Medior elastic engineer (zzp - freelance)

Ministerie van Defensie; Utrecht; On-site; EUR 65,000 - 85,000; Full time

Job summary

Ministerie van Defensie zoekt een Elastic engineer om te ondersteunen bij het beheer van het Elastic-platform, inclusief clusters, Elastic Agent en ingest pipelines. Je onboardt bijzondere logbronnen en map deze naar ECS en denkt mee over het verbeteren van detectieregels.

Je biedt tweedelijns SOC-analisten-ondersteuning bij storingen en data afwijkingen en dokumenteert parsers en pipelines. De opdracht richt zich op automatisering en proactieve monitoring van logs voor defensie- en

Job description

Opdrachtbeschrijving

• Ondersteunen bij het beheer van het Elastic-platform (clusters, Fleet/Elastic Agent, ingest pipelines, index lifecycle)
• Onboarden van bijzondere logbronnen en parsen en mappen naar ECS (Elastic Common Schema)
• Meedenken over en uitvoeren van het tweaken en optimaliseren van detectieregels
• Tweedelnij support voor SOC-analisten bij storingen, ontbrekende data of afwijkend platformgedrag
• Troubleshooten van dataflows, parsingfouten en performanceproblemen
• Documenteren van parsers, pipelines en wijzigingen

Achtergrond opdracht

De Koninklijke Marechaussee (KMar) heeft in het kader van artikel 32a Wpg en artikel 4a Wpg een wettelijke verplichting gericht op de bescherming
van de informatie en informatiesystemen. Hier wordt invulling aan gegeven door het geautomatiseerd proactief monitoren van logging om
vroegtijdig afwijkend, risicovol en/of onrechtmatig gebruik van KMar- en Politiesystemen & -registers door medewerkers te detecteren. Het gaat
daarbij zowel om het detecteren van bewuste als onbewuste handelingen die schade kunnen toebrengen aan burgers en de samenleving als geheel,
alsook aan de organisatie, de eigen medewerkers en ketenpartners. Deze detectie vindt geautomatiseerd plaats middels detectieregels.

Als solution voor deze behoefte van de KMar heeft de afdeling COC2 en I&V een elastic stack gerealiseerd, welke onderhouden en doorontwikkeld
dient te worden. De oplossing dient aangepast te worden naar de beoogde architecturele inrichting, de functionaliteit en detectieregels dienen
uitgebreid te worden en er moeten meer applicaties worden aangesloten. Hiervoor wordt een dedicated team opgericht, dat in een SAFe agile
organisatie zal gaan opereren. De kandidaat wordt onderdeel van dit team, dat naar verwachting naast nog een elastic engineer ook een product
owner, scrum master, solution architect, ontwerper, integratie/data engineer, infra architect en beheerder zal gaan bevatten.

Generieke beschrijving competentie gebied en niveau's

Garandeert de levering van diensten in overeenstemming met gevestigde Service Level Agreements. Neemt proactief actie om te zorgen voor
stabiele en veilige applicaties en ICT-infrastructuur om potentiële service-verstoringen, aandacht voor capaciteitsplanning en informatiebeveiliging te
voorkomen. Werkt operationele documentbibliotheek bij en logt alle service-incidenten in. Behoud van monitoring- en beheertools (bijv. Scripts,
procedures). Onderhoudt IS-diensten. Neemt proactieve maatregelen.

Samenvattende opgave en missie

Onderhoudt en repareert hardware, software en servicetoepassingen.
Behoudt op effectieve wijze hardware / software van klanten. Verantwoordelijk voor het leveren van tijdige en effectieve reparaties om optimale
systeemprestaties en superieure klanttevredenheid te garanderen.

Taken

• Identificeer software- en hardwareproblemen en reparatie
• Voer regelmatig onderhoud uit op hardware- en softwarecomponenten
• Installeer kabels en configureert hardware en software
• Document systeemadressen en configuraties
• Voer diagnostische programma's uit of gebruik testapparatuur om de bron van problemen op te sporen
• Communiceer effectief met eindgebruikers en klantenbeheer
• Handhaven van beveiliging en functionaliteit door toepassing van tijdelijke programma-oplossingen

Hybride werken:

De frequentie is een schatting, mits het werk dit toelaat. Afspraak met betrekking tot thuiswerken gaat altijd in overleg met de behoeftesteller

Frequentie aantal dagen thuiswerken:

2

Consignatiediensten

ja,De afdeling is in transitie naar een 24/7 dienstverlening. Mogelijk zijn er daarom in de toekomst consignatiediensten vantoepassing.