Security Incident Handler

Ben jij de persoon die Nederland graag veiliger maakt door haar grootste bedrijven te beschermen tegen hackers? Dan zijn wij op zoek naar jou!

Hoe
Onze klanten bellen 24x7 met ons noodnummer als ze een security incident ervaren. Jij bent onderdeel van de roulerende waakdienst en voert eerst een telefonische triage uit om de situatie te beoordelen. Indien nodig schakel je de stand-by collega’s van de CSIRT-afdeling in en vormen jullie een team waarmee je de klant gaat helpen.

Waarom
Een verbonden samenleving heeft grote voordelen, maar is ook kwetsbaar. Wanneer de digitale systemen van een bedrijf worden bedreigd, heeft dat al snel grote consequenties.

Waar
De standplaats van het KPN-CSIRT is Zoetermeer, waar de rest van KPN Security ook gepositioneerd is. Hiernaast zal je samenwerken met het KPN-CERT op hun standplaats in Hilversum en zal je veel op locatie bij de klant aan het werk gaan

Met wie
Je wordt lid van het KPN-CSIRT onderdeel van KPN CIA. KPN-CSIRT werkt nationaal en staat klaar voor haar klanten, ook buiten kantooruren. Door onderdeel te zijn van KPN CIA werk je samen binnen een multidisciplinaire omgeving met andere security experts van KPN.

Your biggest impact
Door het combineren van informatie uit verschillende bronnen weet jij, samen met het team tijdig de juiste beslissingen te nemen om ICT-dreigingen en -incidenten bij onze klanten te mitigeren. Het belangrijkste doel is om het incident zo snel als mogelijk te isoleren en de impact te beperken. Zodra de situatie onder controle is, adviseer je de klant op gebied van (disaster)recovery en directe adviezen die de weerbaarheid vergroten, waarbij je gebruik maakt van je interne netwerk binnen KPN om de juiste specialisten naar voren te schuiven.

Jouw rol als
Als Incident Responder ben je in staat om complexe onderzoeken uit te voeren bij onze klanten, daarbij te coördineren met multidisciplinaire teams en te rapporteren aan het management. Je hebt diepgaande inhoudelijke kennis en kunde, kunt die overdragen aan je collega’s.

Inhoudelijk betekent dit:

• Reageren op security incidenten en ICT-kwetsbaarheden van onze klanten
• Door middel van tooling de Attack Surface van onze klant monitoren om preventief incidenten te voorkomen
• Verrichten van digitale forensische onderzoeken
• Het uitvoeren van Forensic Readiness Scans, waarbij de digitale infrastructuur van onze klanten in kaart wordt gebracht
• Analyseren van en acteren op dreigingen (incl. Threat Hunting)
• Samenwerken met partners in het netwerk van CERTs, Internet Service Providers, opsporingsdiensten en andere organisaties
• Onderzoeken en ontwikkelen van nieuwe technologieën of inzichten ter verbetering van security-processen

Wat breng jij ons

• Je bent een analytisch sterke professional met uitgebreide kennis en praktijkervaring op het gebied van information security en het opvolgen van security incidenten
• Je bent in staat om onder druk de juiste keuzes te maken en in stressvolle situaties te werken
• Je hebt ervaring in het adviseren van (senior) management
• Je kunt complexe bedrijfsbelangen doorgronden en afwegen
• Wetenschappelijk denk- en werkniveau (HBO/WO), aangevuld met relevante gecertificeerde opleidingen op het gebied van Information Security
• Praktische ervaring met programmeertalen (C/C++, Perl, Python, Ruby, Shell)
• Uitstekende vaardigheden in Engelstalige communicatie, zowel in woord als geschrift
• Forensische IT-skills, bijvoorbeeld op het gebied van malware- of data-analyse
• Certificeringen als GCFA, GNFA, GREM en GCTI zijn een pré, of de bereidheid deze te behalen
• Diepgaande kennis van Windows-, Apple- en/of Linux-security is een pré

Wie zijn wij
De afdeling KPN CIA bestaat nu uit 24 FTE en heeft een prominente en ambitieuze positie binnen KPN Security

KPN Security onderscheidt zich door security oplossingen in de volledige breedte aan te bieden. Hierin is KPN CIA uitermate belangrijk om klanten in het gehele traject te begeleiden, van inzicht tot implementatie

Er is veel ruimte voor je eigen invulling en bijdrage aan het team. Als je succes kan boeken is er veel mogelijk.

Wil jij aan de basis staan van de nieuwe mogelijkheden? Ontdek hoeveel impact jij kunt hebben als Incident Responder bij KPN-CSIRT. Die ontdekkingstocht begint bij jouw sollicitatie op de vacature.

Goed om te weten:
Wij zijn op zoek naar meerdere Security Incident Handlers & een screening en/of assessment is onderdeel van het sollicitatieproces van KPN.

Wat krijg je ervoor terug

• Een 37-urige werkweek
• Afhankelijk van kennis en ervaring een uitstekend bruto maandsalaris
• Een mobiele telefoon en laptop
• Deelnemen aan het nieuwe werken (werken waar en wanneer je wilt)
• Een toeslag van 10,5% van je bruto maandsalaris
• 50% korting op KPN-producten en -diensten
• Een leaseauto of mobiliteitsregeling
• Uitstekende pensioenvoorwaarden

Goede doorgroei- en opleidingsmogelijkheden, een persoonlijk opleidingsbudget van €1.500 waarmee je bijvoorbeeld je soft skills kunt trainen en een zeer ruim afdelingsbudget waarmee we onze vaktechnische vaardigheden ontwikkelen. Sterker nog, we verwachten van jou dat jij je blijft ontwikkelen!