Microsoft Defender Engineer
Justitiële ICT Organisatie (JIO)
Opdrachtomschrijving
Opdrachtbeschrijving
Binnen de Justitiële ICT Organisatie bestaat het dienstenportfolio Hybride Werkplek(omgeving). Voor de verdere ontwikkeling van dit dienstenportfolio is een meerjarige roadmap opgesteld. Vanuit deze roadmap worden bestaande diensten doorontwikkeld en nieuwe bouwstenen gerealiseerd. Een belangrijk uitgangspunt hierbij is het bieden van gestandaardiseerde, veilige en beheersbare dienstverlening die organisatiebreed kan worden ingezet. Als onderdeel van deze roadmap wordt gewerkt aan de verdere versterking van het securitydomein binnen de hybride werkplek. Hierbij vormt Microsoft Defender een belangrijke bouwsteen voor de bescherming van endpoints, identiteiten, applicaties en data tegen moderne cyberdreigingen. De dienstverlening wordt ontwikkeld volgens security-by-design en Zero Trust-principes, waarbij preventie, detectie, respons en herstel integraal onderdeel uitmaken van de oplossing. Naast de technische realisatie wordt gewerkt aan standaardisatie, beheerbaarheid, documentatie en overdracht naar de beheerorganisatie. Tevens worden Proof of Concepts, pilots en klantimplementaties uitgevoerd om nieuwe functionaliteiten gecontroleerd te introduceren binnen de dienstverlening.
De Defender Engineer levert een belangrijke bijdrage aan het ontwerpen, implementeren en doorontwikkelen van beveiligingsvoorzieningen binnen het Microsoft Security-platform en draagt daarmee bij aan een veilige, beheersbare en toekomstbestendige dienstverlening voor de aangesloten opdrachtgevers.
De Defender Engineer is verantwoordelijk voor het ontwerpen, implementeren, configureren en beheren van Microsoft Defender-oplossingen binnen het dienstenportfolio Hybride Werkplek(omgeving). De werkzaamheden richten zich op het versterken van de beveiliging van werkplekken, identiteiten en cloudomgevingen door het implementeren en optimaliseren van de verschillende componenten binnen Microsoft Defender XDR. Daarbij wordt gewerkt aan het voorkomen, detecteren en afhandelen van beveiligingsincidenten en het verhogen van de weerbaarheid van de digitale werkomgeving. De engineer werkt nauw samen met architecten, securityspecialisten, werkplekspecialisten, beheerders en projectteams om technische ontwerpen te vertalen naar gestandaardiseerde en beheersbare beveiligingsoplossingen. Daarnaast levert de engineer een actieve bijdrage aan de verdere ontwikkeling van de Microsoft Security-bouwsteen binnen het hybride werkplekportfolio.
Verplichte vrije dagen rond kerstperiode van toepassing (max. 10 werkdagen).
Persoonlijke vaardigheden
Analytisch sterk. Resultaatgericht. Nauwkeurig. Zelfstandig. Proactief. Probleemoplossend vermogen. Communicatief vaardig. Gestructureerd. Samenwerkingsgericht. In staat complexe beveiligingsgebeurtenissen te analyseren en te vertalen naar concrete verbetermaatregelen. In staat technische kennis over te dragen aan beheer- en operationele teams.
De eisen
- 1HBO Werk en Denkniveau.
- 2Kennis en ervaring met Microsoft Server op MSCE/AZ-802 niveau, Redhat Linux op RHCSA niveau.
- 3Je bent gecertificeert Microsoft Azure op AZ-900 en kennis van Beveiliging, Compliance en Identity op SC-900 niveau.
- 4Je bent gecertificeert met AZ-400.*AZ-500.
- 5Minimaal 5 jaar ruime Kennis en ervaring met de implementatie van MS Defender XDR (div. varianten), oplossingen.
- 6Minimaal 5 jaar aantoonbare ervaring als Security Engineer, Endpoint Engineer of vergelijkbare technische functie.
- 7Start na afronding VOG/Widscan procedure.
De wensen
- 1Ervaring met ontwerpen, implementeren en beheren van Microsoft Defender-oplossingen, inrichten en optimaliseren van Microsoft Defender for Endpoint en implementeren en beheren van Endpoint Detection and Response (EDR)-functionaliteiten.
- 2Ervaring met inrichten van beveiligingsbeleid, security baselines en hardeningmaatregelen; configureren en optimaliseren van Microsoft Defender XDR; analyseren en opvolgen van beveiligingsmeldingen en dreigingsinformatie.
- 3Ervaring met threat hunting en security-onderzoeken; integreren van Defender-oplossingen met Microsoft Sentinel, Entra ID, Intune en andere securitydiensten.
- 4Ervaring met technische analyses, onderzoeken, pilots en Proof of Concepts; signaleren, analyseren en oplossen van beveiligingsvraagstukken en technische knelpunten.
- 5Ervaring met opstellen van technische documentatie, beheerdocumentatie en overdrachtsdocumentatie; kennisoverdracht richting beheer- en operationele teams; adviseren over endpointbeveiliging, security monitoring en verdere doorontwikkeling.
- 6Diepgaande kennis van Microsoft Sentinel en Kusto Query Language (KQL). Kennis van SIEM- en SOAR-concepten, incidentdetectie en incidentresponsprocessen, Microsoft Defender XDR, securitymonitoring en eventcorrelatie en MITRE ATT&CK.
- 7Ervaring met Azure Logic Apps en automatisering, threat hunting en PowerShell scripting.
Hoe werkt het?
Aanvraag indienen
Dien je aanvraag in via het formulier op deze pagina.
Introductie
Bij een match introduceren we jouw profiel bij de opdrachtgever.
Aan de slag
Na akkoord ga je per direct aan de slag met je nieuwe opdracht.
Reageren kan tot en met 16-11-2026
Direct reageren
Vul het onderstaande formulier in en we nemen binnen 24 uur contact met je op.
FAQ
Veelgestelde vragen
Het maximale uurtarief is €88 per uur.
Meer opdrachten
Deze opdracht is ingeschaald in schaal 11 van de CAO Rijk 2026. Salaris schaal 11 rijksoverheid