Senior Applicatie Beheerder

Overheidzzp; Gouda; On-site; EUR 70,000 - 100,000; Full time

Job summary

Justitiële ICT Organisatie (JIO) zoekt een gedreven engineer om SIEM- en Logmanagementoplossingen met Elastic Stack te implementeren en te beheren binnen een security-gestuurde omgeving. Je sluit klantdiensten aan, bouwt dashboards en rapportages in Kibana, en lost incidenten op in Linux- en Windows-omgevingen.

De opdracht vereist HBO-niveau, ervaring met ECK, Beats, Logstash en Kafka, plus kennis van BIO/ISO-normen. Locatie: Veenhuizen.

Qualifications

• Elasticsearch/Logmanagement ontwerp- en beheerervaring.
• Minimaal 3 jaar SIEM/Logmanagement met Elastic Stack en ECK.
• Minimaal 5 jaar Linux-ervaring in on-premise/air-gapped omgevingen.
• Kennis van Docker en Kubernetes.
• Overheidsnormen BIO/ISO 27001/27002; NEN 7513 is een pre.

Responsibilities

• Aansluiten van klantdiensten en bouwstenen op SIEM/Logdepot.
• Implementeren, configureren en beheren van Elastic Stack (ECK).
• Rapportages en dashboards bouwen in Kibana.
• Logbronnen aansluiten met Beats, Logstash en Kafka en cluster monitoren.
• Technische incidenten oplossen in Windows en Linux.

Skills

Communicatief vaardig

Teamplayer

Proactief

Education

HBO-niveau

Elasticsearch Engineer-certificering

CISP

CISM

BIO/ISO 27001/ISO 27002 kennis

Tools

Docker

Kubernetes

Elastic Stack / ECK

Beats

Logstash

Kafka

Kibana

Linux (RHEL/CentOS/Ubuntu/Debian)

Job description

Over de functie

In het kort: Je gaat SIEM- en logmanagementoplossingen met Elastic Stack implementeren en beheren, klantdiensten en logbronnen aansluiten, dashboards en rapportages bouwen en technische incidenten oplossen in Linux- en Windowsomgevingen binnen een securitygerichte beheeromgeving.

Opdrachtbeschrijving

Het beheerteam dat nauw samenwerkt met security- en privacyprojecten en mede verantwoordelijk is voor het implementeren en daarna beheren van SIEM (Security Information & Event Management) en Logmanagementoplossingen, zoekt een doener op hbo-werk- en denkniveau met de benodigde technische kennis en ervaring. De nadruk ligt op de implementatie en het beheer van Elastic Stack en het in hoog tempo aansluiten van alle klantdiensten en technische bouwstenen op SIEM/Logdepot.

Resultaat van de inzet

• Deelnemen aan verdere implementatie van SIEM/Logdepot met Elastic Stack.
• Alle klantdiensten en technische bouwstenen aangesloten op SIEM/Logdepot.
• Inbeheername van SIEM/Logdepot geregeld.

Werkzaamheden

• Aansluiten van klantdiensten en technische bouwstenen op SIEM/Logdepot.
• Implementeren, configureren en beheren van Elastic Stack (ECK).
• Bouwen van rapportages en dashboards in Kibana.
• Aansluiten van logbronnen met Beats, Logstash en Kafka en monitoren van het cluster.
• Oplossen van technische incidenten en meldingen binnen beheer, voor zowel Microsoft Windows als Linux.

Achtergrond opdracht

Binnen de overheid hebben informatiebeveiliging en privacy een hoge prioriteit. Projecten die daaraan bijdragen, zoals SIEM en Applicatieve Logging & Monitoring, worden versneld uitgevoerd. Om het implementatietempo te verhogen en het beheer voor te bereiden, zoekt het beheerteam iemand die zich fulltime hiermee bezighoudt.

Over De Klant

De Justitiële ICT Organisatie (JIO) is de JenV-partner voor ICT en IV ten dienste van een veilig en rechtvaardig Nederland.

JIO is van oorsprong de ICT-organisatie van de Dienst Justitiële Inrichtingen, maar sinds januari 2022 een zelfstandig ICT-dienstverlener voor het gehele ministerie van Justitie en Veiligheid. Zij maken onder meer apps, waarmee de Rijkscollega’s hun werk makkelijk en efficiënt kunnen doen. Zij zorgen voor de juiste hard- en software op werkplekken, overal in Nederland.

Hoofdstructuur Justitiële ICT Organisatie

• De algemeen directeur (AD) is eindverantwoordelijk voor het reilen en zeilen van de Justitiële ICT Organisatie en voor de aansluiting van de organisatie op het rijks- en JenV-beleid.
• Stafafdeling Kwaliteit, Planning en Control (KP&C) richt zich op de inrichting en werking van het management control systeem (MCS) van de Justitiële ICT Organisatie.
• De afdeling SOC heeft als hoofdtaak het proactief en reactief beschermen van de ICT-omgeving tegen cybercrime, misbruik, uitval en fouten. Daarnaast draagt het SOC bij aan de weerbaarheid tegen dreigingen voor de IT-dienstverlening.
• De directie Strategie en Bedrijfsvoering is verantwoordelijk voor de strategische koers van de Justitiële ICT Organisatie, en het anticiperen op interne en externe ontwikkelingen en de gevolgen daarvan voor de organisatie.
• Het beheer en de (door)ontwikkeling van het IV- en ICT-applicatielandschap is een verantwoordelijkheid van de Directie Implementatie en Dienstverlening. Daarbij gaat het om de voorzieningen die exclusief voor een bepaalde opdrachtgever of voor een groep van opdrachtgevers worden ontwikkeld en beheerd, de zogenoemde gemeenschappelijke of gedeelde diensten.
• De directie Basisvoorzieningen is verantwoordelijk voor het beheer van de netwerkinfrastructuur, platformen en standaard ICT-voorzieningen en daarmee voor de continuïteit en betrouwbaarheid van de dienstverlening.

Locatie

Veenhuizen

Eisen

• Dienstverband: Detachering
• Hbo-werk- en denkniveau.
• Elasticsearch Engineer-certificering of relevante kennis en ervaring op vergelijkbaar niveau.
• CISP en/of CISM of vergelijkbare opleiding.
• Aantoonbare ervaring met ontwerp en beheer van Elasticsearch, Data-ingest en Kibana.
• Minimaal 3 jaar ervaring met implementatie van SIEM- en Logmanagementoplossingen met ECK (Elastic Cloud on Kubernetes), bouwen van rapporten en dashboards met Kibana, het aansluiten van logbronnen met Beats, Logstash en Kafka en het monitoren van het cluster.
• Minimaal 5 jaar ervaring met Linux (RHEL/CentOS, Ubuntu, Debian), inclusief hardening, tuning, troubleshooting en capaciteitsbeheer, in on-premise en afgeschermde (air-gapped) omgevingen.
• Kennis en ervaring met containerization en orkestratie: Docker en Kubernetes.

Wensen

• Communicatief vaardig.
• Teamplayer.
• Positieve mindset.
• Kennis en ervaring met het implementeren van Elastic Cloud on Kubernetes (ECK).
• Kennis van en ervaring met het toepassen van overheidsnormen zoals BIO, ISO 27001 en ISO 27002; kennis van NEN 7513 is een pre.
• Ervaring met het uitwerken van technische beheerdocumentatie, beheerprocessen en werkinstructies.

Competenties

• Uitstekende communicatieve vaardigheden (mondeling en schriftelijk) en goed kunnen samenwerken.
• Klantgericht en omgevingsbewust.
• Goed analyserend vermogen en oplossingsgericht.
• Goed kunnen plannen en organiseren.
• Proactief, zelfstandig, stressbestendig, flexibel, met doorzettingsvermogen en een echte ‘problem solver’.

Overige informatie

Optie tot verlenging: Onbekend

Gespreksdatum: Onbekend

Dienstverband: Detachering

Over de opdrachtgever

Justitiële ICT Organisatie is een organisatie die gespecialiseerd is in het leveren van ICT-diensten en -oplossingen voor de justitiële sector. Ze zijn verantwoordelijk voor het ontwikkelen en beheren van IT-systemen die worden gebruikt bij de uitvoering van justitiële taken, zoals bijvoorbeeld het geautomatiseerd verwerken van strafzaken en het beheren van digitale dossiers. Justitiële ICT Organisatie speelt een belangrijke rol in het ondersteunen van een efficiënte en effectieve justitiële sector door het leveren van betrouwbare ICT-voorzieningen.

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.

• Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.
• Wanneer je interesse hebt in deze opdracht en overtuigd bent van een sterke match, reageer dan direct!
• Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.

Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken.