Functieomschrijving
Voor Corporate IT Security zoeken wij een interim Security Support Engineer (1e lijn) die direct kan bijdragen aan de dagelijkse beveiligingsoperatie binnen onze Microsoft 365-omgeving.
Je monitort, analyseert en volgt beveiligingsmeldingen op en voert de eerste triage uit. Daarnaast ben je het aanspreekpunt voor eindgebruikers, de Servicedesk en IT-teams bij security- en compliancevraagstukken. Je werkt nauw samen met het MXDR SOC en zorgt dat incidenten snel en volledig worden afgehandeld.
Werkzaamheden
Monitoring en incidentopvolging
- Monitoren en beoordelen van beveiligingsmeldingen uit Microsoft Defender XDR, Defender for Endpoint, Defender for Office 365, Microsoft Entra ID en Microsoft Intune.
- Uitvoeren van eerste triage: classificeren, verrijken en escaleren van security-incidenten naar de juiste teams.
- Opvolgen van incidenten vanuit het MXDR SOC: aanvullende informatie ophalen bij gebruikers, bevindingen beoordelen en vervolgacties coördineren.
- Valideren van verdacht gedrag en afwijkende activiteiten in afstemming met eindgebruikers en IT-teams.
Identity, e-mail en samenwerking
- Onderzoeken van verdachte aanmeldingen, accountcompromitteringen en identitygerelateerde incidenten.
- Analyseren van phishing-, malware- en e-maildreigingen binnen Exchange Online.
- Monitoren van beveiligings-, samenwerkings- en datadelingstrends in Microsoft Teams, SharePoint Online en OneDrive for Business.
- Onderzoeken van verdachte data-uitwisseling, externe samenwerking en gastgebruikers.
- Controleren en opvolgen van DLP-, compliance- en databeveiligingsmeldingen.
Endpoint- en kwetsbaarheidsbeheer
- Bewaken van endpointbeveiliging: antivirus- en EDR-status, compliance en beveiligingsconfiguraties.
- Opvolgen van kwetsbaarheden, patchcompliance en beveiligingsadviezen uit Microsoft Defender Vulnerability Management.
- Opstellen, beoordelen en doorvoeren van beveiligingsuitzonderingen (exclusions) conform het securitybeleid.
Ondersteuning en rapportage
- Ondersteunen van de Servicedesk bij security- en compliancevragen, incidentafhandeling en operationele beveiligingsprocessen.
- Registreren van incidenten, bevindingen, risico's en acties in de IT Service Management-oplossing.
- Opstellen van operationele rapportages en signaleren van trends, risico's en verbetermogelijkheden.
Beoogd resultaat
- Aan het einde van de opdracht is de 1e-lijns securityoperatie stabiel en goed geborgd.
- Beveiligingsmeldingen worden tijdig getrieerd, geclassificeerd en waar nodig geëscaleerd.
- Incidenten vanuit het MXDR SOC zijn volledig opgevolgd en vastgelegd in de ITSM-oplossing.
- Endpoint-, identity- en DLP-meldingen zijn inzichtelijk en worden structureel opgevolgd.
- De Servicedesk is ondersteund en waar nodig toegerust om security- en compliancevragen zelf af te handelen.
- Er liggen operationele rapportages met trends, risico's en concrete verbetervoorstellen.
- Werkwijzen en bevindingen zijn overdraagbaar gedocumenteerd voor een vaste opvolger.
Gevraagde kennis en ervaring
- Als interim professional ben je direct inzetbaar en heb je aantoonbare werkervaring met Microsoft-securityoplossingen in een 1e-lijns of SOC-omgeving.
Vereist
- Microsoft Defender XDR
- Microsoft Defender for Endpoint
- Microsoft Defender for Office 365
- Microsoft Entra ID
- Security Incident Management
- Vulnerability Management
- Basiskennis van compliance, gegevensbescherming en informatiebeveiliging
Pré
- Microsoft Purview
- Exchange Online
- Microsoft Teams en SharePoint Online
- Windows 10/11
- Active Directory
Certificeringen
Vereist: Microsoft SC-900 (Security, Compliance & Identity Fundamentals)
Pré: Microsoft SC-200 (Security Operations Analyst)
Pré: Microsoft MD-102 (Endpoint Administrator)
Pré: Microsoft AZ-500 (Azure Security Engineer Associate)
Pré: CompTIA Security+
Competenties
- Analytisch sterk
- Nauwkeurig en gestructureerd
- Klant- en servicegericht
- Proactief en resultaatgericht
- Goede communicatieve vaardigheden
- Stressbestendig
- Sterk veiligheids- en risicobewustzijn
- Vermogen om risico's te beoordelen en passend te escaleren
- Snel ingewerkt en zelfstandig inzetbaar in een bestaande organisatie
Opdrachtvoorwaarden
- Startdatum: zo spoedig mogelijk
- Uren per week: 32
- Locatie: minimaal 2 dagen per week op locatie in Delft of Utrecht
- Duur van de opdracht: 5 maanden
Interesse? laat je cv achter en we komen zsm bij je terug
