Medior Elastic Engineer

ItaQ; Utrecht; Hybrid; EUR 70,000 - 90,000; Full time

Job summary

ItaQ Interim Professionals zoekt een Medior Elastic Engineer voor de Koninklijke Marechaussee-omgeving om in een SAFe-team Elastic Stack te beheren en logbronnen aan te sluiten. Je optimaliseert detectieregels en werkt aan parserconfiguraties volgens ECS.

Je hebt 2+ jaar ervaring met Elastic Stack, ECS, ingest pipelines en scripting met Terraform/Ansible/Python. Start 01-02-2027, uren 36, standplaats Utrecht.

Qualifications

• Minimaal 2 jaar aantoonbare werkervaring met Elastic Stack (Elasticsearch, Kibana, Logstash en/of Elastic Agent).
• Kennis van ECS en het schrijven van ingest pipelines, grok en dissect.
• Het onboarden van niet-standaard logbronnen (custom formaten, legacy systemen, netwerkapparatuur).
• Detectieregels (Elasticsearch Defender) en tuning (KQL, EQL, Sigma).
• Linux- en Windows-logging; RHCSA-certificering.
• Scripting/automation met Terraform, Ansible, Python, Bash en PowerShell.

Responsibilities

• Beheer Elastic-platform (clusters, Fleet/Elastic Agent, ingest pipelines, index lifecycle).
• Onboarden van logbronnen en mapping naar ECS (Elastic Common Schema).
• Meedenken over en uitvoeren van het tweaken en optimaliseren van detectieregels.
• Troetede tweede-lijns support voor SOC-analisten bij storingen en afwijkend platformgedrag.
• Troubleshooten van dataflows, parsingfouten en performanceproblemen.
• Documenteren van parsers, pipelines en wijzigingen.

Skills

Elastic Stack

Kibana

Logstash

Elastic Agent

RHCSA

Terraform

Ansible

Python

PowerShell

Grok / Dissect

Education

RHCSA Certification

Elastic Certified Engineer

Tools

Terraform

Ansible

Python

Bash

PowerShell

Git

Job description

Achtergrond opdracht

De Koninklijke Marechaussee (KMar) heeft in het kader van artikel 32a Wpg en artikel 4a Wpg een wettelijke verplichting gericht op de bescherming van de informatie en informatiesystemen. Hier wordt invulling aan gegeven door het geautomatiseerd proactief monitoren van logging om vroegtijdig afwijkend, risicovol en/of onrechtmatig gebruik van KMar- en Politiesystemen & -registers door medewerkers te detecteren. Het gaat daarbij zowel om het detecteren van bewuste als onbewuste handelingen die schade kunnen toebrengen aan burgers en de samenleving als geheel, alsook aan de organisatie, de eigen medewerkers en ketenpartners. Deze detectie vindt geautomatiseerd plaats middels detectieregels.

Als solution voor deze behoefte van de KMar heeft de afdeling COC2 en I&V een elastic stack gerealiseerd, welke onderhouden en doorontwikkeld dient te worden. De oplossing dient aangepast te worden naar de beoogde architecturele inrichting, de functionaliteit en detectieregels dienen uitgebreid te worden en er moeten meer applicaties worden aangesloten. Hiervoor wordt een dedicated team opgericht, dat in een SAFe agile organisatie zal gaan opereren. De kandidaat wordt onderdeel van dit team, dat naar verwachting naast nog een elastic engineer ook een product owner, scrum master, solution architect, ontwerper, integratie/data engineer, infra architect en beheerder zal gaan bevatten.

Opdrachtomschrijving

Wij zoeken een Medior Elastic Engineer waar de volgende werkzaamheden toe behoren:

• Ondersteunen bij het beheer van het Elastic-platform (clusters, Fleet/Elastic Agent, ingest pipelines, index lifecycle)
• Onboarden van bijzondere logbronnen en parsen en mappen naar ECS (Elastic Common Schema)
• Meedenken over en uitvoeren van het tweaken en optimaliseren van detectieregels
• Tweedelijns support voor SOC-analisten bij storingen, ontbrekende data of afwijkend platformgedrag
• Troubleshooten van dataflows, parsingfouten en performanceproblemen
• Documenteren van parsers, pipelines en wijzigingen

Taken

• Identificeer software- en hardwareproblemen en reparatie
• Voer regelmatig onderhoud uit op hardware- en softwarecomponenten
• Installeer kabels en configureert hardware en software
• Document systeemadressen en configuraties
• Voer diagnostische programma's uit of gebruik testapparatuur om de bron van problemen op te sporen
• Communiceer effectief met eindgebruikers en klantenbeheer
• Handhaven van beveiliging en functionaliteit door toepassing van tijdelijke programma-oplossingen

Profiel

Samenvattende opgave en missie:
Onderhoudt en repareert hardware, software en servicetoepassingen. Behoudt op effectieve wijze hardware / software van klanten. Verantwoordelijk voor het leveren van tijdige en effectieve reparaties om optimale systeemprestaties en superieure klanttevredenheid te garanderen.

Kennis en ervaring:

• Kandidaat beschikt over aantoonbare kennis, vaardigheden en meer dan 2 jaar praktijkervaring met Elastic Stack: Elasticsearch, Kibana, Logstash en/of Elastic Agent (Aantoonbaar met certificering: Elastic Certified Engineer)
• ECS en het schrijven van ingest pipelines, grok en dissect
• Het onboarden van niet-standaard logbronnen (custom formaten, legacy systemen, netwerkapparatuur)
• Detectieregels (elasticsearch defender) en tuning (KQL, EQL, eventueel Sigma)
• Linux en Windows logging (Aantoonbaar met certificering: RHCSA)
• Scripting & automation (Terraform, Ansible, Python, Bash en PowerShell)

Eisen

• Kandidaat heeft minimaal 2 jaar aantoonbare werkervaring met het gekozen eCF profiel of soortelijke functie.

Wensen

• Kandidaat heeft bij voorkeur aantoonbare werkervaring binnen het ministerie van Defensie.
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met Linux.
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met Open Source.
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met Storage.
• Kandidaat heeft bij voorkeur meer dan aantoonbare werkervaring met de gevraagde functie binnen het eCF profiel en opdrachtomschrijving.
• Kandidaat beschikt over kennis, vaardigheden en meer dan 2 jaar praktijkervaring met Elastic Stack: Elasticsearch, Kibana, Logstash en/of Elastic Agent (Aantoonbaar met certificering: Elastic Certified Engineer).
• Kandidaat beschikt over kennis, vaardigheden en meer dan 2 jaar praktijkervaring met ECS en het schrijven van ingest pipelines, grok en dissect.
• Kandidaat beschikt over kennis, vaardigheden en meer dan 2 jaar praktijkervaring met het onboarden van niet-standaard logbronnen (custom formaten, legacy systemen, netwerkapparatuur).
• Kandidaat beschikt over kennis, vaardigheden en meer dan 2 jaar praktijkervaring met detectieregels (elasticsearch defender) en tuning (KQL, EQL, eventueel Sigma).
• Kandidaat beschikt over kennis, vaardigheden en meer dan 2 jaar praktijkervaring met Linux en Windows logging (Aantoonbaar met certificering: RHCSA).
• Kandidaat beschikt over kennis, vaardigheden en meer dan 2 jaar praktijkervaring met scripting & automation (Terraform, Ansible, Python, Bash en PowerShell).
• Pre: Detection-as-Code (Git, CI/CD).
• Pre: Airgapped of geclassificeerde omgevingen.
• Pre: MITRE ATT&CK.
• Pre: Kafka implementaties.
• Pre: Het combineren van service georiënteerde architectuur en het gebruik van Elastic.
• Pre: Elastic Certified Analyst, Elastic Certified Observability Engineer of vergelijkbaar.
• Pre: Ervaring in een overheids- of Defensieomgeving.
• Pre: SAFe, SCRUM en soortgelijke agile frameworks en werkwijzen.

Overige informatie

• ZZP: Ja
• Inhuurtermijn: 6 maanden (met optie op verlenging: max. 3 x 6 maanden)
• Uren: 36
• Verlenging: In overleg
• Start: 01-02-2027
• Einddatum: 31-07-2027
• Standplaats: Kromhout Kazerne, Utrecht
• Thuiswerken: In overleg

Wie zijn wij?

ItaQ Interim Professionals is de meest vooruitstrevende organisatie in detachering van interimmanagers, adviseurs en ICT-professionals. Klanten noemen ons de Trusted Advisor, omdat we hen adviseren op basis van kennis van hun organisatie, werkwijze en processen. We zijn er trots op dat wij de juiste mensen kunnen bieden aan het topsegment van het bedrijfsleven en overheid. Onze toegevoegde waarde ligt in kennis van zaken en kennis van mensen. Wij denken in oplossingen en realiseren deze door de juiste professionals aan te bieden. Eenvoudig gezegd weten we hoe het moet en wie het kan. Doorgaans kunnen we de juiste kandidaat voorstellen binnen 48 uur.

Opdracht Details

• Klant: Ministerie van Defensie / JIVC
• Type Aanvraag: Vrijblijvend
• Startdatum: 01-02-2027
• Duur: 6 maanden (met optie op verlenging: max. 3 x 6 maanden)
• Uren: 36
• ZZP: Ja
• Deadline: -