M365 Security Consultant

Ben jij de Senior M365 Security Consultant die onze klant helpt hun databeveiliging naar een hoger niveau te tillen? In deze cruciale opdracht ligt de focus op het maximaliseren van de functionaliteiten binnen de Microsoft M365 E5-suite. Je zal werken met geavanceerde technologieën zoals Defender for Endpoints, Defender for Cloud Apps en Intune. Je implementeert strategieën om de databeveiliging te maximaliseren, conform de geldende dataklassificatieregels, en levert een directe impact op de digitale veiligheid van een belangrijke overheidsinstelling

• Locatie:Hybride: Regio Brussel. Minimaal 2 dagen per week op kantoor bij de klant.
• Ervaring:Minimaal 10 jaar ervaring als IT Security Specialist
• Opleiding:Minimum Graduaat in IT opleiding (of equivalent door ervaring)

Jouw Taken:

• Maximaliseren van de functionaliteiten beschikbaar binnen de Microsoft M365 E5 (Defender for Endpoints, Defender for Cloud Apps, Attack Surface Reduction en Intune).
• Ontwikkelen en implementeren van securitymaatregelen op basis van de geldende data classificatie regels van de overheid en het reeds in voege Traffic Light Protocol (TLP).
• Desig en beheer van Microsoft Defender for Cloud Apps (MCAS), inclusief Conditional Access App Control en anomaly detection policies.
• Implementeren en beheren van Microsoft Defender for Endpoint (EDR), inclusief Threat & Vulnerability Management (TVM) en incident response.
• Configureren van Attack Surface Reduction (ASR) rules en endpoint security policies via Intune of GPO.
• Integreren van Microsoft Purview (Information Protection, DLP) en de Defender-suite met bestaande SIEM/SOAR-oplossingen.

Jouw Profiel:

• Minimaal 10 jaar aantoonbare ervaring als IT Security Specialist.
• Minimaal 10 jaar ervaring met Microsoft Defender for Cloud Apps (MCAS).
• Minimaal 10 jaar ervaring met Microsoft Defender for Endpoint (EDR) en ASR.
• Minimaal 10 jaar ervaring met Microsoft Purview (Information Protection, DLP, Auto-labelling).
• Ervaring in integratie van Microsoft Purview en Defender met SIEM/SOAR oplossingen.
• Bij voorkeur gecertificeerd in Information Protection Administrator (SC-400) of Microsoft certified security operations analyst (SC-200).
• Uitstekende analytische, probleemoplossende en communicatieve vaardigheden.
• Vloeiend in het Nederlands en Engels (schriftelijk en mondeling).