In het kort
Ministerie van Defensie zoekt een senior Elastic Engineer in Utrecht. Het gaat om een freelanceopdracht voor 36 uur per week met een looptijd van 6 maanden.
Wat ga je doen?
- Ondersteunen bij het beheer van het Elastic-platform, waaronder clusters, Fleet/Elastic Agent, ingest pipelines en index lifecycle.
- Bijzondere logbronnen onboarden en de data parsen en mappen naar ECS (Elastic Common Schema).
- Meedenken over en uitvoeren van het tweaken en optimaliseren van detectieregels.
- Tweedelijns support bieden aan SOC-analisten bij storingen, ontbrekende data en afwijkend platformgedrag.
- Dataflows, parsingfouten en performanceproblemen troubleshooten.
- Parsers, pipelines en wijzigingen documenteren.
Wat breng je mee?
- Meer dan 5 jaar aantoonbare praktijkervaring met de gevraagde kennis en vaardigheden.
- Ervaring met Elasticsearch, Kibana, Logstash en/of Elastic Agent. Een Elastic Certified Engineer-certificering is vereist.
- Kennis van ECS en ervaring met het schrijven van ingest pipelines, grok en dissect.
- Ervaring met het onboarden van niet-standaard logbronnen, zoals custom formaten, legacy systemen en netwerkapparatuur.
- Ervaring met detectieregels en tuning, waaronder KQL, EQL en eventueel Sigma.
- Ervaring met Linux en Windows logging. Een RHCSA-certificering is vereist.
- Ervaring met scripting en automatisering, bijvoorbeeld Terraform, Ansible, Python, Bash en PowerShell.
- Minimaal 4 jaar aantoonbare werkervaring in een soortgelijke functie binnen het e-CF-profiel Technical Specialist.
- Aantoonbare werkervaring binnen het ministerie van Defensie, met Linux, Open Source en Storage.
Werkwijze
Hybride werken: maximaal 2 dagen per week thuiswerken.
Eisen
Hier moet je cv aantoonbaar aan voldoen
- Minimaal 4 jaar aantoonbare werkervaring met het gekozen eCF profiel soortelijke functie
- Bij aantoonbare werkervaring binnen het ministerie van Defensie
- Bij aantoonbare werkervaring met Linux
- Bij aantoonbare werkervaring met Open Source
- Bij aantoonbare werkervaring met Storage
Wensen
Hiermee val je op
- Elastic Stack: Elasticsearch, Kibana, Logstash en/of Elastic Agent (Aantoonbaar met certificering: Elastic Certified Engineer)
- ECS en het schrijven van ingest pipelines, grok en dissect
- Het onboarden van niet-standaard logbronnen (custom formaten, legacy systemen, netwerkapparatuur)
- Detectieregels (elasticsearch defender) en tuning (KQL, EQL, eventueel Sigma)
- Linux en Windows logging (Aantoonbaar met certificering: RHCSA)
- Scripting & automation (Terraform, Ansible, Python, Bash en PowerShell)
- Detection-as-Code (Git, CI/CD)
- Airgapped of geclassificeerde omgevingen
- MITRE ATT&CK
- Kafka implementaties
- Het combineren van service georienteerde archituur en het gebruik van Elastic
- Elastic Certified Analyst, Elastic Certified Observability Engineer of vergelijkbaar
- In een overheids- of Defensieomgeving
- SAFe, SCRUM en soortgelijke agile frameworks en werkwijzen
Competenties
- Garandeert de levering van diensten in overeenstemming met gevestigde Service Level Agreements
- Neemt proactief actie om te zorgen voor stabiele en veilige applicaties en ICT-infrastructuur om potentiële service-verstoringen, aandacht voor capaciteitsplanning en informatiebeveiliging te voorkomen
- Werkt operationele documentbibliotheek bij en logt alle service-incidenten in
- Behoud van monitoring- en beheertools (bijv. Scripts, procedures)
- Onderhoudt IS-diensten
- Neemt proactieve maatregelen
- Onderhoudt en repareert hardware, software en servicetoepassingen
- Behoudt op effectieve wijze hardware / software van klanten
- Verantwoordelijk voor het leveren van tijdige en effectieve reparaties om optimale systeemprestaties en superieure klanttevredenheid te garanderen
- Identificeer software- en hardwareproblemen en reparatie
- Voer regelmatig onderhoud uit op hardware- en softwarecomponenten
- Installeer kabels en configureert hardware en software
- Document systeemadressen en configuraties
- Voer diagnostische programma's uit of gebruik testapparatuur om de bron van problemen op te sporen
- Communiceer effectief met eindgebruikers en klantenbeheer
- Handhaven van beveiliging en functionaliteit door toepassing van tijdelijke programma-oplossingen
- Welke rol de kandidaat vervulde
- Welke werkzaamheden en verantwoordelijkheden daarbij hoorden
- In welke mate deze aansluiten op de gevraagde eCF-competenties en het niveau
