Microsoft Defender Engineer

Opdrachtomschrijving

Voor de Justitiële ICT Organisatie werk je als Microsoft Defender Engineer binnen het dienstenportfolio Hybride Werkplek(omgeving). Je draagt bij aan het ontwerpen, implementeren, configureren en beheren van beveiligingsvoorzieningen binnen het Microsoft Security-platform. De focus ligt op het versterken van de beveiliging van werkplekken, identiteiten en cloudomgevingen met Microsoft Defender XDR.

De opdracht maakt deel uit van een meerjarige roadmap voor de verdere ontwikkeling van de hybride werkplek. Je werkt aan gestandaardiseerde, veilige en beheersbare dienstverlening die organisatiebreed kan worden ingezet. Daarbij worden security-by-design- en Zero Trust-principes toegepast en zijn preventie, detectie, respons en herstel integraal onderdeel van de oplossingen.

Je werkt samen met architecten, securityspecialisten, werkplekspecialisten, beheerders en projectteams. Naast technische realisatie is er aandacht voor standaardisatie, documentatie, beheerbaarheid en overdracht naar de beheerorganisatie. Je voert technische analyses, Proofs of Concept, pilots en klantimplementaties uit en draagt bij aan het voorkomen, detecteren en afhandelen van beveiligingsincidenten.

Het beoogde resultaat is een verder ontwikkelde Microsoft Security-bouwsteen binnen het hybride werkplekportfolio, met passende bescherming van endpoints, identiteiten, applicaties en data tegen moderne cyberdreigingen.

Gevraagd profiel

Je bent een ervaren Security Engineer, Endpoint Engineer of vergelijkbare technische professional met minimaal vijf jaar aantoonbare ervaring in een dergelijke functie en ruime ervaring met de implementatie van Microsoft Defender XDR. Je hebt hbo-werk- en -denkniveau en kennis van Microsoft Server op MSCE/AZ-802-niveau en Red Hat Linux op RHCSA-niveau. Daarnaast beschik je over de genoemde certificeringen en kennis op het gebied van Azure, Security, Compliance en Identity, waaronder AZ-400 en AZ-500.

Je hebt diepgaande kennis van Microsoft Sentinel en Kusto Query Language en ervaring met onder meer EDR, security baselines, hardening, SIEM- en SOAR-concepten, threat hunting, PowerShell, Azure Logic Apps en MITRE ATT&CK. Je werkt analytisch, zelfstandig, nauwkeurig en gestructureerd, lost beveiligingsvraagstukken op en vertaalt complexe gebeurtenissen naar concrete verbetermaatregelen. Ook ben je communicatief en samenwerkingsgericht en kun je technische kennis overdragen aan beheer- en operationele teams.

Eisen

• Kennis en ervaring met Microsoft Server op MSCE/AZ-802 niveau , Redhat Linux op RHCSA niveau
• Je bent gecertificeerd Microsoft Azure op AZ-900 en kennis van Beveiliging, Compliance en Identity op SC-900 niveau
• Je bent gecertificeerd met AZ-400.•AZ-500
• Ruime Kennis en ervaring met de implementatie van MS Defender XDR (div. varianten), oplossingen - 5 jaar
• Minimaal 5 jaar aantoonbare ervaring als Security Engineer, Endpoint Engineer of vergelijkbare technische functie - 5 jaar

Competenties

• Analytisch sterk
• Resultaatgericht
• Nauwkeurig
• Zelfstandig
• Proactief
• Probleemoplossend vermogen
• Communicatief vaardig
• Gestructureerd
• Samenwerkingsgericht
• In staat complexe beveiligingsgebeurtenissen te analyseren en te vertalen naar concrete verbetermaatregelen
• In staat technische kennis over te dragen aan beheer- en operationele teams