Microsoft Defender Engineer *2026

Opdrachtomschrijving

Binnen de Justitiële ICT Organisatie wordt gewerkt aan het dienstenportfolio Hybride Werkplek(omgeving). Vanuit een meerjarige roadmap worden bestaande diensten doorontwikkeld en nieuwe bouwstenen gerealiseerd. Het uitgangspunt is een gestandaardiseerde, veilige en beheersbare dienstverlening die organisatiebreed kan worden ingezet.

Als Microsoft Defender Engineer werk je aan de versterking van het securitydomein binnen de hybride werkplek. Microsoft Defender vormt hierbij een belangrijke bouwsteen voor de bescherming van endpoints, identiteiten, applicaties en data tegen moderne cyberdreigingen. Je werkt volgens security-by-design- en Zero Trust-principes, waarbij preventie, detectie, respons en herstel integraal onderdeel zijn van de oplossing.

Je ontwerpt, implementeert, configureert en beheert Microsoft Defender-oplossingen binnen het dienstenportfolio. Daarbij richt je je op de beveiliging van werkplekken, identiteiten en cloudomgevingen en op het implementeren en optimaliseren van componenten binnen Microsoft Defender XDR. Ook draag je bij aan Proofs of Concept, pilots en klantimplementaties om nieuwe functionaliteiten gecontroleerd te introduceren.

Naast technische realisatie lever je een bijdrage aan standaardisatie, beheerbaarheid, documentatie en overdracht naar de beheerorganisatie. Het beoogde resultaat is een veilige, beheersbare en toekomstbestendige dienstverlening voor de aangesloten opdrachtgevers.

Gevraagd profiel

Je bent een Microsoft Defender Engineer die ervaring heeft met het ontwerpen, implementeren, configureren en beheren van beveiligingsvoorzieningen binnen het Microsoft Security-platform. Je kunt technische ontwerpen vertalen naar gestandaardiseerde en beheersbare oplossingen voor een hybride werkplek en werkt vanuit security-by-design- en Zero Trust-principes.

Je werkt samen met architecten, securityspecialisten, werkplekspecialisten, beheerders en projectteams. Daarbij combineer je technische realisatie met aandacht voor ontwikkeling, documentatie, beheerbaarheid en overdracht naar de beheerorganisatie.

Eisen

• Kennis en ervaring met Microsoft Server op MSCE/AZ-802 niveau , Redhat Linux op RHCSA niveau
• Je bent gecertificeert Microsoft Azure op AZ-900 en kennis van Beveiliging, Compliance en Identity op SC-900 niveau
• Je bent gecertificeert met AZ-400.*AZ-500
• Minimaal 5 jaar ruime Kennis en ervaring met de implementatie van MS Defender XDR (div. varianten), oplossingen
• Minimaal 5 jaar aantoonbare ervaring als Security Engineer, Endpoint Engineer of vergelijkbare technische functie

Wensen

• Je hebt ervaring met
• Ontwerpen, implementeren en beheren van Microsoft Defender-oplossingen
• Inrichten en optimaliseren van Microsoft Defender for Endpoint
• Implementeren en beheren van Endpoint Detection and Response (EDR)-functionaliteiten
• Inrichten van beveiligingsbeleid, security baselines en hardeningmaatregelen
• Configureren en optimaliseren van Microsoft Defender XDR
• Analyseren en opvolgen van beveiligingsmeldingen en dreigingsinformatie
• Ondersteunen bij threat hunting en security-onderzoeken
• Integreren van Defender-oplossingen met Microsoft Sentinel, Entra ID, Intune en andere securitydiensten
• Uitvoeren van technische analyses, onderzoeken, pilots en Proof of Concepts
• Signaleren, analyseren en oplossen van beveiligingsvraagstukken en technische knelpunten
• Opstellen van technische documentatie, beheerdocumentatie en overdrachtsdocumentatie
• Verzorgen van kennisoverdracht richting beheer- en operationele teams
• Adviseren over endpointbeveiliging, security monitoring en verdere doorontwikkeling van de dienstverlening
• Diepgaande kennis van Microsoft Sentinel
• Diepgaande kennis van Kusto Query Language (KQL)
• Kennis van SIEM- en SOAR-concepten
• Kennis van incidentdetectie en incidentresponsprocessen
• Kennis van Microsoft Defender XDR
• Kennis van securitymonitoring en eventcorrelatie
• Ervaring met Azure Logic Apps en automatisering
• Ervaring met threat hunting
• Kennis van MITRE ATT&CK
• Ervaring met PowerShell scripting

Competenties

• Analytisch sterk
• Resultaatgericht
• Nauwkeurig
• Zelfstandig
• Proactief
• Probleemoplossend vermogen
• Communicatief vaardig
• Gestructureerd
• Samenwerkingsgericht
• In staat complexe beveiligingsgebeurtenissen te analyseren en te vertalen naar concrete verbetermaatregelen
• In staat technische kennis over te dragen aan beheer- en operationele teams