Elastic Engineer for SOC & Observability Platform

Sentior, Ltd.; Utrecht; Hybrid; EUR 83,000 - 138,000; Full time

Job summary

De Koninklijke Marechaussee zoekt een medior Elastic Engineer voor beheer van het Elastic‑stack platform en onboarding van logbronnen. Je werkt aan ingest pipelines, ECS mapping en tweaken van detectieregels in een SAFe‑achtige setting.

Je levert tweedelijns SOC-analist ondersteuning bij storingen, parsing fouten en data issues, en documenteert parsers, pipelines en wijzigingen voor continue verbetering.

Qualifications

• Minimaal 2 jaar aantoonbare werkervaring als Elastic Engineer.
• Kennis Elastic Stack: Elasticsearch, Kibana, Logstash en/of Elastic Agent (certificering aanbevolen).
• Ervaring met ECS, ingest pipelines, grok en parseers.
• Onboarden van niet-standaard logbronnen en tuning van detectieregels.

Responsibilities

• Ondersteunen bij beheer Elastic-platform (clusters, Fleet/Elastic Agent, ingest pipelines).
• Onboarden van logbronnen en mapping naar ECS.
• Tweaken en optimaliseren van detectieregels.
• Tweedelijns SOC-analist support bij storingen en data-issues.
• Documenteren van parsers, pipelines en wijzigingen.

Skills

Elastic Stack

Elasticsearch

Kibana

Logstash

Elastic Agent

Grok

Parsing

Terraform

Ansible

Python

Bash

PowerShell

Linux

Windows

Education

Elastic Certified Engineer

RHCSA

Tools

Terraform

Ansible

Python

Bash

PowerShell

Job description

De Koninklijke Marechaussee zoekt een medior Elastic Engineer voor beheer van het Elastic‑stack platform en onboarding van logbronnen. Je werkt aan ingest pipelines, ECS mapping en tweaken van detectieregels in een SAFe‑achtige setting.

Je levert tweedelijns SOC-analist ondersteuning bij storingen, parsing fouten en data issues, en documenteert parsers, pipelines en wijzigingen voor continue verbetering.