Over de opdracht
Voor onze opdrachtgever, de Justitiële ICT Organisatie (JIO), zoeken wij een Microsoft Defender engineer. JIO is de ICT-dienstverlener van het ministerie van Justitie en Veiligheid en werkt onder meer voor DJI, de Raad voor de Kinderbescherming, de IND, de Autoriteit Persoonsgegevens, DTenV, Reclassering Nederland en Justis. Binnen JIO bestaat het dienstenportfolio Hybride Werkplek, waarvoor een meerjarige roadmap is opgesteld.
Als onderdeel van die roadmap wordt het securitydomein binnen de hybride werkplek versterkt. Microsoft Defender is daarin een belangrijke bouwsteen voor de bescherming van endpoints, identiteiten, applicaties en data. De dienstverlening wordt ontwikkeld volgens security by design en Zero Trust, met aandacht voor standaardisatie, beheerbaarheid, documentatie en overdracht naar de beheerorganisatie.
Je ontwerpt, implementeert, configureert en beheert Microsoft Defender-oplossingen, waaronder Defender for Endpoint, EDR en Defender XDR. Je richt beveiligingsbeleid, security baselines en hardening in, analyseert beveiligingsmeldingen en dreigingsinformatie en ondersteunt bij threat hunting en security-onderzoeken. Je integreert Defender met Microsoft Sentinel, Entra ID en Intune, voert pilots en proofs of concept uit, stelt technische en beheerdocumentatie op en draagt kennis over aan beheer- en operationele teams. Je werkt nauw samen met architecten, securityspecialisten, werkplekspecialisten, beheerders en projectteams.
De standplaats is Veenhuizen, hybride. Het gaat om 36 uur per week van 7 december 2026 tot en met 30 juni 2027, met optie op verlenging.
Wat je meebrengt
- Hbo-werk- en denkniveau
- Kennis van en ervaring met Microsoft Server op MCSE/AZ-802-niveau en Red Hat Linux op RHCSA-niveau
- Gecertificeerd voor Microsoft Azure op AZ-900-niveau en kennis van security, compliance en identity op SC-900-niveau
- Certificeringen AZ-400 en AZ-500
- Minimaal 5 jaar ervaring met de implementatie van Microsoft Defender XDR-oplossingen
- Minimaal 5 jaar ervaring als security engineer, endpoint engineer of in een vergelijkbare technische functie
- Competenties: analytisch, resultaatgericht, nauwkeurig, zelfstandig, proactief, probleemoplossend, communicatief vaardig, gestructureerd, samenwerkingsgericht
- Pré: diepgaande kennis van Microsoft Sentinel en Kusto Query Language (KQL)
- Pré: kennis van SIEM- en SOAR-concepten, incidentdetectie en incidentrespons
- Pré: kennis van security monitoring en eventcorrelatie
- Pré: ervaring met Azure Logic Apps en automatisering
- Pré: ervaring met threat hunting en kennis van MITRE ATT&CK