Medior Elastic Engineer

Overheidzzp; Den Haag; Hybrid; EUR 70,000 - 90,000; Full time

Job summary

Overheidzzp zoekt een Elastic Specialist die het Elastic-stack platform beheert en doorontwikkelt binnen een SAFe/ agile team. Je onboards bijzondere logbronnen, optimaliseert detectieregels en ondersteunt SOC-analisten bij storingen en data-issues.

Je werkt aan ingest pipelines, ECS mapping en documentatie, met focus op beveiliging en performance. Hybride werken wordt mogelijk gemaakt met afspraken over thuiswerken in overleg met de behoeftesteller.

Qualifications

• , Minimaal 2 jaar aantoonbare werkervaring met Elastic Stack (Elasticsearch, Kibana, Logstash en/of Elastic Agent)
• - Aantoonbare ervaring met ECS en ingest pipelines, grok en dissect
• - Onboarden van niet-standaard logbronnen (custom formaten, legacy systemen, netwerkapparatuur)
• - Detectieregels (elastic defender) en tuning (KQL, EQL, Sigma)
• - Linux- en Windows-logging (RHCSA-certificering)
• - Scripting & automation met Terraform, Ansible, Python, Bash en PowerShell

Responsibilities

• Ondersteunen bij beheer Elastic-platform (clusters, Fleet/Elastic Agent, ingest pipelines, index lifecycle)
• Onboarden van logbronnen en mappen naar ECS (Elastic Common Schema)
• Meedenken en optimaliseren van detectieregels
• Tweede-lijns support voor SOC-analisten bij storingen en data-issues
• Troubleshooten van dataflow- en parsingproblemen
• Documenteren van parsers, pipelines en wijzigingen

Skills

Elastic Stack

Kibana

Logstash

Elastic Agent

Grok & Dissect

RHCSA

Scripting

Python

PowerShell

Terraform

Ansible

Education

Elastic Certified Engineer

Tools

Terraform

Ansible

Python

Bash

PowerShell

Job description

• eCF-profiel: Technical Specialist

Over de functie

In het kort: Je gaat het Elastic-platform beheren en doorontwikkelen, logbronnen onboarden, detectieregels optimaliseren, storingen en performanceproblemen oplossen, SOC-analisten ondersteunen en documentatie bijhouden binnen een agile team.

Opdrachtbeschrijving

• Ondersteunen bij het beheer van het Elastic-platform (clusters, Fleet/Elastic Agent, ingest pipelines, index lifecycle)
• Onboarden van bijzondere logbronnen en parsen en mappen naar ECS (Elastic Common Schema)
• Meedenken over en uitvoeren van het tweaken en optimaliseren van detectieregels
• Tweedelijns support voor SOC-analisten bij storingen, ontbrekende data of afwijkend platformgedrag
• Troubleshooten van dataflows, parsingfouten en performanceproblemen
• Documenteren van parsers, pipelines en wijzigingen

Achtergrond opdracht

De Koninklijke Marechaussee (KMar) heeft in het kader van artikel 32a Wpg en artikel 4a Wpg een wettelijke verplichting gericht op de bescherming van de informatie en informatiesystemen. Hier wordt invulling aan gegeven door het geautomatiseerd proactief monitoren van logging om vroegtijdig afwijkend, risicovol en/of onrechtmatig gebruik van KMar- en Politiesystemen & -registers door medewerkers te detecteren. Het gaat daarbij zowel om het detecteren van bewuste als onbewuste handelingen die schade kunnen toebrengen aan burgers en de samenleving als geheel, alsook aan de organisatie, de eigen medewerkers en ketenpartners. Deze detectie vindt geautomatiseerd plaats middels detectieregels.

Als solution voor deze behoefte van de KMar heeft de afdeling COC2 en I&V een elastic stack gerealiseerd, welke onderhouden en doorontwikkeld dient te worden. De oplossing dient aangepast te worden naar de beoogde architecturele inrichting, de functionaliteit en detectieregels dienen uitgebreid te worden en er moeten meer applicaties worden aangesloten. Hiervoor wordt een dedicated team opgericht, dat in een SAFe agile organisatie zal gaan opereren. De kandidaat wordt onderdeel van dit team, dat naar verwachting naast nog een elastic engineer ook een product owner, scrum master, solution architect, ontwerper, integratie/data engineer, infra architect en beheerder zal gaan bevatten.

Aanvullende informatie

Hybride werken: De frequentie is een schatting, mits het werk dit toelaat. Afspraak met betrekking tot thuiswerken gaat altijd in overleg met de behoeftesteller

Frequentie aantal dagen thuiswerken: 2

Consignatiediensten: ja, De afdeling is in transitie naar een 24/7 dienstverlening. Mogelijk zijn er daarom in de toekomst consignatiediensten van toepassing.

Eisen

• Dienstverband: Detachering
• Formaat: PDF
• Taal: Nederlands
• Max. aantal pagina's: 5
• Motivatie: Verplicht
• Additionele eisen: Cv opmaak bij voorkeur in STAR methode.
• Screening: VOG en VGB
• eCF-profiel: Technical Specialist
• Referentie Gebied: C.03 Dienstverlening
• Wij verwachten dat kandidaten in hun cv duidelijk aantonen dat zij over deze competenties beschikken. Dit kan door per relevante opdracht of functie te beschrijven: welke rol de kandidaat vervulde, welke werkzaamheden en verantwoordelijkheden daarbij hoorden, in welke mate deze aansluiten op de gevraagde eCF-competenties en het niveau.
• Cv’s waarin de gevraagde eCF-competenties niet aantoonbaar terugkomen, kunnen niet volledig worden beoordeeld op geschiktheid.
• Kandidaat heeft minimaal 2 jaar aantoonbare werkervaring met het gekozen eCF profiel soortelijke functie.
• Wij zijn op zoeken naar iemand die minimaal over de volgende aantoonbare kennis, vaardigheden en meer dan 2 jaar praktijkervaring beschikt: Elastic Stack: Elasticsearch, Kibana, Logstash en/of Elastic Agent (Aantoonbaar met certificering: Elastic Certified Engineer)
• Wij zijn op zoeken naar iemand die minimaal over de volgende aantoonbare kennis, vaardigheden en meer dan 2 jaar praktijkervaring beschikt: ECS en het schrijven van ingest pipelines, grok en dissect
• Wij zijn op zoeken naar iemand die minimaal over de volgende aantoonbare kennis, vaardigheden en meer dan 2 jaar praktijkervaring beschikt: Het onboarden van niet-standaard logbronnen (custom formaten, legacy systemen, netwerkapparatuur)
• Wij zijn op zoeken naar iemand die minimaal over de volgende aantoonbare kennis, vaardigheden en meer dan 2 jaar praktijkervaring beschikt: Detectieregels (elasticsearch defender) en tuning (KQL, EQL, eventueel Sigma)
• Wij zijn op zoeken naar iemand die minimaal over de volgende aantoonbare kennis, vaardigheden en meer dan 2 jaar praktijkervaring beschikt: Linux en Windows logging (Aantoonbaar met certificering: RHCSA)
• Wij zijn op zoeken naar iemand die minimaal over de volgende aantoonbare kennis, vaardigheden en meer dan 2 jaar praktijkervaring beschikt: Scripting & automation (Terraform, Ansible, Python, Bash en PowerShell)

Wensen

• Het is een pre indien de kandidaat ook aantoonbaar over de volgende kennis, vaardigheden en ervaring beschikt: Detection-as-Code (Git, CI/CD)
• Het is een pre indien de kandidaat ook aantoonbaar over de volgende kennis, vaardigheden en ervaring beschikt: Airgapped of geclassificeerde omgevingen
• Het is een pre indien de kandidaat ook aantoonbaar over de volgende kennis, vaardigheden en ervaring beschikt: MITRE ATT&CK
• Het is een pre indien de kandidaat ook aantoonbaar over de volgende kennis, vaardigheden en ervaring beschikt: Kafka implementaties
• Het is een pre indien de kandidaat ook aantoonbaar over de volgende kennis, vaardigheden en ervaring beschikt: Het combineren van service georienteerde archituur en het gebruik van Elastic
• Het is een pre indien de kandidaat ook aantoonbaar over de volgende kennis, vaardigheden en ervaring beschikt: Elastic Certified Analyst, Elastic Certified Observability Engineer of vergelijkbaar
• Het is een pre indien de kandidaat ook aantoonbaar over de volgende kennis, vaardigheden en ervaring beschikt: In een overheids- of Defensieomgeving
• Het is een pre indien de kandidaat ook aantoonbaar over de volgende kennis, vaardigheden en ervaring beschikt: SAFe, SCRUM en soortgelijke agile frameworks en werkwijzen
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met Linux
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met Open Source
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met Storage
• Kandidaat heeft bij voorkeur aantoonbare werkervaring binnen het ministerie van Defensie

Overige informatie

Optie tot verlenging: Nee

Gespreksdatum: Onbekend

Dienstverband: Detachering

Over de opdrachtgever

Het Ministerie van Defensie is verantwoordelijk voor de bescherming van de nationale veiligheid en belangen van Nederland. Het ministerie is belast met het verdedigen van het grondgebied, het bijdragen aan vrede, vrijheid en veiligheid in de wereld, en het leveren van ondersteuning bij rampen en crises. Defensie draagt zorg voor de krijgsmacht en zet zich in voor een veilig en stabiel Nederland en internationale veiligheid.

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.