderzoekt hoe nieuwe technologie, waaronder AI en LLM's, kan worden toegepast voor analyse, triage en verbetering van securitycontent.
6. Samenwerking en lifecycle: Je werkt samen met SOC-analisten, engineers en andere securityspecialisten om nieuwe content gecontroleerd in productie te brengen en bestaande content gedurende de volledige lifecycle actueel en effectief te houden.

Functie-eisen

Je bent een technisch sterke securityspecialist die denkt vanuit het perspectief van zowel de aanvaller als de verdediger. Je begrijpt hoe een SOC werkt en kunt complexe aanvalstechnieken vertalen naar concrete en onderhoudbare detecties. Je combineert analytisch vermogen met een praktische engineeringmentaliteit: je bedenkt niet alleen wat er gedetecteerd moet worden, maar bouwt, test en verbetert het ook. Je werkt gestructureerd en zoekt actief de samenwerking met SOC-analisten, engineers en andere securityspecialisten.

Daarnaast beschik je over:

• HBO/WO werk- en denkniveau en relevante ervaring binnen security monitoring, SOC, detection engineering of een vergelijkbare technische securityomgeving.
• Diepgaande kennis van SOC-processen, waaronder detectie, triage, analyse en incidentrespons.
• Ervaring met SIEM/SOAR-technologie, loganalyse, correlatie en het ontwikkelen van detectieregels en security-use-cases.
• Kennis van MITRE ATT&CK, threat hunting, TTP's en adversary simulation.
• Ervaring met scripting, API's of automatisering binnen security is een pré.
• Affiniteit met AI/LLM-toepassingen voor securitymonitoring, analyse en automatisering is een pré.
• Goede beheersing van de Nederlandse taal.

Een AIVD screening is een verplicht onderdeel van de sollicitatieprocedure

Wat krijg je van ons?

Natuurlijk hebben we als werkgever jou ook veel te bieden. Dit krijg je van ons:

• Een bruto maandsalaris van minimaal €5.216- en maximaal €7.843- afhankelijk van je werkervaring, op basis van 40 uur
• Vaste 13e maand, een deel krijg je maandelijks uitbetaald en een deel in januari van het volgende jaar. Óf je zet het in voor een FLEX & BOOST doel naar keuze!
• Jaarlijks een individuele en collectieve verhoging conform onze CAO
• € 1500 per jaar aan inzetbaarheidsbudget dat je naar eigen inzicht mag gebruiken voor bijvoorbeeld trainingen, coaching en cursussen
• Flexibele vrije dagen: onze collega’s mogen zelf (in samenspraak met de manager) bepalen hoe zij met verlof omgaan
• Een goede werk-privé balans (zoals 2 dagen kantoor, 3 dagen thuis, transitieverlof, feestdagwissel naar een feestdag van jouw religieuze of culturele voorkeur)
• Thuiswerkshop om je werkplek thuis optimaal in te kunnen richten, uiteraard met een mobiele telefoon & laptop
• 50% korting op onze producten en diensten, zodat je voordelig kunt internetten, bellen én streamen
• Goede reiskostenvergoeding: je krijgt je OV kosten volledig vergoed of € 0,23 per kilometer als je met de auto reist. Kom je liever op de fiets? Dan kun je aanspraak maken op onze fietsvergoeding € 0,40 per kilometer
• Mogelijkheid tot het aanschaffen van een leasefiets waar KPN maandelijks aan meebetaalt (bij onbepaalde tijd contract): Van stadsfiets tot e-bike en van racefiets tot speed-pedelec; jij kiest waar je op fietst
• Uitstekende pensioenvoorwaarden: een totale inleg van 25% van je pensioengevende salaris waarvan KPN 17,5% inlegt en jij 7,5%