Security Engineer Microsoft Sentinel & KQL
Over de opdracht
Een toonaangevende organisatie in de Financial Services sector versterkt zijn SOC met een dedicated detection engineer. Je bent verantwoordelijk voor het ontwerpen, bouwen en optimaliseren van detectie use cases binnen Microsoft Sentinel – voor bestaande én nieuw aangesloten applicaties.
De focus ligt op hands-on engineering: KQL queries schrijven, alerts verfijnen, false positives reduceren en documentatie leveren. Je werkt volledig zelfstandig, bepaalt je eigen aanpak en technische invulling. Dit is een lange termijn interim opdracht met veel impact op de security monitoring.
Jouw werkzaamheden
- Ontwikkel en implementeer detectie use cases in Microsoft Sentinel op basis van security requirements
- Schrijf, test en optimaliseer KQL queries voor effectieve threat detection
- Verbeter alerting quality door false positives structureel terug te dringen
- Monitor en evalueer detectiekwaliteit; pas use cases aan op basis van resultaten
- Onboard nieuwe data sources en applicaties in Sentinel met bijbehorende detecties
- Documenteer alle ontwikkelde detecties, queries en monitoring logica
- Stem waar nodig af met stakeholders, maar blijf verantwoordelijk voor technische uitwerking
Tech Stack & Tools
Platforms & Tooling
Frameworks & Standaarden
Cloud & Infrastructure
Methodieken
Certificeringen (pré)
Must-haves
- Aantoonbare, hands-on ervaring met Microsoft Sentinel (minstens 2+ jaar)
- Sterke expertise in KQL (Kusto Query Language) – complexe queries zelfstandig schrijven
- Proven track record in detection engineering en use case development
- Ervaring met security monitoring en SIEM-omgevingen
- Zelfstandig werken: je bepaalt aanpak, prioritering en technische invulling
Nice-to-haves
- Ervaring met Azure Defender of andere Azure security tools
- Kennis van MITRE ATT&CK framework voor threat modeling
- Background in SOC operations of threat intelligence
Wat wij bieden
- Lange termijn interim opdracht (3+ maanden verlengbaar)
- Hybride werken: 2 dagen kantoor, 3 dagen remote
- Zelfstandige, resultaatgerichte werkwijze zonder gezagsverhouding
- Impact: directe invloed op detectiecapaciteit en security posture
- Werking met moderne, gepatched security stack
- Persoonlijke begeleiding door een dedicated MVPeople consultant die jouw niche kent
Het proces
Kennismaking
Telefonisch gesprek met je MVPeople consultant (binnen 24 uur)
Match & Brief
We bespreken de opdracht in detail en bereiden je voor
Klantgesprek
Introductie bij de opdrachtgever
Start
Contractering en onboarding
Details
Type
Consultancy
Locatie
Den Haag, ZH
Werkmodel
Hybride
Niveau
Senior
Sector
bankwezen
Geplaatst
31 maart 2026
Contact
MVPeople Group
jobs@mvpeoplegroup.com