Cyber Security Specialist - KPN-CERT

About this role

Dankzij jouw inzet blijft de dienstverlening van KPN veilig en beschikbaar. Je neemt tijdig beslissingen en zet acties uit op basis van interne en externe meldingen om verstoringen te voorkomen of te beperken. Met ons Threat Intelligence‑platform identificeer je dreigingen, beoordeel je risico’s en neem je preventieve maatregelen die de weerbaarheid van KPN versterken. Je ondersteunt digitale onderzoeken, draagt verbeteringen aan en staat tijdens waakdiensten klaar om direct te handelen bij security incidenten die impact kunnen hebben op onze vitale diensten.

Jouw rol Je bent verantwoordelijk voor het analyseren en afhandelen van security‑incidenten die impact kunnen hebben op de vitale dienstverlening van KPN. Afhankelijk van je senioriteit neem je de regie bij complexe incidenten of lever je een inhoudelijke bijdrage. Je werkt nauw samen met specialisten uit verschillende domeinen en zorgt voor heldere communicatie richting (senior) management. Naast incident response draag je actief bij aan het versterken van het BLUEteam door kennisdeling en verbetering van tooling en processen.

Je houdt je onder andere bezig met Security van multi‑cloud, mobile core en on‑premise omgevingen Doorontwikkeling van BLUEteam tooling (SOAR, SIEM, EDR, automatisering) Threat hunting, digitale forensics en diepgaande analyse van dreigingen Kernactiviteiten Reageren op security‑incidenten en ICT‑kwetsbaarheden Digitale forensische onderzoeken uitvoeren Dreigingen analyseren en actief opsporen Samenwerken met CERT‑partners, ISP’s, opsporingsdiensten en andere organisaties Ontwikkelen en verbeteren van technologie- en security-processen Jij bezit over: Minimaal 3 jaar ervaring in incident response Aantoonbare kennis van en ervaring met Information Security in complexe IT‑omgevingen Sterk analytisch vermogen, in staat om snel verbanden te leggen en besluiten te nemen Goed begrip van bedrijfsbelangen en het kunnen afwegen van risico’s en impact en ervaring met het adviseren en rapporteren van management Ervaring met het coördineren van onderzoeken binnen multidisciplinaire teams Leergierige en onderzoekende houding Programmeerervaring in C/C++, Perl, Python, Ruby en/of Shell Kennis van relevante delen van de Telecommunicatiewet (telefonie, VoIP, internet) en forensische IT‑vaardigheden, waaronder malware‑analyse en data‑analyse Uitstekende beheersing van de Engelse taal (mondeling en schriftelijk) Bereidheid om deel te nemen aan waakdiensten Pré: certificeringen zoals GCFA, GNFA, GREM, GCTI Pré: Ervaring met mobile core security, telecomsecurity en telecomsignalling (bijv.