Senior Elastic Engineer
Ministerie van Defensie
Opdrachtomschrijving
Voor het Ministerie van Defensie, binnen de Koninklijke Marechaussee (KMar), zoek je als Senior Elastic Engineer aansluiting bij het dedicated team van de afdeling COC2 en I&V. De KMar gebruikt een Elastic Stack voor het geautomatiseerd en proactief monitoren van logging. Daarmee worden afwijkend, risicovol en mogelijk onrechtmatig gebruik van KMar- en Politiesystemen en -registers vroegtijdig gedetecteerd, in het kader van de wettelijke verplichtingen uit artikel 32a Wpg en artikel 4a Wpg.
Je ondersteunt het beheer en de doorontwikkeling van het Elastic-platform, waaronder clusters, Fleet/Elastic Agent, ingest pipelines en index lifecycle. Je onboardt bijzondere en niet-standaard logbronnen, verzorgt parsing en mapping naar ECS en helpt detectieregels te optimaliseren. Ook bied je tweedelijns ondersteuning aan SOC-analisten bij storingen, ontbrekende data en afwijkend platformgedrag. Daarnaast onderzoek je dataflows, parsingfouten en performanceproblemen en documenteer je parsers, pipelines en wijzigingen.
De Elastic-oplossing wordt aangepast aan de beoogde architectuur, uitgebreid met functionaliteit en detectieregels en aangesloten op meer applicaties. Je werkt in een SAFe agile organisatie samen met onder meer een product owner, scrum master, solution architect, ontwerper, integratie/data engineer, infra architect, beheerder en een andere Elastic engineer. Hybride werken is mogelijk, met maximaal twee dagen thuiswerken.
Gevraagd profiel
Je bent een senior Elastic Engineer met meer dan vijf jaar praktijkervaring en aantoonbare ervaring met de Elastic Stack, ECS, ingest pipelines, grok en dissect. Je hebt ervaring met het onboarden van custom logformaten, legacy systemen en netwerkapparatuur, het schrijven en tunen van detectieregels en tweedelijns ondersteuning. Ook werk je met Linux- en Windows-logging en scripting en automation met Terraform, Ansible, Python, Bash en PowerShell. Certificering als Elastic Certified Engineer en RHCSA wordt genoemd als aantoonbare onderbouwing.
Je werkt gestructureerd, documenteert wijzigingen en bent in staat platform-, dataflow- en performanceproblemen zelfstandig te analyseren. Ervaring met Detection-as-Code, airgapped of geclassificeerde omgevingen, MITRE ATT&CK, Kafka, servicegeoriënteerde architectuur, overheids- of Defensieomgevingen en agile werkwijzen is een pre. Daarnaast sluit je aan op het e-CF-profiel Technical Specialist en heb je ervaring met Linux, open source, storage en vergelijkbare functies binnen Defensie.
Eisen
- Kandidaat heeft minimaal 4 jaar aantoonbare werkervaring met het gekozen eCF profiel soortelijke functie
- Kandidaat heeft bij aantoonbare werkervaring binnen het ministerie van Defensie
- Kandidaat heeft bij aantoonbare werkervaring met Linux
- Kandidaat heeft bij aantoonbare werkervaring met Open Source
- Kandidaat heeft bij aantoonbare werkervaring met Storage
Wensen
- Elastic Stack: Elasticsearch, Kibana, Logstash en/of Elastic Agent (Aantoonbaar met certificering: Elastic Certified Engineer)
- ECS en het schrijven van ingest pipelines, grok en dissect
- Het onboarden van niet-standaard logbronnen (custom formaten, legacy systemen, netwerkapparatuur)
- Detectieregels (elasticsearch defender) en tuning (KQL, EQL, eventueel Sigma)
- Linux en Windows logging (Aantoonbaar met certificering: RHCSA)
- Scripting & automation (Terraform, Ansible, Python, Bash en PowerShell)
- Detection-as-Code (Git, CI/CD)
- Airgapped of geclassificeerde omgevingen
- MITRE ATT&CK
- Kafka implementaties
- Het combineren van service georienteerde archituur en het gebruik van Elastic
- Elastic Certified Analyst, Elastic Certified Observability Engineer of vergelijkbaar
- In een overheids- of Defensieomgeving
- SAFe, SCRUM en soortgelijke agile frameworks en werkwijzen
Competenties
- Garandeert de levering van diensten in overeenstemming met gevestigde Service Level Agreements
- Neemt proactief actie om te zorgen voor stabiele en veilige applicaties en ICT-infrastructuur om potentiële service-verstoringen, aandacht voor capaciteitsplanning en informatiebeveiliging te voorkomen
- Werkt operationele documentbibliotheek bij en logt alle service-incidenten in
- Behoud van monitoring- en beheertools (bijv. Scripts, procedures)
- Onderhoudt IS-diensten
- Neemt proactieve maatregelen
- Onderhoudt en repareert hardware, software en servicetoepassingen
- Behoudt op effectieve wijze hardware / software van klanten
- Verantwoordelijk voor het leveren van tijdige en effectieve reparaties om optimale systeemprestaties en superieure klanttevredenheid te garanderen
- Identificeer software- en hardwareproblemen en reparatie
- Voer regelmatig onderhoud uit op hardware- en softwarecomponenten
- Installeer kabels en configureert hardware en software
- Document systeemadressen en configuraties
- Voer diagnostische programma's uit of gebruik testapparatuur om de bron van problemen op te sporen
- Communiceer effectief met eindgebruikers en klantenbeheer
- Handhaven van beveiliging en functionaliteit door toepassing van tijdelijke programma-oplossingen
- Welke rol de kandidaat vervulde
- Welke werkzaamheden en verantwoordelijkheden daarbij hoorden
- In welke mate deze aansluiten op de gevraagde eCF-competenties en het niveau