Senior Elastic Engineer

Impact Vandaag; Utrecht; Hybrid; EUR 66,000 - 79,000; Full time

Benefits offered by this job

Reiskostenvergoeding

Pensioenopbouw via CAO

Zorgeloze naleving Wet DBA

Job summary

Impact Vandaag zoekt een Senior Elastic Engineer om het Elastic-platform te beheren en uit te breiden binnen de Koninklijke Marechaussee-context. Je tackled logs, pipelines en detectieregels en biedt tweedelijns SOC-ondersteuning bij storingen.

Je werkt hybride in Utrecht, met doorgroeimogelijkheden en nauw samengewerkt met een SAFe-achtige agile inrichting. Ervaring met open source, Linux/Windows en beveiliging is vereist.

Qualifications

• Elastic Stack: Elasticsearch, Kibana, Logstash en/of Elastic Agent.
• ECS en het schrijven van ingest pipelines, grok en dissect.
• Onboarden van niet-standaard logbronnen (custom formats, legacy systemen).
• Detectieregels en tuning (KQL, EQL, Sigma).
• Linux en Windows logging (RHCSA).
• Scripting & automation (Terraform, Ansible, Python, Bash, PowerShell).

Responsibilities

• Identificeer software- en hardwareproblemen en reparatie.
• Voer regelmatig onderhoud uit op hardware- en softwarecomponenten.
• Installeer kabels en configureert hardware en software.
• Document systeemadressen en configuraties.
• Voer diagnostische programma's uit of tests om de bron van problemen op te sporen.
• Communiceer effectief met eindgebruikers en klantenbeheer.
• Handhaven van beveiliging en functionaliteit met tijdelijke oplossingen.

Skills

Elastic Stack

Elasticsearch

Kibana

Logstash

Elastic Agent

ingest pipelines

Grok parsing

Detectieregels

Linux

Windows logging

Python scripting

Education

RHCSA

Tools

Terraform

Ansible

Python

Job description

Sluit over 7 dagen## Senior Elastic EngineerMinisterie van DefensieKalvermarkt 32, 2511 CB Den Haag, Nederland, Zuid-HollandStartdatum 31 - 01 - 2027Einddatum 30 - 07 - 20276.508,51 p/m 41,72 p/u36 uur p/w6 maandenUtrechtInformatiemanagementICTPublicatiedatum: 9 november 2026Optie tot verlenging: Niets over bekend.Werkplek: Hybride werken | Maximaal 2 dagen thuiswerken.Opleidingsniveau: Niet bekendWerkervaring: Senior### Hoe ga jij impact maken?Wij zoeken een Senior Elastic Engineer waar de volgende werkzaamheden toe behoren:* Ondersteunen bij het beheer van het Elastic-platform (clusters, Fleet/Elastic Agent, ingest pipelines, index lifecycle)* Onboarden van bijzondere logbronnen en parsen en mappen naar ECS (Elastic Common Schema)* Meedenken over en uitvoeren van het tweaken en optimaliseren van detectieregels* Tweedelijns support voor SOC-analisten bij storingen, ontbrekende data of afwijkend platformgedrag* Troubleshooten van dataflows, parsingfouten en performanceproblemen* Documenteren van parsers, pipelines en wijzigingen**Taken*** Identificeer software- en hardwareproblemen en reparatie* Voer regelmatig onderhoud uit op hardware- en softwarecomponenten* Installeer kabels en configureert hardware en software* Document systeemadressen en configuraties* Voer diagnostische programma's uit of gebruik testapparatuur om de bron van problemen op te sporen* Communiceer effectief met eindgebruikers en klantenbeheer* Handhaven van beveiliging en functionaliteit door toepassing van tijdelijke programma-oplossingen### EisenWij zijn op zoeken naar iemand die minimaal over de volgende aantoonbare kennis, vaardigheden en meer dan 5 jaar praktijkervaring beschikt:* Elastic Stack: Elasticsearch, Kibana, Logstash en/of Elastic Agent (Aantoonbaar met certificering: Elastic Certified Engineer)* ECS en het schrijven van ingest pipelines, grok en dissect* Het onboarden van niet-standaard logbronnen (custom formaten, legacy systemen, netwerkapparatuur)* Detectieregels (elasticsearch defender) en tuning (KQL, EQL, eventueel Sigma)* Linux en Windows logging (Aantoonbaar met certificering: RHCSA)* Scripting & automation (Terraform, Ansible, Python, Bash en PowerShell)**Eisen*** Kandidaat heeft minimaal 4 jaar aantoonbare werkervaring met het gekozen eCF profiel soortelijke functie.* Kandidaat heeft bij aantoonbare werkervaring binnen het ministerie van Defensie.* Kandidaat heeft bij aantoonbare werkervaring met Linux* Kandidaat heeft bij aantoonbare werkervaring met Open Source* Kandidaat heeft bij aantoonbare werkervaring met Storage### Wensen en competenties**Wensen*** Detection-as-Code (Git, CI/CD)* Airgapped of geclassificeerde omgevingen* MITRE ATT&CK* Kafka implementaties* Het combineren van service georienteerde archituur en het gebruik van Elastic* Elastic Certified Analyst, Elastic Certified Observability Engineer of vergelijkbaar* In een overheids- of Defensieomgeving* SAFe, SCRUM en soortgelijke agile frameworks en werkwijzen### Organisatie & Team**Achtergrond opdracht** De Koninklijke Marechaussee (KMar) heeft in het kader van artikel 32a Wpg en artikel 4a Wpg een wettelijke verplichting gericht op de bescherming van de informatie en informatiesystemen. Hier wordt invulling aan gegeven door het geautomatiseerd proactief monitoren van logging om vroegtijdig afwijkend, risicovol en/of onrechtmatig gebruik van KMar- en Politiesystemen & -registers door medewerkers te detecteren. Het gaat daarbij zowel om het detecteren van bewuste als onbewuste handelingen die schade kunnen toebrengen aan burgers en de samenleving als geheel, alsook aan de organisatie, de eigen medewerkers en ketenpartners. Deze detectie vindt geautomatiseerd plaats middels detectieregels.Als solution voor deze behoefte van de KMar heeft de afdeling COC2 en I&V een elastic stack gerealiseerd, welke onderhouden en doorontwikkeld dient te worden. De oplossing dient aangepast te worden naar de beoogde architecturele inrichting, de functionaliteit en detectieregels dienen uitgebreid te worden en er moeten meer applicaties worden aangesloten. Hiervoor wordt een dedicated team opgericht, dat in een SAFe agile organisatie zal gaan opereren. De professional wordt onderdeel van dit team, dat naar verwachting naast nog een elastic engineer ook een product owner, scrum master, solution architect, ontwerper, integratie/data engineer, infra architect en beheerder zal gaan bevatten**Generieke beschrijving competentie gebied en niveau's** Garandeert de levering van diensten in overeenstemming met gevestigde Service Level Agreements. Neemt proactief actie om te zorgen voor stabiele en veilige applicaties en ICT-infrastructuur om potentiële service-verstoringen, aandacht voor capaciteitsplanning en informatiebeveiliging te voorkomen. Werkt operationele documentbibliotheek bij en logt alle service-incidenten in. Behoud van monitoring- en beheertools (bijv. Scripts, procedures). Onderhoudt IS-diensten. Neemt proactieve maatregelen.**Samenvattende opgave en missie** Onderhoudt en repareert hardware, software en servicetoepassingen. Behoudt op effectieve wijze hardware / software van klanten. Verantwoordelijk voor het leveren van tijdige en effectieve reparaties om optimale systeemprestaties en superieure klanttevredenheid te garanderen.### Deze voorwaarden bieden we jouAls ervaren specialist bieden wij jou passende voorwaarden.Hoog salaris bij Impact Vandaag. Het bruto salaris is € 6.508,51 p/m o.b.v. € 41,72 p/u en 36 uur per week.Transparante pro-forma berekening.Vakantiegeld van 8% en een vast aantal vakantiedagen per jaar (fulltime basis).Zorgeloze naleving van de Wet DBA.Doorbetaling bij ziekte volgens CAO.Een contract voor de duur van de opdracht, met optie tot verlenging afhankelijk van de functie en organisatie.Pensioenopbouw via de regeling voor uitzendkrachten.Reiskostenvergoeding afhankelijk van de functie en organisatie.Naast de contractuele voordelen, bieden we extra dienstverlening als je voor Impact Vandaag kiest. Benieuwd naar onze dienstverlening?Hoe werkt hetAangenomen via Impact Vandaag? Dan doneren wij €250 aan een goed doel dat jij kiest. Lees meer### Stappenplan voor deze vacature1Solliciteren2Kennismaken3Voorbereiding gesprek4UitslagVind je deze vacature interessant? Klik op solliciteren en stuur je cv mee. Binnen 48 uur neemt één van onze adviseurs contact met je op. We kijken daarbij:* • Of jouw profiel geschikt is voor de functie op basis van de gevraagde eisen, wensen en competenties.* • Of je past bij de organisatie.Past de vacature bij jouw profiel? Dan neemt onze Opdracht Adviseur contact op over jouw sollicitatie en cv. Je kunt je contactvoorkeuren doorgeven in jouw profiel.