Medior Elastic Engineer – Detectie & Log Analytics

Ministerie van Defensie; Den Haag; Presencial; EUR 70 000 - 90 000; Tempo integral

Resumo da oferta

Ministerie van Defensie in Den Haag zoekt een Medior Elastic Engineer om het Elastic-stack platform te ondersteunen en door te ontwikkelen. Je werkt aan clusters, Elastic Agent, ingest pipelines en index lifecycle en draagt bij aan de koppeling van bronnen naar ECS (Elastic Common Schema).

Daarnaast denk je mee over het tweaken en verbeteren van detectieregels en bied je tweedelijns ondersteuning aan SOC-analisten bij storingen en afwijkend platformgedrag.

Responsabilidades

• Ondersteunen bij het beheer van het Elastic-platform (clusters, Fleet/Elastic Agent, ingest pipelines, index lifecycle)
• Onboarden van bijzondere logbronnen en parsen en mappen naar ECS (Elastic Common Schema)
• Meedenken over en uitvoeren van het tweaken en optimaliseren van detectieregels
• Tweedelijns support voor SOC-analisten bij storingen, ontbrekende data of afwijkend platformgedrag
• Troubleshooten van dataflows, parsingfouten en performanceproblemen
• Documenteren van parsers, pipelines en wijzigingen

Descrição da oferta de emprego

Ministerie van Defensie in Den Haag zoekt een Medior Elastic Engineer om het Elastic-stack platform te ondersteunen en door te ontwikkelen. Je werkt aan clusters, Elastic Agent, ingest pipelines en index lifecycle en draagt bij aan de koppeling van bronnen naar ECS (Elastic Common Schema).

Daarnaast denk je mee over het tweaken en verbeteren van detectieregels en bied je tweedelijns ondersteuning aan SOC-analisten bij storingen en afwijkend platformgedrag.