Medior Elastic Engineer

Opdrachtomschrijving

Voor het Ministerie van Defensie werk je als Medior Elastic Engineer aan het Elastic-platform van de Koninklijke Marechaussee (KMar). De afdeling COC2 en I&V gebruikt deze oplossing voor het geautomatiseerd en proactief monitoren van logging. Daarmee worden afwijkend, risicovol en mogelijk onrechtmatig gebruik van KMar- en Politiesystemen en -registers vroegtijdig gedetecteerd.

Je ondersteunt bij het beheer en de doorontwikkeling van het platform, waaronder clusters, Fleet en Elastic Agent, ingest pipelines en index lifecycle. Ook onboard je bijzondere en niet-standaard logbronnen, waarbij je data parseert en mapt naar het Elastic Common Schema. Daarnaast denk je mee over het tweaken en optimaliseren van detectieregels en voer je deze verbeteringen uit.

In de opdracht bied je tweedelijns support aan SOC-analisten bij storingen, ontbrekende data en afwijkend platformgedrag. Je onderzoekt dataflows, parsingfouten en performanceproblemen en documenteert parsers, pipelines en wijzigingen. De oplossing wordt aangepast aan de beoogde architectuur, uitgebreid met functionaliteit en detectieregels en verbonden met meer applicaties. Je maakt deel uit van een dedicated team binnen een SAFe agile organisatie, samen met onder meer een product owner, scrum master, solution architect, ontwerper, integratie/data engineer, infra architect en beheerder.

Gevraagd profiel

Je bent een medior Elastic Engineer met minimaal twee jaar aantoonbare praktijkervaring in een vergelijkbare functie. Je hebt kennis van Elasticsearch, Kibana, Logstash en/of Elastic Agent, ECS, ingest pipelines, grok en dissect. Ook ben je bekend met het onboarden van custom logformaten, legacy systemen en netwerkapparatuur, het schrijven en tunen van detectieregels met KQL en EQL en Linux- en Windows-logging.

Je werkt zelfstandig en gestructureerd aan troubleshooting, scripting en automatisering met onder meer Terraform, Ansible, Python, Bash en PowerShell. Ervaring met Detection-as-Code, Git, CI/CD, airgapped of geclassificeerde omgevingen, MITRE ATT&CK, Kafka, servicegeoriënteerde architectuur, open source, storage of een overheids- of Defensieomgeving is passend bij deze opdracht. Je kunt opereren binnen SAFe, SCRUM of vergelijkbare agile werkwijzen.

Eisen

• Minimaal 2 jaar aantoonbare werkervaring met het gekozen ; eCF profiel of soortelijke functie
• Elastic Stack: Elasticsearch, Kibana, Logstash en/of Elastic Agent (Aantoonbaar met certificering: Elastic Certified Engineer)
• ECS en het schrijven van ingest pipelines, grok en dissect
• Het onboarden van niet-standaard logbronnen (custom formaten, legacy systemen, netwerkapparatuur)
• Detectieregels (elasticsearch defender) en tuning (KQL, EQL, eventueel Sigma)
• Linux en Windows logging (Aantoonbaar met certificering: RHCSA)
• Scripting & automation (Terraform, Ansible, Python, Bash en PowerShell)

Wensen

• Detection-as-Code (Git, CI/CD)
• Airgapped of geclassificeerde omgevingen
• MITRE ATT&CK
• Kafka implementaties
• Het combineren van service georienteerde archituur en het gebruik van Elastic
• Elastic Certified Analyst, Elastic Certified Observability Engineer of vergelijkbaar
• In een overheids- of Defensieomgeving
• SAFe, SCRUM en soortgelijke agile frameworks en werkwijzen
• Kandidaat heeft bij voorkeur aantoonbare werkervaring binnen het ministerie van Defensie
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met Linux
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met Open Source
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met Storage
• Kandidaat heeft bij voorkeur meer dan aantoonbare werkervaring met de gevraagde functie binnen het eCF profiel en opdrachtomschrijving