Medior Elastic Engineer

Impact Vandaag; Utrecht; Hybrid; EUR 70,000 - 83,000; Full time

Benefits offered by this job

Hoog salaris

Vakantiegeld 8%

Zorgeloze Wet DBA

Doorbetaling bij ziekte

Pensioenopbouw

Reiskostenvergoeding

Job summary

Impact Vandaag zoekt een Medior Elastic Engineer om het Elastic-stacklandschap te beheren en uit te breiden. Je werkt aan clusterbeheer, Elastic Agent en ingest pipelines, en je onboards bijzondere logbronnen naar ECS volgens ECS/ECSD schema.

Je denkt mee over detectieregels en optimalisaties en levert tweedelijns SOC-ondersteuning bij incidenten.

Qualifications

• Minimaal 2 jaar aantoonbare ervaring met Elastic Stack en ECS.
• Aantoonbare kennis van ingest pipelines, grok en dissect.
• Ervaring met onboarden van niet-standaard logbronnen is vereist.
• Kennis van detectieregels (elastic defender) en tuning (KQL/EQL/Sigma).
• Ervaring met Linux en Windows logging; RHCSA-certificering is een plus.

Responsibilities

• Ondersteunen bij beheer Elastic-platform (clusters, Fleet/Elastic Agent, ingest pipelines, index lifecycle).
• Onboarden van bijzondere logbronnen en mapping naar ECS (Elastic Common Schema).
• Tweede-lijns support voor SOC-analisten bij storingen en data-afwijkingen.
• Troubleshooten van dataflows, parsingfouten en performanceproblemen.
• Documenteren van parsers, pipelines en wijzigingen.

Skills

Elastic Stack

ECS

Ingest pipelines

Grok/Dissect

Detectieregels

Linux logging

Windows logging

Scripting automation

Terraform

Ansible

Python

Bash

PowerShell

Open Source

Linux

Education

Elastic Certified Engineer

RHCSA

Tools

Elasticsearch

Kibana

Logstash

Elastic Agent

Terraform

Ansible

Job description

Sluit over 7 dagen## Medior Elastic EngineerMinisterie van DefensieKalvermarkt 32, 2511 CB Den Haag, Nederland, Zuid-HollandStartdatum 31 - 01 - 2027Einddatum 30 - 07 - 20276.851,06 p/m 39,53 p/u38 - 40 uur p/w6 maandenUtrechtICTInformatiemanagementPublicatiedatum: 9 november 2026Optie tot verlenging: Niets over bekend.Werkplek: Hybride werken | De frequentie is een schatting, mits het werk dit toelaat. Afspraak met betrekking tot thuiswerken gaat altijd in overleg. Er wordt 2 dagen thuiswerken genoemd.Opleidingsniveau: Niet bekendWerkervaring: Medior### Hoe ga jij impact maken?### OpdrachtbeschrijvingJe ondersteunt als Medior Elastic Engineer bij de volgende werkzaamheden:* Ondersteunen bij het beheer van het Elastic-platform (clusters, Fleet/Elastic Agent, ingest pipelines, index lifecycle)* Onboarden van bijzondere logbronnen en parsen en mappen naar ECS (Elastic Common Schema)* Meedenken over en uitvoeren van het tweaken en optimaliseren van detectieregels* Tweedelijns support voor SOC-analisten bij storingen, ontbrekende data of afwijkend platformgedrag* Troubleshooten van dataflows, parsingfouten en performanceproblemen* Documenteren van parsers, pipelines en wijzigingen### Achtergrond opdrachtDe Koninklijke Marechaussee (KMar) heeft in het kader van artikel 32a Wpg en artikel 4a Wpg een wettelijke verplichting gericht op de bescherming van de informatie en informatiesystemen. Hier wordt invulling aan gegeven door het geautomatiseerd proactief monitoren van logging om vroegtijdig afwijkend, risicovol en/of onrechtmatig gebruik van KMar- en Politiesystemen & -registers door medewerkers te detecteren. Het gaat daarbij zowel om het detecteren van bewuste als onbewuste handelingen die schade kunnen toebrengen aan burgers en de samenleving als geheel, alsook aan de organisatie, de eigen medewerkers en ketenpartners. Deze detectie vindt geautomatiseerd plaats middels detectieregels.Als solution voor deze behoefte van de KMar heeft de afdeling COC2 en I&V een elastic stack gerealiseerd, welke onderhouden en doorontwikkeld dient te worden. De oplossing dient aangepast te worden naar de beoogde architecturele inrichting, de functionaliteit en detectieregels dienen uitgebreid te worden en er moeten meer applicaties worden aangesloten.### Eisen* Je hebt minimaal 2 jaar aantoonbare werkervaring met het gekozen eCF profiel soortelijke functie.* Je beschikt over aantoonbare kennis, vaardigheden en meer dan 2 jaar praktijkervaring met Elastic Stack: Elasticsearch, Kibana, Logstash en/of Elastic Agent (Aantoonbaar met certificering: Elastic Certified Engineer).* Je beschikt over aantoonbare kennis, vaardigheden en meer dan 2 jaar praktijkervaring met ECS en het schrijven van ingest pipelines, grok en dissect.* Je beschikt over aantoonbare kennis, vaardigheden en meer dan 2 jaar praktijkervaring met het onboarden van niet-standaard logbronnen (custom formaten, legacy systemen, netwerkapparatuur).* Je beschikt over aantoonbare kennis, vaardigheden en meer dan 2 jaar praktijkervaring met detectieregels (elasticsearch defender) en tuning (KQL, EQL, eventueel Sigma).* Je beschikt over aantoonbare kennis, vaardigheden en meer dan 2 jaar praktijkervaring met Linux en Windows logging (Aantoonbaar met certificering: RHCSA).* Je beschikt over aantoonbare kennis, vaardigheden en meer dan 2 jaar praktijkervaring met Scripting & automation (Terraform, Ansible, Python, Bash en PowerShell).### Wensen en competenties### Wensen* Het is een pre indien je aantoonbaar over de volgende kennis, vaardigheden en ervaring beschikt: Detection-as-Code (Git, CI/CD).* Het is een pre indien je aantoonbaar over de volgende kennis, vaardigheden en ervaring beschikt: Airgapped of geclassificeerde omgevingen.* Het is een pre indien je aantoonbaar over de volgende kennis, vaardigheden en ervaring beschikt: MITRE ATT&CK.* Het is een pre indien je aantoonbaar over de volgende kennis, vaardigheden en ervaring beschikt: Kafka implementaties.* Het is een pre indien je aantoonbaar over de volgende kennis, vaardigheden en ervaring beschikt: Het combineren van service georienteerde archituur en het gebruik van Elastic.* Het is een pre indien je aantoonbaar over de volgende kennis, vaardigheden en ervaring beschikt: Elastic Certified Analyst, Elastic Certified Observability Engineer of vergelijkbaar.* Het is een pre indien je aantoonbaar over de volgende kennis, vaardigheden en ervaring beschikt: In een overheids- of Defensieomgeving.* Het is een pre indien je aantoonbaar over de volgende kennis, vaardigheden en ervaring beschikt: SAFe, SCRUM en soortgelijke agile frameworks en werkwijzen.* Je hebt bij voorkeur aantoonbare werkervaring met Linux.* Je hebt bij voorkeur aantoonbare werkervaring met Open Source.* Je hebt bij voorkeur aantoonbare werkervaring met Storage.* Je hebt bij voorkeur aantoonbare werkervaring binnen het ministerie van Defensie.### Organisatie & TeamDe Koninklijke Marechaussee (KMar) heeft in het kader van artikel 32a Wpg en artikel 4a Wpg een wettelijke verplichting gericht op de bescherming van de informatie en informatiesystemen. Hier wordt invulling aan gegeven door het geautomatiseerd proactief monitoren van logging om vroegtijdig afwijkend, risicovol en/of onrechtmatig gebruik van KMar- en Politiesystemen & -registers door medewerkers te detecteren.Als solution voor deze behoefte van de KMar heeft de afdeling COC2 en I&V een elastic stack gerealiseerd, welke onderhouden en doorontwikkeld dient te worden. Hiervoor wordt een dedicated team opgericht, dat in een SAFe agile organisatie zal gaan opereren. Je wordt onderdeel van dit team, dat naar verwachting naast nog een elastic engineer ook een product owner, scrum master, solution architect, ontwerper, integratie/data engineer, infra architect en beheerder zal gaan bevatten.### Deze voorwaarden bieden we jouAls ervaren specialist bieden wij jou passende voorwaarden.Hoog salaris bij Impact Vandaag. Het bruto salaris is € 6.851,06 p/m o.b.v. € 39,53 p/u en 38 - 40 uur per week.Transparante pro-forma berekening.Vakantiegeld van 8% en een vast aantal vakantiedagen per jaar (fulltime basis).Zorgeloze naleving van de Wet DBA.Doorbetaling bij ziekte volgens CAO.Een contract voor de duur van de opdracht, met optie tot verlenging afhankelijk van de functie en organisatie.Pensioenopbouw via de regeling voor uitzendkrachten.Reiskostenvergoeding afhankelijk van de functie en organisatie.