Senior Elastic Engineer

Opdrachtomschrijving

Als Senior Elastic Engineer werk je voor het Ministerie van Defensie, binnen de context van de Koninklijke Marechaussee (KMar). De afdeling COC2 en I&V heeft een Elastic Stack gerealiseerd voor het geautomatiseerd en proactief monitoren van logging. Daarmee worden afwijkend, risicovol en mogelijk onrechtmatig gebruik van KMar- en Politiesystemen en -registers door medewerkers vroegtijdig gedetecteerd.

De oplossing moet worden aangepast aan de beoogde architecturale inrichting, verder worden ontwikkeld en onderhouden. Je ondersteunt bij het beheer van het Elastic-platform, waaronder clusters, Fleet/Elastic Agent, ingest pipelines en index lifecycle. Daarnaast onboard je bijzondere en niet-standaard logbronnen, parseer en map je deze naar het Elastic Common Schema (ECS) en werk je aan het uitbreiden en optimaliseren van detectieregels.

Je biedt tweedelijns support aan SOC-analisten bij storingen, ontbrekende data en afwijkend platformgedrag. Ook troubleshoot je dataflows, parsingfouten en performanceproblemen en documenteer je parsers, pipelines en wijzigingen. Je wordt onderdeel van een nieuw dedicated team dat in een SAFe-agile organisatie gaat opereren, naast onder meer een product owner, scrum master, solution architect, ontwerper, integratie/data engineer, infra-architect en beheerder.

Met jouw inzet wordt de Elastic-oplossing geschikt gemaakt voor de verdere aansluiting van applicaties en de doorontwikkeling van functionaliteit en detectieregels. Zo draagt het team bij aan de bescherming van informatie en informatiesystemen van de KMar.

Gevraagd profiel

Je bent een senior Elastic Engineer met meer dan vijf jaar praktijkervaring in een vergelijkbare functie. Je hebt aantoonbare kennis van de Elastic Stack, ECS, ingest pipelines, grok en dissect en ervaring met het onboarden van custom logformaten, legacy systemen en netwerkapparatuur. Ook ben je bekend met detectieregels en tuning met KQL, EQL en eventueel Sigma, en met Linux- en Windows-logging.

Je werkt praktisch en analytisch aan scripting, automation, troubleshooting en documentatie. Ervaring met Terraform, Ansible, Python, Bash en PowerShell is relevant. Kennis van Detection-as-Code, Git, CI/CD, airgapped of geclassificeerde omgevingen, MITRE ATT&CK, Kafka, servicegeoriënteerde architectuur en agile werkwijzen zoals SAFe en Scrum is een pré. Certificering als Elastic Certified Engineer en RHCSA sluit aan op het profiel; aanvullende Elastic-certificering en ervaring binnen een overheids- of Defensieomgeving zijn eveneens gewenst.

Eisen

• Elastic Stack: Elasticsearch, Kibana, Logstash en/of Elastic Agent (aantoonbaar met certificering: Elastic Certified Engineer)
• ECS en het schrijven van ingest pipelines, grok en dissect
• Het onboarden van niet-standaard logbronnen (custom formaten, legacy systemen, netwerkapparatuur)
• Detectieregels (elasticsearch defender) en tuning (KQL, EQL, eventueel Sigma)
• Linux en Windows logging (aantoonbaar met certificering: RHCSA)
• Scripting & automation (Terraform, Ansible, Python, Bash en PowerShell)
• Kandidaat heeft minimaal 2 jaar aantoonbare werkervaring met het gekozen eCF profiel of soortelijke functie

Wensen

• Detection-as-Code (Git, CI/CD)
• Airgapped of geclassificeerde omgevingen
• MITRE ATT&CK
• Kafka-implementaties
• Het combineren van service georienteerde archituur en het gebruik van Elastic
• Elastic Certified Analyst, Elastic Certified Observability Engineer of vergelijkbaar
• In een overheids- of Defensieomgeving
• SAFe, SCRUM en soortgelijke agile frameworks en werkwijzen
• Kandidaat heeft bij voorkeur aantoonbare werkervaring binnen het ministerie van Defensie
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met Linux
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met Open Source
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met Storage
• Kandidaat heeft bij voorkeur meer dan aantoonbare werkervaring met de gevraagde functie binnen het eCF profiel en opdrachtomschrijving