In één oogopslag
- Taken: Ontwerp en optimaliseer beveiliging en compliance in Microsoft 365.
- Bedrijf: Een innovatieve organisatie met een hybride werkcultuur.
- Voordelen: Competitief salaris, vakantiegeld, thuiswerkvergoeding en opleidingsmogelijkheden.
- Overige informatie: Flexibele werkomgeving met een actieve community en leuke teamactiviteiten.
- Waarom deze baan: Werk met toonaangevende technologieën en maak impact op de digitale veiligheid.
- Kwalificaties: Ervaring met Microsoft 365 en sterke analytische vaardigheden vereist.
Het verwachte salaris ligt tussen 63000 - 77000 € per jaar.
We are seeking a Microsoft 365 security and compliance expert met diepgaande praktische ervaring in Microsoft Defender, Microsoft Purview en het Microsoft 365 Admin Center. U zult beveiligings- en compliance-capaciteiten ontwerpen, implementeren en optimaliseren binnen Microsoft 365, waarbij risico- en regelgevingseisen worden vertaald naar afdwingbare technische controles. Deze rol vereist sterke analytische vaardigheden, gedisciplineerde uitvoering en het vermogen om zowel als technische autoriteit als pragmatische adviseur voor IT- en beveiligingsbelanghebbenden te opereren.
- Microsoft 365 Admin Center (Tenant Administration & Service Operations)
- Beheer en optimaliseer Microsoft 365 tenant administratie via het Microsoft 365 Admin Center over kernwerkbelastingen (Exchange, SharePoint, OneDrive, Teams en gerelateerde beheertools).
- Beheer gebruikers- en groepslevenscyclusoperaties, licentiestrategie, servicegezondheidsmonitoring en incidentcommunicatie.
- Definieer en onderhoud tenant-brede configuratiestandaarden, governance-guardrails en administratieve operationele procedures.
- Oversee administratieve rollen en toegangsmodellen (least privilege), inclusief roltoewijzingsreviews en geprivilegieerde toegangscontroles waar van toepassing.
- Stuur servicegereedheid en wijzigingsbeheer aan: functie-releases, Message Center review, impactanalyse, communicatie met belanghebbenden en uitrolplanning.
- Los Microsoft 365 serviceproblemen op met behulp van servicegezondheidsgegevens, auditlogs en diagnostische tools; coördineer indien nodig met Microsoft-ondersteuning.
- Produceer documentatie van hoge kwaliteit: tenant-configuratiebaselines, runbooks, operationele playbooks en escalatieprocedures.
- Microsoft Defender (Security Engineering & Operations)
- Architect, implementeer en optimaliseer Microsoft Defender-oplossingen, inclusief beleid en controle-baselining.
- Implementeer en stem Defender-beveiligingscontroles af zoals endpointbescherming, identiteitsbescherming, e-mail- en samenwerkingsbescherming, en cloud-appbeveiligingsmonitoring (indien van toepassing).
- Ontwikkel detectie- en respons-use-cases, triage-workflows, alert-tuning en incidentrespons-playbooks.
- Voer root-cause analyses uit van beveiligingsincidenten en stuur herstel- en verhardingsmaatregelen aan.
- Integreer Defender-telemetrie met SIEM/SOAR (bijv. Microsoft Sentinel) en standaardiseer operationele rapportage (KPI's/KRI's).
- Microsoft Purview (Compliance, Information Protection & Governance)
- Ontwerp en implementeer informatiebeschermings- en compliance-capaciteiten (bijv. gevoeligheidslabeling, encryptie, DLP, retentie).
- Implementeer gegevensbeheer en levenscyclusbeheer in overeenstemming met zakelijke en juridische vereisten.
- Configureer en onderhoud compliance-beleid voor Microsoft 365-werkbelastingen (Exchange, SharePoint, OneDrive, Teams).
- Ondersteun eDiscovery, audit, insider risk en informatiebarrière use-cases (indien van toepassing).
- Zorg ervoor dat controles meetbaar, controleerbaar en in lijn zijn met relevante kaders (bijv. ISO 27001, NIST, GDPR).
- Architectuur, Levering & Stakeholder Management
- Vertaal zakelijke risico's en regelgevingseisen naar technische ontwerpen, implementatieplannen en operationele controles.
- Leid of ondersteun migraties en beveiligingsverbeteringsinitiatieven, waarbij minimale verstoring en sterk wijzigingsbeheer wordt gewaarborgd.
- Bied 3e lijns ondersteuning en fungeer als escalatiepunt voor complexe Microsoft 365 beveiligings-/compliance- en tenantadministratieproblemen.
- Coach en ontwikkel interne teams; definieer standaarden en guardrails voor veilige standaardconfiguraties.
Bachelor- of masterdiploma in Computer Science, Information Security, Engineering of een gerelateerde discipline (of gelijkwaardige ervaring). 5+ jaar ervaring in Microsoft 365 beveiliging, compliance en tenantadministratie (of nauw verwant). Bewezen, praktische expertise in:
- Microsoft 365 Admin Center-operaties (tenant governance, licenties, servicegezondheid, admin-rollen, workload-administratie)
- Microsoft Defender (Defender for Endpoint, Defender for Office 365, Defender for Identity, Defender for Cloud Apps / Defender XDR indien van toepassing)
- Microsoft Purview (gevoeligheidslabels, DLP, retentie, audit, eDiscovery, compliance rapportage)
Sterke analytische probleemoplossende vaardigheden; vermogen om problemen te diagnosticeren over identiteit, endpoint, messaging, samenwerking en gegevensbeheer. Ervaring met het implementeren van controles op schaal met behulp van automatisering (PowerShell, Microsoft Graph, beleidsgestuurde configuratie). Microsoft-certificeringen zoals: MS-102 (Microsoft 365 Administrator), SC-100 (Cybersecurity Architect), SC-200 (Security Operations Analyst), SC-400 (Information Protection Administrator). Ervaring met Microsoft Sentinel en KQL. Bekendheid met beveiligingsbaselines, Zero Trust-architectuur en Secure Score / Compliance Score verbeterprogramma's. Ervaring met Intune-apparaatbeheer en endpoint compliance-afstemming (voorkeur).
Een Verklaring Omtrent Gedrag (VOG) en referentiecheck maken deel uit van de sollicitatieprocedure. Elke werknemer binnen Keylane moet training volgen over informatiebeveiliging en ongeacht de rol gelden basisinformatiebeveiligingsverantwoordelijkheden.
Een maandelijks bruto salaris tussen € 4.200 en € 7.000 op basis van 40 uur per week; 8% vakantietoeslag van uw totale bruto salaris; Een winstdeling, die ongeveer één maand salaris op jaarbasis bedraagt; Reiskostenvergoeding: een NS Business card of kilometervergoeding (€ 0,23 per km); 24 vakantiedagen (met de optie om extra te kopen) en 7 inclusiedagen, die kunnen worden ingewisseld voor vaste Nederlandse nationale feestdagen, zodat u ze kunt nemen wanneer u wilt; Een pensioenregeling, met de optie om extra te sparen; Een uitgebreid vitaliteitsaanbod om u te helpen gezond te blijven; Een contract voor een jaar dat, onder voorbehoud van een tevredenstellende prestatie, zal worden omgezet in een vast contract; Flexibiliteit in werkomgeving. Als onderdeel van een hybride werkteam werkt u deels vanuit huis en deels vanuit kantoor. Als u op kantoor werkt, staat er elke dag een gratis lunch voor u klaar. Als u vanuit huis werkt, ontvangt u een thuiswerkvergoeding (€ 4 netto per dag) en internetvergoeding (€ 35 netto per maand); De mogelijkheid om tot 2 maanden per jaar op afstand vanuit het buitenland te werken; De kans om uzelf te ontwikkelen bij onze Academy door middel van cursussen en trainingen, zowel professioneel als persoonlijk; Een actieve en leuke gemeenschap van 'Keylaners'. We hebben ook borrels na het werk in onze eigen pub elke donderdag.
Microsoft 365 Security & Compliance Engineer – Hybrid werkgever: Keylane
Keylane in Utrecht is een uitstekende werkgever die een stimulerende werkomgeving biedt voor Senior Business Analysts. Met een focus op persoonlijke groei en ontwikkeling, biedt het bedrijf aantrekkelijke voordelen zoals een competitief salaris en flexibele werkopties. De levendige bedrijfscultuur en de kans om samen te werken met toonaangevende verzekeringsmaatschappijen maken deze rol zowel betekenisvol als lonend.
Hupjob Expertadvies🤫
Zo denken wij dat je Microsoft 365 Security & Compliance Engineer – Hybrid kunt binnenhalen
✨Word actief in de cybersecurity community!
Ga naar lokale meetups en evenementen zoals hackathons en conferenties. Dit zijn geweldige plekken om je netwerk uit te breiden en in contact te komen met professionals in het veld – misschien zelfs mensen van Keylane!
✨Demonstreer je vaardigheden
Doe mee aan online platforms zoals Capture The Flag (CTF) competities. Dit laat zien dat jij niet alleen kunt leren, maar ook kunt toepassen in echte situaties – super aantrekkelijk voor werkgevers!
✨Maak gebruik van specialisatiegroepen
Zoek naar specifieke groepen binnen cyberspace, zoals OWASP en ISACA. Deze organisaties kunnen je niet alleen helpen om meer te leren, maar ook om in contact te komen met recruiters die fulltime posities aanbieden.
✨Gebruik onze website voor direct solliciteren!
Wij bij StudySmarter moedigen je aan om rechtstreeks via onze website te solliciteren voor die toffe fulltime cybersecurity rol. Het is vaak sneller en je komt direct op de radar van onze recruiters!
Wij denken dat je deze vaardigheden nodig hebt om als Microsoft 365 Security & Compliance Engineer – Hybrid te schitteren
Een paar tips voor je sollicitatie 🫡
Maak je CV cyberveilig:In de wereld van cybersecurity is je CV eigenlijk een weerspiegeling van je technische vaardigheden en ervaring. Zorg ervoor dat je je kennis van netwerken, beveiligingsprotocollen en eventuele certificeringen zoals CEH of CISSP duidelijk vermeldt. Vergeet ook niet relevante projecten toe te voegen die je hebt uitgevoerd, zoals stages of bijdragen aan open-source beveiligen projecten.
Gebruik concrete voorbeelden in je sollicitatiebrief:Bij het solliciteren naar een functie in cybersecurity is het belangrijk om specifieke situaties te beschrijven waarin je je probleemoplossend vermogen en analytische vaardigheden hebt laten zien. Noem bijvoorbeeld een keer dat je een beveiligingsrisico hebt geïdentificeerd en succesvol hebt aangepakt. Dit helpt je opvallen bij Keylane!
Werk aan een indrukwekkend portfolio:Voor onze rol in cybersecurity kan het handig zijn om een portfolio op te bouwen met voorbeelden van je werk—zoals analyses van beveiligingsincidenten of tools die je hebt ontwikkeld. Dit geeft ons (en jezelf!) een goed beeld van wat je kunt bijdragen aan ons team. Vergeet niet dat hoe meer bewijs je hebt van je vaardigheden, hoe beter!
Houd je motivatie fris en duidelijk:Aangezien dit een fulltime rol is, willen we begrijpen waarom je specifiek geïnteresseerd bent in cybersecurity en wat je drijft. Geef aan hoe je je wilt ontwikkelen in deze sector en wat je hoopt te leren bij Keylane. Dit is je kans om je passie en je toekomstplannen duidelijk te maken—zet dat naar voren!
Zo bereid je je voor op een sollicitatiegesprek bij Keylane
✨Verken de nieuwste beveiligingsprotocollen
Zorg dat je goed op de hoogte bent van de laatste ontwikkelingen in de cybersecuritywereld. Tijdens het interview bij Keylane kunnen ze je vragen over actuele bedreigingen of frameworks zoals NIST of ISO 27001, dus laat zien dat je niet alleen theoretische kennis hebt, maar ook snapt hoe je dit in de praktijk toepast.
✨Wees bereid om technische scenario's op te lossen
Een veelvoorkomend onderdeel van interviews in cybersecurity zijn technische uitdagingen of casestudy's. Bereid je voor op vragen waarbij je veiligheidsproblemen moet analyseren en oplossingen moet bedenken. Dit laat zien dat je niet alleen werkt met tools, maar dat je ook de logica erachter begrijpt.
✨Toon je passie voor cybersecurity
Als je solliciteert voor een fulltime rol, willen ze weten dat je enthousiast bent over cybersecurity. Praat over je hobbys, cursussen of zelfs projecten die je hebt gedaan buiten de school om. Laat zien dat je niet alleen op zoek bent naar een baan, maar echt een bijdrage wilt leveren aan het team.
✨Bereid je voor op gesprekken over soft skills
Naast technische vaardigheden, zijn communicatie en teamwork cruciaal in cybersecurity. Jij moet niet alleen met technologie omgaan, maar ook met mensen. Denk aan voorbeelden van situaties waarin je effectief moest samenwerken of je idee moest uitleggen aan een niet-technisch publiek.
