De Defender Engineer levert een belangrijke bijdrage aan het ontwerpen, implementeren en doorontwikkelen van beveiligingsvoorzieningen binnen het Microsoft Security-platform en draagt daarmee bij aan een veilige, beheersbare en toekomstbestendige dienstverlening voor de aangesloten opdrachtgevers.

Werkzaamheden:

De Defender Engineer is verantwoordelijk voor het ontwerpen, implementeren, configureren en beheren van Microsoft Defender-oplossingen binnen het dienstenportfolio Hybride Werkplek(omgeving). De werkzaamheden richten zich op het versterken van de beveiliging van werkplekken, identiteiten en cloudomgevingen door het implementeren en optimaliseren van de verschillende componenten binnen Microsoft Defender XDR. Daarbij wordt gewerkt aan het voorkomen, detecteren en afhandelen van beveiligingsincidenten en het verhogen van de weerbaarheid van de digitale werkomgeving. De engineer werkt nauw samen met architecten, securityspecialisten, werkplekspecialisten, beheerders en projectteams om technische ontwerpen te vertalen naar gestandaardiseerde en beheersbare beveiligingsoplossingen. Daarnaast levert de engineer een actieve bijdrage aan de verdere ontwikkeling van de Microsoft Security-bouwsteen binnen het hybride werkplekportfolio.

• HBO Werk en Denkniveau
• Kennis en ervaring met Microsoft Server op MSCE/AZ-802 niveau, Redhat Linux op RHCSA niveau.
• Je bent gecertificeerd Microsoft Azure op AZ-900 en kennis van Beveiliging, Compliance en Identity op SC-900 niveau
• Je bent gecertificeerd met AZ-400.*AZ-500.
• Minimaal 5 jaar ruime Kennis en ervaring met de implementatie van MS Defender XDR (diverse varianten), oplossingen.
• Minimaal 5 jaar aantoonbare ervaring als Security Engineer, Endpoint Engineer of vergelijkbare technische functie.

Wensen

• Ervaring met: Ontwerpen, implementeren en beheren van Microsoft Defender-oplossingen.
• Ervaring met: Inrichten en optimaliseren van Microsoft Defender for Endpoint.
• Ervaring met: Implementeren en beheren van Endpoint Detection and Response (EDR)-functionaliteiten.
• Ervaring met: Inrichten van beveiligingsbeleid, security baselines en hardeningmaatregelen.
• Ervaring met: Configureren en optimaliseren van Microsoft Defender XDR.
• Ervaring met: Analyseren en opvolgen van beveiligingsmeldingen en dreigingsinformatie.
• Ervaring met: Ondersteunen bij threat hunting en security-onderzoeken.
• Ervaring met: Integreren van Defender-oplossingen met Microsoft Sentinel, Entra ID, Intune en andere securitydiensten.
• Ervaring met: Uitvoeren van technische analyses, onderzoeken, pilots en Proof of Concepts.
• Ervaring met: Signaleren, analyseren en oplossen van beveiligingsvraagstukken en technische knelpunten.
• Ervaring met: Opstellen van technische documentatie, beheerdocumentatie en overdrachtsdocumentatie.
• Ervaring met: Verzorgen van kennisoverdracht richting beheer- en operationele teams.
• Ervaring met: Adviseren over endpointbeveiliging, security monitoring en verdere doorontwikkeling van de dienstverlening.

Competenties

Technische vaardigheden:

• Diepgaande kennis van Microsoft Sentinel.
• Diepgaande kennis van Kusto Query Language (KQL).
• Kennis van SIEM- en SOAR-concepten.
• Kennis van incidentdetectie en incidentresponsprocessen.
• Kennis van Microsoft Defender XDR.
• Kennis van securitymonitoring en eventcorrelatie.
• Ervaring met Azure Logic Apps en automatisering.
• Ervaring met threat hunting.
• Kennis van MITRE ATT&CK.
• Ervaring met PowerShell scripting

Persoonlijke vaardigheden:

• Analytisch sterk.
• Resultaatgericht.
• Nauwkeurig.
• Zelfstandig.
• Proactief.
• Probleemoplossend vermogen.
• Communicatief vaardig.
• Gestructureerd.
• Samenwerkingsgericht.
• In staat complexe beveiligingsgebeurtenissen te analyseren en te vertalen naar concrete verbetermaatregelen.
• In staat technische kennis over te dragen aan beheer- en operationele teams.

Optie tot verlenging: verlenging mogelijk

Hybride: hybride werkwijze

Overig algemeen: Na afronding van de VOG/Widscan procedure zijn verplichte vrije dagen rond de kerstperiode van toepassing (max. 10 werkdagen).