Systeembeheer Defender – Gouda
Introductie
Wij zijn voor onze klant JIO op zoek naar een Defender Beheerder (Systeembeheer) voor 36 uur!
Organisatie
Over de Justitiële ICT Organisatie Wij zijn de Justitiële ICT Organisatie: ICT’ers die het justitieveld door en door kennen. Door onze inspanningen kunnen vele rijkscollega’s hun werk makkelijk en efficiënt doen. Wij zorgen voor de juiste hard- en software op werkplekken, overal in Nederland, in de vorm van op maat gemaakte systemen en applicaties. Wij ontwikkelen veilige cloud-omgevingen, waardoor onze collega’s overal kunnen werken: op een werkplek, thuis en onderweg. En altijd veilig. Wij zijn ICT-dienstverlener voor het gehele ministerie van Justitie en Veiligheid. Wij werken onder meer voor de Dienst Justitiële Inrichtingen, de Raad voor de Kinderbescherming, de Immigratie- en Naturalisatiedienst, de Autoriteit Persoonsgegevens, de Dienst Terugkeer en Vertrek, Reclassering Nederland en de dienst Justis. Wij brengen technologie en onze kennis van het JenV-domein bij elkaar door deze te vertalen naar praktische en veilige ICT-oplossingen. Doordat wij de Innovatieve en technische kant voor onze rekening nemen, kunnen onze opdrachtgevers zich volledig richten op hun primaire taak.
Kortom: wij zorgen dat ICT werkt
De Defender Engineer levert een belangrijke bijdrage aan het ontwerpen, implementeren en doorontwikkelen van beveiligingsvoorzieningen binnen het Microsoft Security-platform en draagt daarmee bij aan een veilige, beheersbare en toekomstbestendige dienstverlening voor de aangesloten opdrachtgevers.
Functie
Binnen de Justitiële ICT Organisatie bestaat het dienstenportfolio Hybride Werkplek(omgeving). Voor de verdere ontwikkeling van dit
dienstenportfolio is een meerjarige roadmap opgesteld. Vanuit deze roadmap worden bestaande diensten doorontwikkeld en nieuwe
bouwstenen gerealiseerd. Een belangrijk uitgangspunt hierbij is het bieden van gestandaardiseerde, veilige en beheersbare dienstverlening die organisatiebreed kan worden ingezet. Als onderdeel van deze roadmap wordt gewerkt aan de verdere versterking van het securitydomein binnen de hybride werkplek. Hierbij vormt Microsoft Defender een belangrijke bouwsteen voor de bescherming van endpoints, identiteiten, applicaties en data tegen moderne cyberdreigingen. De dienstverlening wordt ontwikkeld volgens security-by-design en Zero Trust-principes, waarbij preventie, detectie, respons en herstel integraal onderdeel uitmaken van de oplossing.
Naast de technische realisatie wordt gewerkt aan standaardisatie, beheerbaarheid, documentatie en overdracht naar de beheerorganisatie. Tevens worden Proof of Concepts, pilots en klantimplementaties uitgevoerd om nieuwe functionaliteiten gecontroleerd te introduceren binnen de dienstverlening
De Defender Engineer is verantwoordelijk voor het ontwerpen, implementeren, configureren en beheren van Microsoft Defender-oplossingen binnen het dienstenportfolio Hybride Werkplek(omgeving).
De werkzaamheden richten zich op het versterken van de beveiliging van werkplekken, identiteiten en cloudomgevingen door het
implementeren en optimaliseren van de verschillende componenten binnen Microsoft Defender XDR. Daarbij wordt gewerkt aan het voorkomen, detecteren en afhandelen van beveiligingsincidenten en het verhogen van de weerbaarheid van de digitale werkomgeving.
De engineer werkt nauw samen met architecten, securityspecialisten, werkplekspecialisten, beheerders en projectteams om technische ontwerpen te vertalen naar gestandaardiseerde en beheersbare beveiligingsoplossingen.
Daarnaast levert de engineer een actieve bijdrage aan de verdere ontwikkeling van de Microsoft Security-bouwsteen binnen het hybride werkplekportfolio
Functie-eisen
Eisen:
- HBO Werk en Denkniveau.
- Kennis en ervaring met Microsoft Server op MSCE/AZ-802 niveau , Redhat Linux op RHCSA niveau
- Je bent gecertificeert Microsoft Azure op AZ-900 en kennis van Beveiliging, Compliance en Identity op SC-900 niveau
- Je bent gecertificeert met AZ-400.•AZ-500.
- Ruime Kennis en ervaring met de implementatie van MS Defender XDR (div. varianten), oplossingen. (5 jaar)
- Minimaal 5 jaar aantoonbare ervaring als Security Engineer, Endpoint Engineer of vergelijkbare technische functie. (5 jaar)
Relevante Werkervaring;
- Ontwerpen, implementeren en beheren van Microsoft Defender-oplossingen.
- Inrichten en optimaliseren van Microsoft Defender for Endpoint.
- Implementeren en beheren van Endpoint Detection and Response (EDR)-functionaliteiten.
- Inrichten van beveiligingsbeleid, security baselines en hardeningmaatregelen.
- Configureren en optimaliseren van Microsoft Defender XDR.
- Analyseren en opvolgen van beveiligingsmeldingen en dreigingsinformatie
- Ondersteunen bij threat hunting en security-onderzoeken.
- Integreren van Defender-oplossingen met Microsoft Sentinel, Entra ID, Intune en andere securitydiensten.
- Signaleren, analyseren en oplossen van beveiligingsvraagstukken en technische knelpunten.
- Opstellen van technische documentatie, beheerdocumentatie en overdrachtsdocumentatie.
- Verzorgen van kennisoverdracht richting beheer- en operationele teams.
- Adviseren over endpointbeveiliging, security monitoring en verdere doorontwikkeling van de dienstverlening.
Technische Vaardigheden;
- Diepgaande kennis van Microsoft Sentinel.
- Diepgaande kennis van Kusto Query Language (KQL).
- Kennis van SIEM- en SOAR-concepten.
- Kennis van incidentdetectie en incidentresponsprocessen.
- Kennis van securitymonitoring en eventcorrelatie.
- Ervaring met Azure Logic Apps en automatisering.
- Ervaring met threat hunting.
- Kennis van MITRE ATT&CK.
- Ervaring met PowerShell scripting
Aanbod
Gewenste startdatum: maandag 7 december 2026
Initiële einddatum: woensdag 30 juni 2027
Optie op verlenging: ja
Aantal uur per week: 36
Reageren voor: 17 november 2026
Inlichtingen
Berkan Alper
balper@bergler.nl
Reageren voor: 17 november 2026
Sollicitatie
balper@bergler.nl