Senior Applicatie Beheerder

Opdrachtbeschrijving

Het beheerteam zoekt een daadkrachtige professional op hbo-werk- en denkniveau voor de implementatie en het beheer van SIEM- en Logmanagementoplossingen binnen de Justitiële ICT Organisatie (JIO).

De nadruk ligt op het snel aansluiten van alle klantdiensten en technische bouwstenen op het SIEM/Logdepot en het inregelen van de overgang naar beheer.

Praktische werkzaamheden omvatten het implementeren, configureren en beheren van Elastic Stack (ECK), aansluiten van logbronnen met Beats, Logstash en Kafka, en het bouwen van rapportages en dashboards in Kibana.

Daarnaast monitor je het cluster, los je technische incidenten op voor zowel Microsoft Windows als Linux, en werk je nauw samen met security- en privacyprojecten binnen de organisatie.

De rol is fulltime en draagt direct bij aan de versnelde uitvoering van informatiebeveiligings- en privacyprojecten binnen het ministerie van Justitie en Veiligheid.

Vereist profiel

• Hbo-werk- en denkniveau; praktisch ingestelde "doener" met aantoonbare technische ervaring.
• Aantoonbare kennis en ervaring met Elastic Stack (ECK) en het beheer daarvan.
• Ervaring met het aansluiten van logbronnen en data pipelines (Beats, Logstash, Kafka) en het bouwen van dashboards en rapportages in Kibana.
• Breed operationeel inzicht: monitoren van clusters, performance en schaalbaarheid, en oplossen van technische incidenten in Windows- en Linux-omgevingen.
• Ervaring met SIEM- en Logmanagementprojecten, bij voorkeur in een overheids- of SOC-omgeving, met aandacht voor informatiebeveiliging en privacy.
• Hands-on, zelfstandig kunnen werken maar ook goed in multidisciplinaire teams (security, privacy, beheer) kunnen samenwerken.
• Snel schakelen, resultaatgericht en gewend aan een hoog tempo van implementatie en overdracht naar beheer.
• Goede communicatieve vaardigheden in het Nederlands en bereidheid tot fulltime inzet binnen de JIO/Ministerie van Justitie en Veiligheid.

Eisen

• Elasticsearch Engineer-certificering of relevante kennis en ervaring op vergelijkbaar niveau.
• CISP en/of CISM of vergelijkbare opleiding.
• Aantoonbare ervaring met ontwerp en beheer van Elasticsearch, Data-ingest en Kibana.
• Minimaal 3 jaar ervaring met implementatie van SIEM- en Logmanagementoplossingen met ECK (Elastic Cloud on Kubernetes), bouwen van rapporten en dashboards met Kibana, het aansluiten van logbronnen met Beats, Logstash en Kafka en het monitoren van het cluster.
• Minimaal 5 jaar ervaring met Linux (RHEL/CentOS, Ubuntu, Debian), inclusief hardening, tuning, troubleshooting en capaciteitsbeheer, in on-premise en afgeschermde (air-gapped) omgevingen.
• Kennis en ervaring met containerization en orkestratie: Docker en Kubernetes.

Wensen

• Communicatief vaardig.
• Teamplayer.
• Positieve mindset.
• Kennis en ervaring met het implementeren van Elastic Cloud on Kubernetes (ECK).
• Kennis van en ervaring met het toepassen van overheidsnormen zoals BIO, ISO 27001 en ISO 27002; kennis van NEN 7513 is een pre.
• Ervaring met het uitwerken van technische beheerdocumentatie, beheerprocessen en werkinstructies.

Competenties

• Uitstekende communicatieve vaardigheden (mondeling en schriftelijk) en goed kunnen samenwerken.
• Klantgericht en omgevingsbewust.
• Goed analyserend vermogen en oplossingsgericht.
• Goed kunnen plannen en organiseren.
• Proactief, zelfstandig, stressbestendig, flexibel, met doorzettingsvermogen en een echte ‘problem solver’.