Cybersecurity Architect – Microsoft Sentinel

Alle vacatures Cybersecurity Architect – Microsoft Sentinel SOC & Blue Team

Cybersecurity Architect – Microsoft Sentinel

Rotterdam, ZH Freelance / ZZP (MVPeople) Hybride Senior digitale-infrastructuur

Reageer directStel een vraag

Over de opdracht

Een toonaangevende organisatie bouwt haar security operations center uit en heeft een architect nodig die Sentinel van de grond af opzet. Je definieert de log collection strategy, ontwerpt detection pipelines en zorgt dat alle kritieke bedreigingen in real-time zichtbaar zijn. Dit is de technische basis voor een moderne SOC.

Je werkt direct met security engineers, cloud teams en stakeholders om een schaalbare, kostenefficiënte SIEM-oplossing neer te zetten die aansluit op de MITRE ATT&CK-frameworks en interne compliance-eisen.

Jouw werkzaamheden

• Ontwerp de Sentinel-architectuur inclusief data connectors, log sources en workspace layout
• Ontwikkel detection rules en analytics voor relevante threat scenarios (malware, lateral movement, data exfiltration)
• Implementeer SOAR-integraties en automation playbooks voor incident response
• Configureer role-based access control (RBAC) en audit logging in Sentinel
• Optimaliseer query performance en dataingestion kosten via KQL
• Documenteer de architecture en train het SOC-team in Sentinel operations
• Monitor en tune alert thresholds op basis van false-positive feedback
• Integreer third-party security tools (firewalls, endpoint agents, vulnerability scanners) via connectors

Tech Stack & Tools

Platforms & Tooling

Microsoft SentinelAzure MonitorLog Analytics WorkspaceAzure DefenderMicrosoft 365 Defender

Frameworks & Standaarden

MITRE ATT&CKNIST Cybersecurity FrameworkCIS Controls

Cloud & Infrastructure

Microsoft AzureAzure Virtual NetworksAzure Storage

Methodieken

KQL (Kusto Query Language)Detection engineeringIncident response playbooksLog normalization

Certificeringen (pré)

Azure Security Engineer (AZ-500)Microsoft Sentinel CertifiedGCIAGCIH

Must-haves

• Praktische ervaring met Microsoft Sentinel (minimaal 2 jaar in productieomgeving)
• Vaardigheid in KQL: je schrijft complexe queries voor threat detection
• Grondige kennis van Azure security services en IAM
• Inzicht in SIEM architectuur, log normalization en data pipelines
• Ervaring met incident response workflows en SOAR automation
• Communicatief sterk: je legt technische concepten helder uit aan niet-technische stakeholders

Nice-to-haves

• Ervaring met andere SIEM-platforms (Splunk, QRadar) – helpt perspectief geven
• Kennis van PowerShell en Azure Resource Manager (ARM) templates
• Ervaring met threat intelligence feeds en indicator management
• Sertificering: AZ-500 of Microsoft Sentinel Certified

Wat wij bieden

• Technische impact: je bouwt de fundatie van de security operations voor een grote organisatie
• Leren van experts: toegang tot Microsoft's security research en best practices
• Moderne tech stack: je werkt met cloud-native tools zonder legacy-ballast
• Flexibiliteit: mogelijkheid voor hybride werk en zelf je schema bepalen
• Groei: ruimte om je uit te breiden naar threat intelligence of cloud security
• Persoonlijke begeleiding door een dedicated MVPeople consultant die jouw niche kent

Het proces

1

Kennismaking

Telefonisch gesprek met je MVPeople consultant (binnen 24 uur)

2

Match & Brief

We bespreken de opdracht in detail en bereiden je voor

3

Klantgesprek

Introductie bij de opdrachtgever

4

Start

Contractering en onboarding

Details

Type

Freelance / ZZP (MVPeople)

Locatie

Rotterdam, ZH

Werkmodel

Hybride

Niveau

Senior

Sector

digitale-infrastructuur

Marktindicatie

€80 - €105 per uur

Geplaatst

12 oktober 2026

Vacaturenummer

58946

Jouw consultant

Floris AkkerhuisCo-Founder & Lead Consultant [email protected]

Contact

MVPeople Group

[email protected]

Reageer directMeer informatie

Vergelijkbare vacatures

Privacy & DPOFreelance / ZZP (MVPeople)

Privacy Officer

North Brabant Hybride

Bekijk vacature

GRC & ComplianceFreelance / ZZP (MVPeople)

Security Officer

Veenendaal, UT Hybride

Bekijk vacature

IAM / IGAFreelance / ZZP (MVPeople)

Functioneel beheer IAM

Utrecht Hybride

Bekijk vacature

Reageer direct