Elastic Platform Engineer – Hybrid (Mid Level)

Overheidzzp; Den Haag; Híbrido; EUR 70 000 - 90 000; Tempo integral

Resumo da oferta

Overheidzzp zoekt een Elastic Specialist die het Elastic-stack platform beheert en doorontwikkelt binnen een SAFe/ agile team. Je onboards bijzondere logbronnen, optimaliseert detectieregels en ondersteunt SOC-analisten bij storingen en data-issues.

Je werkt aan ingest pipelines, ECS mapping en documentatie, met focus op beveiliging en performance. Hybride werken wordt mogelijk gemaakt met afspraken over thuiswerken in overleg met de behoeftesteller.

Qualificações

• , Minimaal 2 jaar aantoonbare werkervaring met Elastic Stack (Elasticsearch, Kibana, Logstash en/of Elastic Agent)
• - Aantoonbare ervaring met ECS en ingest pipelines, grok en dissect
• - Onboarden van niet-standaard logbronnen (custom formaten, legacy systemen, netwerkapparatuur)
• - Detectieregels (elastic defender) en tuning (KQL, EQL, Sigma)
• - Linux- en Windows-logging (RHCSA-certificering)
• - Scripting & automation met Terraform, Ansible, Python, Bash en PowerShell

Responsabilidades

• Ondersteunen bij beheer Elastic-platform (clusters, Fleet/Elastic Agent, ingest pipelines, index lifecycle)
• Onboarden van logbronnen en mappen naar ECS (Elastic Common Schema)
• Meedenken en optimaliseren van detectieregels
• Tweede-lijns support voor SOC-analisten bij storingen en data-issues
• Troubleshooten van dataflow- en parsingproblemen
• Documenteren van parsers, pipelines en wijzigingen

Conhecimentos

Elastic Stack

Kibana

Logstash

Elastic Agent

Grok & Dissect

RHCSA

Scripting

Python

PowerShell

Terraform

Ansible

Formação académica

Elastic Certified Engineer

Ferramentas

Terraform

Ansible

Python

Bash

PowerShell

Descrição da oferta de emprego

Overheidzzp zoekt een Elastic Specialist die het Elastic-stack platform beheert en doorontwikkelt binnen een SAFe/ agile team. Je onboards bijzondere logbronnen, optimaliseert detectieregels en ondersteunt SOC-analisten bij storingen en data-issues.

Je werkt aan ingest pipelines, ECS mapping en documentatie, met focus op beveiliging en performance. Hybride werken wordt mogelijk gemaakt met afspraken over thuiswerken in overleg met de behoeftesteller.