Cybersecurity Architect – Microsoft Sentinel
Over de opdracht
Een toonaangevende organisatie bouwt haar security operations center uit en heeft een architect nodig die Sentinel van de grond af opzet. Je definieert de log collection strategy, ontwerpt detection pipelines en zorgt dat alle kritieke bedreigingen in real-time zichtbaar zijn. Dit is de technische basis voor een moderne SOC.
Je werkt direct met security engineers, cloud teams en stakeholders om een schaalbare, kostenefficiënte SIEM-oplossing neer te zetten die aansluit op de MITRE ATT&CK-frameworks en interne compliance-eisen.
Jouw werkzaamheden
- Ontwerp de Sentinel-architectuur inclusief data connectors, log sources en workspace layout
- Ontwikkel detection rules en analytics voor relevante threat scenarios (malware, lateral movement, data exfiltration)
- Implementeer SOAR-integraties en automation playbooks voor incident response
- Configureer role-based access control (RBAC) en audit logging in Sentinel
- Optimaliseer query performance en dataingestion kosten via KQL
- Documenteer de architecture en train het SOC-team in Sentinel operations
- Monitor en tune alert thresholds op basis van false-positive feedback
- Integreer third-party security tools (firewalls, endpoint agents, vulnerability scanners) via connectors
Tech Stack & Tools
Platforms & Tooling
Frameworks & Standaarden
Cloud & Infrastructure
Methodieken
Certificeringen (pré)
Must-haves
- Praktische ervaring met Microsoft Sentinel (minimaal 2 jaar in productieomgeving)
- Vaardigheid in KQL: je schrijft complexe queries voor threat detection
- Grondige kennis van Azure security services en IAM
- Inzicht in SIEM architectuur, log normalization en data pipelines
- Ervaring met incident response workflows en SOAR automation
- Communicatief sterk: je legt technische concepten helder uit aan niet-technische stakeholders
Nice-to-haves
- Ervaring met andere SIEM-platforms (Splunk, QRadar) – helpt perspectief geven
- Kennis van PowerShell en Azure Resource Manager (ARM) templates
- Ervaring met threat intelligence feeds en indicator management
- Sertificering: AZ-500 of Microsoft Sentinel Certified
Wat wij bieden
- Technische impact: je bouwt de fundatie van de security operations voor een grote organisatie
- Leren van experts: toegang tot Microsoft's security research en best practices
- Moderne tech stack: je werkt met cloud-native tools zonder legacy-ballast
- Flexibiliteit: mogelijkheid voor hybride werk en zelf je schema bepalen
- Groei: ruimte om je uit te breiden naar threat intelligence of cloud security
- Persoonlijke begeleiding door een dedicated MVPeople consultant die jouw niche kent
Het proces
Kennismaking
Telefonisch gesprek met je MVPeople consultant (binnen 24 uur)
Match & Brief
We bespreken de opdracht in detail en bereiden je voor
Klantgesprek
Introductie bij de opdrachtgever
Start
Contractering en onboarding
Details
Type
Freelance / ZZP (MVPeople)
Locatie
Rotterdam, ZH
Werkmodel
Hybride
Niveau
Senior
Sector
digitale-infrastructuur
Marktindicatie
€80 - €105 per uur
Geplaatst
12 oktober 2026
Vacaturenummer
58946
Contact
MVPeople Group
jobs@mvpeoplegroup.com