# Content Engineer CSOC (Dutch speaking) at KPN

KPN is hiring a Content Engineer CSOC (Dutch speaking). Level rates it Little AI ●○○○; you can [apply on KPN](https://jobsbylevel.com/go/2097b897-3c43-493e-956b-2d693d308a3f?utm_medium=ai-agent).

AI Level 1, AI centrality 36 out of 100. Hilversum, NH, Netherlands.

## Details

- Company: [KPN](https://jobsbylevel.com/companies/kpn)
- AI level: AI Level 1 (score 36 out of 100)
- Location: Hilversum, NH, Netherlands
- Posted: November 13, 2026
- Apply: https://jobsbylevel.com/go/2097b897-3c43-493e-956b-2d693d308a3f?utm_medium=ai-agent
- Free CV review for this job: https://jobsbylevel.com/cv-review?job=content-engineer-csoc-dutch-speaking-at-kpn-b6a54b

## Description

Ben jij klaar om de volgende stap te zetten in je carrière en wil je bijdragen aan de digitale veiligheid van Nederland? Bij ons verbind je niet alleen mensen, maar ook systemen, processen en data. Als System Integrator zorgen we ervoor dat alle technologische componenten naadloos samenwerken. Zo helpen we organisaties om een stap voor te blijven in een wereld die razendsnel digitaliseert. Als Content Engineer CSOC zorg je ervoor dat relevante dreigingen tijdig en effectief worden gedetecteerd binnen de securitymonitoringdienstverlening van KPN. Je vertaalt dreigingen, aanvalstechnieken en klantbehoeften naar concrete detectie-use-cases en technische securitycontent. Daarmee vorm je de inhoudelijke schakel tussen threat intelligence, SOC-operatie, securitytechnologie en de omgeving van de klant. Als Content Engineer ben jij verantwoordelijk voor het ontwikkelen, implementeren en continu verbeteren van de content waarmee het SOC afwijkend en kwaadaardig gedrag detecteert. Je ontwikkelt detectieregels en use-cases, zorgt dat de benodigde logging en databronnen goed worden benut en toetst of detecties daadwerkelijk doen waarvoor ze bedoeld zijn. Nieuwe dreigingen, TTP's en inzichten uit incidenten vertaal je naar verbeteringen in de detectie. Daarbij kijk je niet alleen naar nieuwe content: je bewaakt ook de kwaliteit van bestaande detecties en zorgt dat deze relevant, effectief en beheersbaar blijven. Jouw belangrijkste verantwoordelijkheden: Detectie-engineering en use-cases: Je ontwerpt, bouwt, test en onderhoudt detectie-use-cases en correlatieregels voor securitymonitoring. Je vertaalt concrete aanvalsscenario's naar detectielogica waarmee het SOC relevante dreigingen tijdig kan herkennen. Threat intelligence en MITRE ATT&CK: Je vertaalt actuele dreigingsinformatie, TTP's en aanvalspatronen naar nieuwe en verbeterde detecties en gebruikt MITRE ATT&CK om de dekking van de monitoring inzichtelijk te maken. Kwaliteit en optimalisatie: Je analyseert de werking van bestaande securitycontent en verbetert deze op basis van ervaringen uit monitoring, incidenten en threat hunting. Je zoekt daarbij naar de juiste balans tussen detectiekwaliteit en bruikbaarheid voor het SOC. Validatie en scenario's: Je ontwikkelt en gebruikt aanvalsscenario's en adversary simulations om te toetsen of detecties in de praktijk werken. Je werkt daarbij samen met SOC-, blue-, red- en purple-team specialisten en vertaalt de resultaten naar concrete verbeteringen. Doorontwikkeling en automatisering: Je draagt bij aan verdere automatisering van securitymonitoring en onderzoekt hoe nieuwe technologie, waaronder AI en LLM's, kan worden toegepast voor analyse, triage en verbetering van securitycontent. Samenwerking en lifecycle: Je werkt samen met SOC-analisten, engineers en andere securityspecialisten om nieuwe content gecontroleerd in productie te brengen en bestaande content gedurende de volledige lifecycle actueel en effectief te houden. Functie-eisen Je bent een technisch sterke securityspecialist die denkt vanuit het perspectief van zowel de aanvaller als de verdediger. Je begrijpt hoe een SOC werkt en kunt complexe aanvalstechnieken vertalen naar concrete en onderhoudbare detecties. Je combineert analytisch vermogen met een praktische engineeringmentaliteit: je bedenkt niet alleen wat er gedetecteerd moet worden, maar bouwt, test en verbetert het ook. Je werkt gestructureerd en zoekt actief de samenwerking met SOC-analisten, engineers en andere securityspecialisten. Daarnaast beschik je over: HBO/WO werk- en denkniveau en relevante ervaring binnen security monitoring, SOC, detection engineering of een vergelijkbare technische securityomgeving. Diepgaande kennis van SOC-processen, waaronder detectie, triage, analyse en incidentrespons. Ervaring met SIEM/SOAR-technologie, loganalyse, correlatie en het ontwikkelen van detectieregels en security-use-cases. Kennis van MITRE ATT&CK, threat hunting, TTP's en adversary simulation. Ervaring met scripting, API's

The description is cut here. Read the full offer: https://jobsbylevel.com/jobs/content-engineer-csoc-dutch-speaking-at-kpn-b6a54b

Source: https://jobsbylevel.com/jobs/content-engineer-csoc-dutch-speaking-at-kpn-b6a54b

## Cite this page

Level. https://jobsbylevel.com/jobs/content-engineer-csoc-dutch-speaking-at-kpn-b6a54b.

Get job alerts: https://jobsbylevel.com/newsletter