Medior Elastic Engineer

Opdrachtomschrijving

Voor Defensie in Utrecht werk je als Medior Elastic Engineer binnen de Koninklijke Marechaussee, bij de afdeling COC2 en I&V. Op de Kromhout Kazerne in Huis ter Heide draag je bij aan het beheer, de doorontwikkeling en de verdere inrichting van het Elastic-platform. Offsite werken is bespreekbaar; maximaal twee dagen thuiswerken is toegestaan als het werk dit toelaat en in overleg met de behoeftesteller.

De Koninklijke Marechaussee heeft vanuit de Wet politiegegevens de wettelijke verplichting om informatie en informatiesystemen te beschermen. Daarom wordt logging geautomatiseerd gemonitord om afwijkend, risicovol en mogelijk onrechtmatig gebruik van systemen en registers vroegtijdig te detecteren. De bestaande Elastic Stack wordt hiervoor onderhouden en uitgebreid, onder meer door meer applicaties en bijzondere logbronnen aan te sluiten en detectieregels verder te ontwikkelen en optimaliseren.

Je ondersteunt bij het beheer van clusters, Fleet en Elastic Agent, ingest pipelines en index lifecycle. Ook werk je aan het parsen en mappen van logdata naar ECS, het oplossen van dataflow-, parsing- en performanceproblemen en tweedelijns support aan SOC-analisten. Je documenteert parsers, pipelines en wijzigingen. Je wordt onderdeel van een dedicated team dat binnen een SAFe agile organisatie werkt aan een passende architectuur en verdere professionalisering van de oplossing.

Gevraagd profiel

Je bent een medior Elastic Engineer met minimaal twee jaar aantoonbare praktijkervaring in een vergelijkbare functie of binnen het gekozen eCF-profiel. Je hebt kennis van de Elastic Stack, ECS, ingest pipelines, grok en dissect en ervaring met het onboarden van niet-standaard logbronnen. Daarnaast kun je werken met detectieregels en tuning, Linux- en Windows-logging en scripting en automation met onder meer Terraform, Ansible, Python, Bash of PowerShell.

Je werkt analytisch en zorgvuldig, kunt storingen en afwijkend platformgedrag onderzoeken en legt wijzigingen helder vast. Ervaring met Detection-as-Code, geclassificeerde of airgapped omgevingen, MITRE ATT&CK, Kafka, open source, storage of een overheids- of Defensieomgeving sluit goed aan. Ook ervaring met SAFe, Scrum of vergelijkbare agile werkwijzen is relevant.

Eisen

• Elastic Stack: Elasticsearch, Kibana, Logstash en/of Elastic Agent (Aantoonbaar met certificering: Elastic Certified Engineer)
• ECS en het schrijven van ingest pipelines, grok en dissect
• Het onboarden van niet-standaard logbronnen (custom formaten, legacy systemen, netwerkapparatuur)
• Detectieregels (elasticsearch defender) en tuning (KQL, EQL, eventueel Sigma)
• Linux en Windows logging (Aantoonbaar met certificering: RHCSA)
• Scripting & automation (Terraform, Ansible, Python, Bash en PowerShell)
• Kandidaat heeft minimaal 2 jaar aantoonbare werkervaring met het gekozen eCF profiel of soortelijke functie

Wensen

• Detection-as-Code (Git, CI/CD)
• Airgapped of geclassificeerde omgevingen
• MITRE ATT&CK
• Kafka implementaties
• Het combineren van service georienteerde archituur en het gebruik van Elastic
• Elastic Certified Analyst, Elastic Certified Observability Engineer of vergelijkbaar
• In een overheids- of Defensieomgeving
• SAFe, SCRUM en soortgelijke agile frameworks en werkwijzen
• Kandidaat heeft bij voorkeur aantoonbare werkervaring binnen het ministerie van Defensie
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met Linux
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met Open Source
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met Storage
• Kandidaat heeft bij voorkeur meer dan aantoonbare werkervaring met de gevraagde functie binnen het eCF profiel en opdrachtomschrijving