Microsoft Defender Engineer

Bright Professionals; Veenhuizen; Vor Ort; EUR 70.000 - 110.000; Vollzeit

Zusammenfassung

Bright Professionals zoekt een Microsoft Defender Engineer die werkt aan de verdere ontwikkeling van beveiliging binnen de hybride werkplek. Microsoft Defender is een belangrijke bouwsteen voor bescherming van endpoints, identiteiten en data tegen moderne dreigingen.

Je ontwerpt, implementeert en beheert Defender-oplossingen, versterkt de beveiliging van werkplekken en cloudomgevingen, en helpt beveiligingsincidenten te voorkomen en te behandelen, terwijl je samenwerkt met architecten en

Qualifikationen

• Minimaal vijf jaar ervaring met Microsoft Defender XDR-implementaties.
• Ruime kennis van Defender XDR, Sentinel en KQL.
• Certificeringen AZ-900, AZ-400 en AZ-500, RHCSA of vergelijkbaar.
• Ervaring met beveiliging, compliance en identity.
• Aantoonbare ervaring als Security/Endpoint Engineer of soortgelijke functie.

Aufgaben

• Ontwerp, implementeer, configureer en beheer Microsoft Defender-oplossingen.
• Versterk beveiliging van werkplekken, identiteiten en cloudomgevingen.
• Voorkom, detecteer en handel incidenten af om de weerbaarheid te vergroten.
• Werk samen met architecten en beheerders om beveiligingsoplossingen te standaardiseren.
• Draagt bij aan doorontwikkeling van de Microsoft Security-bouwsteen en documentatie.

Kenntnisse

Analytisch denken

Proactief

Samenwerken

Probleemoplossen

Technische overdracht

Ausbildung

MSCE / AZ-802 niveau

AZ-900 certificering

SC-900 certificering

AZ-400 certificering

AZ-500 certificering

Tools

Microsoft Defender XDR

Microsoft Sentinel

Kusto Query Language (KQL)

PowerShell

Azure Logic Apps

Jobbeschreibung

Voor Justitiële ICT Organisatie zoeken wij een Microsoft Defender Engineer. Je werkt aan de verdere ontwikkeling van de beveiliging binnen de hybride werkplek. Microsoft Defender is daarbij een belangrijke bouwsteen voor de bescherming van endpoints, identiteiten, applicaties en data tegen moderne cyberdreigingen. Je draagt bij aan veilige, gestandaardiseerde en beheersbare dienstverlening, gebaseerd op security-by-design en Zero Trust-principes.

Werkzaamheden

• Je ontwerpt, implementeert, configureert en beheert Microsoft Defender-oplossingen binnen de hybride werkomgeving.
• Je versterkt de beveiliging van werkplekken, identiteiten en cloudomgevingen door Microsoft Defender XDR-componenten te implementeren en optimaliseren.
• Je helpt beveiligingsincidenten te voorkomen, detecteren en afhandelen en vergroot zo de weerbaarheid van de digitale werkomgeving.
• Je werkt samen met architecten, securityspecialisten, werkplekspecialisten, beheerders en projectteams om technische ontwerpen te vertalen naar gestandaardiseerde en beheersbare beveiligingsoplossingen.
• Je draagt bij aan de doorontwikkeling van de Microsoft Security-bouwsteen en aan de standaardisatie, documentatie en overdracht van oplossingen aan de beheerorganisatie.
• Je ondersteunt Proof of Concepts, pilots en implementaties om nieuwe functionaliteiten gecontroleerd in gebruik te nemen.

Jouw profiel

• Je bent analytisch sterk, nauwkeurig en resultaatgericht.
• Je werkt zelfstandig, proactief en gestructureerd.
• Je hebt probleemoplossend vermogen en communiceert helder.
• Je werkt graag samen en kunt complexe beveiligingsgebeurtenissen analyseren en vertalen naar concrete verbetermaatregelen.
• Je kunt technische kennis overdragen aan beheer- en operationele teams.

Functie-eisen

• Je hebt kennis van en ervaring met Microsoft Server op MSCE/AZ-802-niveau en Red Hat Linux op RHCSA-niveau.
• Je bent gecertificeerd op Microsoft Azure AZ-900-niveau en hebt kennis van Beveiliging, Compliance en Identity op SC-900-niveau.
• Je bent gecertificeerd voor AZ-400 en AZ-500.
• Je hebt minimaal vijf jaar ruime kennis van en ervaring met de implementatie van verschillende Microsoft Defender XDR-oplossingen.
• Je hebt minimaal vijf jaar aantoonbare ervaring als Security Engineer, Endpoint Engineer of in een vergelijkbare technische functie.

Functie-wensen

• Je hebt ervaring met:
• het ontwerpen, implementeren en beheren van Microsoft Defender-oplossingen
• het inrichten en optimaliseren van Microsoft Defender for Endpoint
• het implementeren en beheren van Endpoint Detection and Response (EDR)-functionaliteiten
• het inrichten van beveiligingsbeleid, security baselines en hardeningmaatregelen
• het configureren en optimaliseren van Microsoft Defender XDR
• het analyseren en opvolgen van beveiligingsmeldingen en dreigingsinformatie
• het ondersteunen bij threat hunting en security-onderzoeken
• het integreren van Defender-oplossingen met Microsoft Sentinel, Entra ID, Intune en andere securitydiensten
• het uitvoeren van technische analyses, onderzoeken, pilots en Proof of Concepts
• het signaleren, analyseren en oplossen van beveiligingsvraagstukken en technische knelpunten
• het opstellen van technische documentatie, beheerdocumentatie en overdrachtsdocumentatie
• het verzorgen van kennisoverdracht aan beheer- en operationele teams
• het adviseren over endpointbeveiliging, security monitoring en de verdere doorontwikkeling van de dienstverlening
• Je hebt diepgaande kennis van Microsoft Sentinel
• Je hebt diepgaande kennis van Kusto Query Language (KQL)
• Je hebt kennis van SIEM- en SOAR-concepten
• Je hebt kennis van incidentdetectie en incidentresponsprocessen
• Je hebt kennis van Microsoft Defender XDR
• Je hebt kennis van securitymonitoring en eventcorrelatie
• Je hebt ervaring met Azure Logic Apps en automatisering
• Je hebt ervaring met threat hunting
• Je hebt kennis van MITRE ATT&CK
• Je hebt ervaring met PowerShell-scripting

Extra Informatie

• Aantal uur 36 - 36
• ZZP mogelijk? Nee
• Thuiswerken mogelijk? N.t.b.
• Startdatum zo spoedig mogelijk
• Opleidingsniveau HBO