XDR Consultant

Werk met de nieuwste technologie

Als gedreven security expert met passie voor innovatie en nieuwsgierigheid naar Microsoft-technologieën, past de rol van XDR-Consultant perfect bij jou! Bij InSpark hebben we een technische voorsprong op het gebied van security en werk je in een specialistisch team om complexe vraagstukken op te lossen met Azure Sentinel en Microsoft Defender XDR. Geen uitdaging is te groot voor jou!

Jouw uitdaging

Als jij onderstaande herkent dan komen wij graag met jou in gesprek! Maar heb jij (nog) geen ervaring met Sentinel en wil je dit graag wel leren? En ben je een kei in scripting én heb jij ervaring op het gebied van security? Ook dan vertellen wij je graag meer!

• Jij bent DE Microsoft Sentinel en Defender Ninja van Nederland
• Dagdagelijks hunt jij threats in klant omgevingen en bouwt hier queries voor in onze Sentinel omgeving
• Jij kunt klant specifieke omgevingen analyseren en threat scenario’s identificeren
• Jij bent op de hoogte van actuele zero-day vulnerabilities en andere kwetsbaarheden van Microsoft Cloud omgevingen
• Je deelt je kennis met de Microsoft community
• Je participeert actief in private previews en geeft feedback aan de product groups van Microsoft

Heb jij kennis van of wil je je ontwikkelen op:

• Je hebt kennis en ervaring met Microsoft Sentinel, Sentinel Solutions, workbooks, KQL, Fusion, Behavioral Analytics en Microsoft Defender
• Je hebt ervaring met Dev(Sec)Ops
• Je hebt ervaring met ontsluiten van logbronnen op Azure Sentinel
• Je hebt ervaring met het bouwen van Analytic rules in KQL t.b.v. threat scenarios
• Je hebt ervaring met het bouwen van SOAR playbooks
• Je hebt ervaring met Data Source Correlatie en 3rd party feeds
• Je hebt kennis over Sentinel in relatie tot multi-tenancy (dmv o.a. Azure Lighthouse)– MSSP <-> Consumer– Consumer <-> Consumer
• Je weet wat de kosten implicaties zijn van het gebruik van Sentinel en kan design keuzes maken om hierop te anticiperen
• Je hebt ervaring met het toepassen van Sentinel in relatie tot privacy regelgeving
• Je bent in staat om security dreigingen om te zetten naar detectie hiervan