SOC Engineer • Azure Sentinel • Overheid

Opdrachtomschrijving

SOC Engineer • Azure Sentinel • Overheid

Werk aan de verdere professionalisering van een moderne securityomgeving waarin Azure Sentinel, Defender XDR en security monitoring centraal staan. In deze opdracht combineer je security engineering, automatisering en cloudtechnologie om de informatiebeveiliging binnen een complexe overheidsorganisatie te versterken.

Rol & context

Voor een overheidsorganisatie wordt een ervaren SOC Engineer gezocht die bijdraagt aan de verdere ontwikkeling van een Azure Sentinel-gebaseerde SIEM-omgeving. Je werkt binnen het Security Operations Center aan de migratie van een bestaande omgeving naar Microsoft Azure-technologie en ondersteunt zowel de technische inrichting als de operationele doorontwikkeling van detectie- en monitoringsprocessen.

Werkzaamheden

• Ontwikkelen en beheren van Azure DevOps pipelines voor configuraties en detectieregels
• Onderhouden van Git repositories en borgen van consistente codekwaliteit
• Bouwen, testen en optimaliseren van detecties voor Sentinel en Defender XDR
• Configureren en aanpassen van Cribl data routes en parsing pipelines
• Ondersteunen van analisten bij het verbeteren van detecties en monitoring
• Integreren van nieuwe logbronnen binnen de securityomgeving
• Bewaken en optimaliseren van bestaande detectieregels en monitoringprocessen
• Werken met Infrastructure as Code middels Azure Bicep
• Bijdragen aan de verdere professionalisering van het Security Operations Center

Eisen

• Afgeronde HBO-opleiding in een relevante IT-richting
• Aantoonbare ervaring met Azure Sentinel en Datalake omgevingen
• Ervaring met private endpoints en express routes
• Ervaring met Infrastructure as Code en Azure Bicep
• Ervaring met scripting en automatisering in Java
• Kennis van JSON en YAML
• Kennis van IT-infrastructuurcomponenten zoals servers, netwerken en routers
• Microsoft certificeringen AZ-900, SC-200, AZ-104 en AZ-204

Pré’s

• Ervaring met Azure DevOps
• Ervaring met Git repositories
• Ervaring met Defender XDR
• Ervaring met Cribl
• Ervaring binnen Security Operations Centers
• Ervaring met security monitoring en detectie engineering

Praktische informatie

• Start: 01-07-2026
• Looptijd: tot 31-12-2026
• Uren: 36 uur per week
• Locatie: Bilthoven (hybride)
• Soort opdracht: Payrolling
• Reageren t/m: 03-06-2026 12:00 uur
• Kenmerk DC&I: 202605315

Over DC&I

DC&I verbindt ervaren professionals met uitdagende opdrachten binnen de publieke én private sector. Onze focus ligt op data, procesverbetering en grote maatschappelijke transities, zoals de energietransitie, digitalisering van de overheid en toekomstbestendige zorg.

💭 Interesse? Reageer met je CV en gewenste uurtarief. Twijfel je of deze opdracht helemaal past? Voel je vrij om toch te reageren — we kijken graag samen naar andere passende opdrachten binnen ons netwerk.

Korte omschrijving van de organisatie