{"id":4233881,"url":"https://alion.io/job/kpn-content-engineer-csoc-dutch-speaking","title":"Content Engineer CSOC (Dutch speaking)","company":{"id":54491,"name":"KPN","domain":"kpn.com","url":"https://alion.io/company/kpn","size_band":"5000+","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"SmartRecruiters","truth_index":null},"role":"Product","role_family":"Product","seniority":null,"employment_type":"full_time","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Hilversum, Netherlands"],"countries":["NL"],"hiring_countries":[],"hiring_countries_total":0,"salary":{"min":5216,"max":7843,"currency":"EUR","period":"month","gross":null,"usd_annual":104052},"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"LLM","optional":false},{"name":"MITRE ATT&CK","optional":false},{"name":"SIEM","optional":false}],"status":"live","first_seen_at":"2026-11-13T08:21:43Z","employer_posted_date":"2026-11-13","last_verified_at":"2026-11-13T11:21:00Z","board_verified":true,"closed_at":null,"days_open":0,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":0},"description":"Ben jij klaar om de volgende stap te zetten in je carrière en wil je bijdragen aan de digitale veiligheid van Nederland? Bij ons verbind je niet alleen mensen, maar ook systemen, processen en data. Als System Integrator zorgen we ervoor dat alle technologische componenten naadloos samenwerken. Zo helpen we organisaties om een stap voor te blijven in een wereld die razendsnel digitaliseert.\n Als Content Engineer CSOC zorg je ervoor dat relevante dreigingen tijdig en effectief worden gedetecteerd binnen de securitymonitoringdienstverlening van KPN. Je vertaalt dreigingen, aanvalstechnieken en klantbehoeften naar concrete detectie-use-cases en technische securitycontent. Daarmee vorm je de inhoudelijke schakel tussen threat intelligence, SOC-operatie, securitytechnologie en de omgeving van de klant.\nAls Content Engineer ben jij verantwoordelijk voor het ontwikkelen, implementeren en continu verbeteren van de content waarmee het SOC afwijkend en kwaadaardig gedrag detecteert. Je ontwikkelt detectieregels en use-cases, zorgt dat de benodigde logging en databronnen goed worden benut en toetst of detecties daadwerkelijk doen waarvoor ze bedoeld zijn. Nieuwe dreigingen, TTP's en inzichten uit incidenten vertaal je naar verbeteringen in de detectie. Daarbij kijk je niet alleen naar nieuwe content: je bewaakt ook de kwaliteit van bestaande detecties en zorgt dat deze relevant, effectief en beheersbaar blijven.\n Jouw belangrijkste verantwoordelijkheden:\nDetectie-engineering en use-cases: Je ontwerpt, bouwt, test en onderhoudt detectie-use-cases en correlatieregels voor securitymonitoring. Je vertaalt concrete aanvalsscenario's naar detectielogica waarmee het SOC relevante dreigingen tijdig kan herkennen.\n\nThreat intelligence en MITRE ATT&CK: Je vertaalt actuele dreigingsinformatie, TTP's en aanvalspatronen naar nieuwe en verbeterde detecties en gebruikt MITRE ATT&CK om de dekking van de monitoring inzichtelijk te maken.\n\nKwaliteit en optimalisatie: Je analyseert de werking van bestaande securitycontent en verbetert deze op basis van ervaringen uit monitoring, incidenten en threat hunting. Je zoekt daarbij naar de juiste balans tussen detectiekwaliteit en bruikbaarheid voor het SOC.\n\nValidatie en scenario's: Je ontwikkelt en gebruikt aanvalsscenario's en adversary simulations om te toetsen of detecties in de praktijk werken. Je werkt daarbij samen met SOC-, blue-, red- en purple-team specialisten en vertaalt de resultaten naar concrete verbeteringen.\n\nDoorontwikkeling en automatisering: Je draagt bij aan verdere automatisering van securitymonitoring en onderzoekt hoe nieuwe technologie, waaronder AI en LLM's, kan worden toegepast voor analyse, triage en verbetering van securitycontent.\n\nSamenwerking en lifecycle: Je werkt samen met SOC-analisten, engineers en andere securityspecialisten om nieuwe content gecontroleerd in productie te brengen en bestaande content gedurende de volledige lifecycle actueel en effectief te houden.\n\nFunctie-eisen\nJe bent een technisch sterke securityspecialist die denkt vanuit het perspectief van zowel de aanvaller als de verdediger. Je begrijpt hoe een SOC werkt en kunt complexe aanvalstechnieken vertalen naar concrete en onderhoudbare detecties. Je combineert analytisch vermogen met een praktische engineeringmentaliteit: je bedenkt niet alleen wat er gedetecteerd moet worden, maar bouwt, test en verbetert het ook. Je werkt gestructureerd en zoekt actief de samenwerking met SOC-analisten, engineers en andere securityspecialisten.\nDaarnaast beschik je over:\nHBO/WO werk- en denkniveau en relevante ervaring binnen security monitoring, SOC, detection engineering of een vergelijkbare technische securityomgeving.\nDiepgaande kennis van SOC-processen, waaronder detectie, triage, analyse en incidentrespons. \nErvaring met SIEM/SOAR-technologie, loganalyse, correlatie en het ontwikkelen van detectieregels en security-use-cases.\nKennis van MITRE ATT&CK, threat hunting, TTP's en adversary simulation.\nErvaring met scripting, API's of automatisering binnen security is een pré.\nAffiniteit met AI/LLM-toepassingen voor securitymonitoring, analyse en automatisering is een pré. \nGoede beheersing van de Nederlandse taal.\nEen AIVD screening is een verplicht onderdeel van de sollicitatieprocedure\n Natuurlijk hebben we als werkgever jou ook veel te bieden. Dit krijg je van ons:\nEen bruto maandsalaris van minimaal €5.216- en maximaal €7.843- afhankelijk van je werkervaring, op basis van 40 uur\n\nVaste 13e maand, een deel krijg je maandelijks uitbetaald en een deel in januari van het volgende jaar. Óf je zet het in voor een FLEX & BOOST doel naar keuze! Klik hier om er meer over te lezen\n\nJaarlijks een individuele en collectieve verhoging conform onze CAO\n\n€ 1500 per jaar aan inzetbaarheidsbudget dat je naar eigen inzicht mag gebruiken voor bijvoorbeeld trainingen, coaching en cursussen\n\nFlexibele vrije dagen: onze collega’s mogen zelf (in samenspraak met de manager) bepalen hoe zij met verlof omgaan\n\nEen goede werk-privé balans (zoals 2 dagen kantoor, 3 dagen thuis, transitieverlof, feestdagwissel naar een feestdag van jouw religieuze of culturele voorkeur)\n\nThuiswerkshop om je werkplek thuis optimaal in te kunnen richten, uiteraard met een mobiele telefoon & laptop\n\n50% korting op onze producten en diensten, zodat je voordelig kunt internetten, bellen én streamen\n\nGoede reiskostenvergoeding: je krijgt je OV kosten volledig vergoed of € 0,23 per kilometer als je met de auto reist. Kom je liever op de fiets? Dan kun je aanspraak maken op onze fietsvergoeding € 0,40 per kilometer\n\nMogelijkheid tot het aanschaffen van een leasefiets waar KPN maandelijks aan meebetaalt (bij onbepaalde tijd contract): Van stadsfiets tot e-bike en van racefiets tot speed-pedelec; jij kiest waar je op fietst\n\nUitstekende pensioenvoorwaarden: een totale inleg van 25% van je pensioengevende salaris waarvan KPN 17,5% inlegt en jij 7,5%\n\nOns geloof in technologie is groot. Dit wordt nóg krachtiger samen met menselijk contact, daarom ontmoeten we je graag!\nWil je meer weten? Neem contact op met onze recruiter Szilvia Haraszti via  Sollicitaties die per e-mail worden verstuurd, kunnen niet in behandeling worden genomen. Graag je interesse kenbaar maken via de sollicitatieknop.\nBij KPN hebben we recruitmenttalent dat slim samenwerkt en zo wint. Daarom wordt acquisitie naar aanleiding van deze vacature niet gewaardeerd.","description_format":"text","description_chars":6424,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Dutch","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Information Security","Mobile Networks","Broadband"],"lifecycle":[{"event":"open","at":"2026-11-13T11:21:00Z"}],"visa":[],"liveness":{"score":86,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.86,"p_room":1,"age_days":0,"expected_fill_days":10,"reasons":["conf:1","win:early"],"computed_at":"2026-11-13T13:08:22Z"},"pay":{"stated_usd_annual":104052,"is_top_pay":false},"html_url":"https://alion.io/job/kpn-content-engineer-csoc-dutch-speaking","json_url":"https://alion.io/job/kpn-content-engineer-csoc-dutch-speaking.json","meta":{"generated_at":"2026-11-13T13:08:22Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":26335,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-14T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.1,"usd":0.01,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":54491},"rest":"https://alion.io/mcp/rest/get_company?id=54491"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fkpn-content-engineer-csoc-dutch-speaking"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"free","price":{"credits":0,"usd":0},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fkpn-content-engineer-csoc-dutch-speaking"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.1,"usd":0.01},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fkpn-content-engineer-csoc-dutch-speaking"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/kpn-content-engineer-csoc-dutch-speaking\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fkpn-content-engineer-csoc-dutch-speaking"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":4233881}},{"tool":"search_jobs","arguments":{"company":"kpn.com","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":4233881},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}