Ben jij een inspirerende leider met een passie voor cybersecurity en transformatie? Als Manager SOC geef je richting aan KPN’s 24/7 digitale verdediging en bouw je aan de volgende generatie Security Operations: slimmer, schaalbaarder en datagedreven. Zo werk jij aan een veilige digitale omgeving voor miljoenen klanten, bedrijven en maatschappelijke organisaties die dagelijks vertrouwen op KPN.
Jouw rol als Manager Security Operations Center
Als Manager BLUEteam SOC zorg je ervoor dat het SOC en LSS een zichtbare bijdrage leveren aan de digitale weerbaarheid van KPN. Je waarborgt een stabiele en betrouwbare 24/7 security operatie en geeft tegelijkertijd richting aan de verdere ontwikkeling van de organisatie op het gebied van automatisering, datagedreven werken en security service management.
Je stimuleert de inzet van automatisering, orkestratie, AI en advanced analytics om de effectiviteit van detectie en respons te vergroten. Daarbij vertaal je inzichten uit monitoring, incidenten en security-data naar structurele verbeteringen van processen, dienstverlening en security capabilities.
Daarnaast werk je nauw samen met onder andere CERT, Abuse, REDteam, BLUEteam, service owners en ketenpartners om de samenwerking binnen CISO Operations verder te versterken. Samen zorgen jullie voor stabiliteit, kwaliteit, voorspelbaarheid en continue verbetering van KPN’s security dienstverlening.
Jouw belangrijkste verantwoordelijkheden
- Ontwikkelen en realiseren van de koers voor BLUEteam SOC & LSS richting een toekomstvast, schaalbaar en meer geautomatiseerd operating model.
- Borgen van continuïteit, kwaliteit en voorspelbaarheid in een 24/7 security operatie, waaronder monitoring, triage, incident response, Anti-DDoS mitigatie en waakdienst.
- Versterken van de SOC NL propositie, waarin het SOC betrouwbare 24/7 eyes-on-the-screen dienstverlening levert voor klanten van KPN.
- Doorontwikkelen van LSS als loket voor inzicht, regie en verbetering op coverage en quality van security services, waaronder log management, vulnerability management, secure system configuration en endpoint protection.
- Leidinggeven aan en ontwikkelen van teams: duidelijke rollen, sterke samenwerking, een veilige werkomgeving en ruimte om te groeien in een hoog-technische en veranderende omgeving.
- Verbinden van mensen, teams en domeinen binnen TDO CISO en breder binnen KPN, zodat security operations, service-inzichten en ketenverbetering elkaar versterken.
- Datagedreven sturen op performance, waaronder trends in dreigingen, effectiviteit van detecties, coverage en quality van security services, incidentpatronen en verbeterbacklogs.
- Aanjagen van innovatie door slim gebruik van automatisering, AI en advanced analytics, en het ontwikkelen van skills en capabilities in het team om dit verantwoord toe te passen.