Senior Elastic Engineer

Opdrachtomschrijving

Voor het Ministerie van Defensie, binnen de Koninklijke Marechaussee (KMar), zoek je als Senior Elastic Engineer mee aan het beheer en de doorontwikkeling van een Elastic Stack-oplossing. Deze oplossing wordt gebruikt voor het geautomatiseerd en proactief monitoren van logging. Daarmee wil de KMar afwijkend, risicovol en onrechtmatig gebruik van KMar- en Politiesystemen en -registers vroegtijdig detecteren.

De afdeling COC2 en I&V onderhoudt de gerealiseerde oplossing en breidt deze verder uit. De architectuur wordt aangepast, detectieregels worden uitgebreid en meer applicaties worden aangesloten. Je ondersteunt het beheer van clusters, Fleet/Elastic Agent, ingest pipelines en index lifecycle. Ook onboard je bijzondere en niet-standaard logbronnen, waarbij je data parseert en mapt naar het Elastic Common Schema (ECS).

Daarnaast optimaliseer je detectieregels, ondersteun je SOC-analisten bij storingen, ontbrekende data en afwijkend platformgedrag en los je problemen in dataflows, parsing en performance op. Je documenteert parsers, pipelines en wijzigingen. Je gaat werken in een dedicated team binnen een SAFe agile organisatie, samen met onder meer een product owner, scrum master, solution architect, ontwerper, integratie/data engineer, infra architect en beheerder. Het resultaat is een verder ontwikkelde en beheersbare oplossing waarmee de KMar haar wettelijke verplichting rond de bescherming van informatie en informatiesystemen invult.

Gevraagd profiel

Je bent een senior Elastic Engineer met meer dan vijf jaar praktijkervaring en aantoonbare kennis van Elasticsearch, Kibana, Logstash en/of Elastic Agent. Je hebt ervaring met ECS, ingest pipelines, grok en dissect, het aansluiten van custom logformaten, legacy systemen en netwerkapparatuur en het schrijven en tunen van detectieregels met KQL, EQL en eventueel Sigma. Ook ben je vertrouwd met Linux- en Windows-logging, scripting en automation met Terraform, Ansible, Python, Bash en PowerShell.

Je werkt analytisch en nauwkeurig en kunt tweedelijns ondersteuning bieden bij complexe platform- en datavraagstukken. Ervaring met Detection-as-Code, Git en CI/CD, airgapped of geclassificeerde omgevingen, MITRE ATT&CK, Kafka en servicegeoriënteerde architectuur is een pre. Ook ervaring binnen een overheids- of Defensieomgeving en met SAFe, SCRUM of vergelijkbare agile werkwijzen sluit goed aan. Certificeringen zoals Elastic Certified Engineer en RHCSA zijn aantoonbaar gewenst.

Eisen

• Meer dan 5 jaar praktijkervaring
• Elastic Stack: Elasticsearch, Kibana, Logstash en/of Elastic Agent (Aantoonbaar met certificering: Elastic Certified Engineer)
• ECS en het schrijven van ingest pipelines, grok en dissect
• Het onboarden van niet-standaard logbronnen (custom formaten, legacy systemen, netwerkapparatuur)
• Detectieregels (elasticsearch defender) en tuning (KQL, EQL, eventueel Sigma)
• Linux en Windows logging (Aantoonbaar met certificering: RHCSA)
• Scripting & automation (Terraform, Ansible, Python, Bash en PowerShell)

Wensen

• Detection-as-Code (Git, CI/CD)
• Airgapped of geclassificeerde omgevingen
• MITRE ATT&CK
• Kafka implementaties
• Het combineren van service georienteerde archituur en het gebruik van Elastic
• Elastic Certified Analyst, Elastic Certified Observability Engineer of vergelijkbaar
• In een overheids- of Defensieomgeving
• SAFe, SCRUM en soortgelijke agile frameworks en werkwijzen