- Hilversum, North Holland, Netherlands
- On-site
- Full-time · Mid
- €5K–€8K per month
Als Content Engineer CSOC zorg je ervoor dat relevante dreigingen tijdig en effectief worden gedetecteerd binnen de securitymonitoringdienstverlening van KPN. Je vertaalt dreigingen, aanvalstechnieken en klantbehoeften naar concrete detectie-use-cases en technische securitycontent.
Compensation
Een bruto maandsalaris van minimaal €5.216- en maximaal €7.843- afhankelijk van je werkervaring, op basis van 40 uur
Responsibilities
- Ontwerpen, bouwen, testen en onderhouden van detectie-use-cases en correlatieregels voor securitymonitoring
- Vertalen van actuele dreigingsinformatie, TTP's en aanvalspatronen naar nieuwe en verbeterde detecties met behulp van MITRE ATT&CK
- Analyseren en verbeteren van bestaande securitycontent op basis van monitoring, incidenten en threat hunting
- Ontwikkelen en gebruiken van aanvalsscenario's en adversary simulations om detecties te toetsen
- Bijdragen aan verdere automatisering van securitymonitoring, inclusief AI en LLM's
Requirements
- HBO/WO werk- en denkniveau
- Nice to have: Scripting
- Nice to have: API usage
- Nice to have: Automation within security
- Nice to have: Affinity with AI/LLM applications for securitymonitoring