Senior Elastic Engineer

NCIM; Nederland; Hybrid; EUR 90,000 - 120,000; Full time

Job summary

NCIM zoekt een Senior Elastic Engineer met ruime ervaring in Elastic Stack en beheer van het Elastic-platform. Je werkt aan clusters, Fleet/Elastic Agent, ingest pipelines en index lifecycle, en focust op het onboarden van logbronnen en het tunen van detectieregels.

Daarnaast biedt de rol tweedelijns ondersteuning aan SOC-analisten, troubleshooten van dataflows en het documenteren van parsers en pipelines. Dit alles binnen een SAFe-achtige omgeving.

Qualifications

• Minimaal 5 jaar praktijkervaring met Elastic Stack (Elasticsearch, Kibana, Logstash en/of Elastic Agent) en certificering.

Responsibilities

• Ondersteunen bij beheer van Elastic-platform (clusters, Fleet/Elastic Agent, ingest pipelines, index lifecycle).

Skills

Elastic Stack

ECS & ingest pipelines

Log parsing & ECS

KQL / EQL

RHCSA

Scripting & automation

Terraform

Ansible

Python

PowerShell

Tools

Elasticsearch

Kibana

Logstash

Elastic Agent

Terraform

Job description

Wij zoeken een Senior Elastic Engineer waar de volgende werkzaamheden toe behoren:

• Ondersteunen bij het beheer van het Elastic-platform (clusters, Fleet/Elastic Agent, ingest pipelines, index lifecycle)
• Onboarden van bijzondere logbronnen en parsen en mappen naar ECS (Elastic Common Schema)
• Meedenken over en uitvoeren van het tweaken en optimaliseren van detectieregels
• Tweedelijns support voor SOC-analisten bij storingen, ontbrekende data of afwijkend platformgedrag
• Troubleshooten van dataflows, parsingfouten en performanceproblemen
• Documenteren van parsers, pipelines en wijzigingen

Wij zijn op zoeken naar iemand die minimaal over de volgende aantoonbare kennis, vaardigheden en meer dan 5 jaar praktijkervaring beschikt:

• Elastic Stack: Elasticsearch, Kibana, Logstash en/of Elastic Agent (Aantoonbaar met certificering: Elastic Certified Engineer)
• ECS en het schrijven van ingest pipelines, grok en dissect
• Het onboarden van niet-standaard logbronnen (custom formaten, legacy systemen, netwerkapparatuur)
• Detectieregels (elasticsearch defender) en tuning (KQL, EQL, eventueel Sigma)
• Linux en Windows logging (Aantoonbaar met certificering: RHCSA)
• Scripting & automation (Terraform, Ansible, Python, Bash en PowerShell)

Het is een pre indien de kandidaat ook aantoonbaar over de volgende kennis, vaardigheden en ervaring beschikt:

• Detection-as-Code (Git, CI/CD)
• Airgapped of geclassificeerde omgevingen
• MITRE ATTCK
• Kafka implementaties
• Het combineren van service georienteerde archituur en het gebruik van Elastic
• Elastic Certified Analyst, Elastic Certified Observability Engineer of vergelijkbaar
• In een overheids- of Defensieomgeving
• SAFe, SCRUM en soortgelijke agile frameworks en werkwijzen

De Koninklijke Marechaussee (KMar) heeft in het kader van artikel 32a Wpg en artikel 4a Wpg een wettelijke verplichting gericht op de bescherming van de informatie en informatiesystemen. Hier wordt invulling aan gegeven door het geautomatiseerd proactief monitoren van logging om vroegtijdig afwijkend, risicovol en/of onrechtmatig gebruik van KMar- en Politiesystemen & -registers door medewerkers te detecteren. Het gaat daarbij zowel om het detecteren van bewuste als onbewuste handelingen die schade kunnen toebrengen aan burgers en de samenleving als geheel, alsook aan de organisatie, de eigen medewerkers en ketenpartners. Deze detectie vindt geautomatiseerd plaats middels detectieregels.

Als solution voor deze behoefte van de KMar heeft de afdeling COC2 en I&V een elastic stack gerealiseerd, welke onderhouden en doorontwikkeld dient te worden. De oplossing dient aangepast te worden naar de beoogde architecturele inrichting, de functionaliteit en detectieregels dienen uitgebreid te worden en er moeten meer applicaties worden aangesloten. Hiervoor wordt een dedicated team opgericht, dat in een SAFe agile organisatie zal gaan opereren. De kandidaat wordt onderdeel van dit team, dat naar verwachting naast nog een elastic engineer ook een product owner, scrum master, solution architect, ontwerper, integratie/data engineer, infra architect en beheerder zal gaan bevatten.

Knock-out Eisen

• Kandidaat heeft minimaal 2 jaar aantoonbare werkervaring met het gekozen eCF profiel of soortelijke functie.
• Wij zijn op zoeken naar iemand die minimaal over de volgende aantoonbare kennis, vaardigheden en meer dan 5 jaar praktijkervaring beschikt: Elastic Stack: Elasticsearch, Kibana, Logstash en/of Elastic Agent (Aantoonbaar met certificering: Elastic Certified Engineer).
• Wij zijn op zoeken naar iemand die minimaal over de volgende aantoonbare kennis, vaardigheden en meer dan 5 jaar praktijkervaring beschikt: ECS en het schrijven van ingest pipelines, grok en dissect.
• Wij zijn op zoeken naar iemand die minimaal over de volgende aantoonbare kennis, vaardigheden en meer dan 5 jaar praktijkervaring beschikt: Het onboarden van niet-standaard logbronnen (custom formaten, legacy systemen, netwerkapparatuur).
• Wij zijn op zoeken naar iemand die minimaal over de volgende aantoonbare kennis, vaardigheden en meer dan 5 jaar praktijkervaring beschikt: Detectieregels (elasticsearch defender) en tuning (KQL, EQL, eventueel Sigma).
• Wij zijn op zoeken naar iemand die minimaal over de volgende aantoonbare kennis, vaardigheden en meer dan 5 jaar praktijkervaring beschikt: Linux en Windows logging (Aantoonbaar met certificering: RHCSA).
• Wij zijn op zoeken naar iemand die minimaal over de volgende aantoonbare kennis, vaardigheden en meer dan 5 jaar praktijkervaring beschikt: Scripting & automation (Terraform, Ansible, Python, Bash en PowerShell).
• Minimaal aantal uren per week is 36 uur.

Wensen

• Bij voorkeur aantoonbare werkervaring binnen het ministerie van Defensie.
• Bij voorkeur aantoonbare werkervaring met Linux.
• Bij voorkeur aantoonbare werkervaring met Open Source.
• Bij voorkeur aantoonbare werkervaring met Storage.
• Bij voorkeur meer dan aantoonbare werkervaring met de gevraagde functie binnen het eCF profiel en opdrachtomschrijving.
• Het is een pre indien de kandidaat ook aantoonbaar over de volgende kennis, vaardigheden en ervaring beschikt: Detection-as-Code (Git, CI/CD).
• Het is een pre indien de kandidaat ook aantoonbaar over de volgende kennis, vaardigheden en ervaring beschikt: Airgapped of geclassificeerde omgevingen.
• Het is een pre indien de kandidaat ook aantoonbaar over de volgende kennis, vaardigheden en ervaring beschikt: MITRE ATT&CK.
• Het is een pre indien de kandidaat ook aantoonbaar over de volgende kennis, vaardigheden en ervaring beschikt: Kafka implementaties.
• Het is een pre indien de kandidaat ook aantoonbaar over de volgende kennis, vaardigheden en ervaring beschikt: Het combineren van service georienteerde archituur en het gebruik van Elastic.
• Het is een pre indien de kandidaat ook aantoonbaar over de volgende kennis, vaardigheden en ervaring beschikt: Elastic Certified Analyst, Elastic Certified Observability Engineer of vergelijkbaar.
• Het is een pre indien de kandidaat ook aantoonbaar over de volgende kennis, vaardigheden en ervaring beschikt: In een overheids- en Defensieomgeving.
• Het is een pre indien de kandidaat ook aantoonbaar over de volgende kennis, vaardigheden en ervaring beschikt: SAFe, SCRUM en soortgelijke agile frameworks en werkwijzen.