Senior Elastic Engineer

ItaQ

Utrecht

Hybrid

EUR 70,000 - 110,000

Full time

2 days ago

Be an early applicant

Get a reply from this recruiter

Your resume and cover letter, tailored to exactly what they’re hiring for.

Get past ATS filters

Job summary

ItaQ Interim Professionals zoekt een Senior Elastic Engineer om het Elastic-platform te beheren en te verbeteren binnen een SAFe-omgeving. Je werkt aan logbronnen, ECS mapping, en doorontwikkeling van detectieregels.

De rol vraagt uitgebreide ervaring met Elastic Stack (Elasticsearch, Kibana, Logstash) en scripting/automation in een defensie/overheidscontext. Startplaats is Utrecht; thuiswerken in overleg.

Qualifications

Kandidaat heeft minimaal 2 jaar aantoonbare werkervaring met het gekozen eCF profiel of soortgelijke functie.

Responsibilities

Identificeer software- en hardwareproblemen en reparatie.
Voer regelmatig onderhoud uit op hardware- en softwarecomponenten.
Installeer kabels en configureert hardware en software.
Document systeemadressen en configuraties.
Voer diagnostische programma's uit of gebruik testapparatuur om de bron van problemen op te sporen.
Communiceer effectief met eindgebruikers en klantenbeheer.

Skills

Elastic Stack

Elasticsearch

Kibana

Logstash

Elastic Agent

Linux

Open Source

Storage

Terraform

Ansible

Python

Bash

PowerShell

SAFe

SCRUM

Git

CI/CD

Education

Tools

Terraform

Ansible

Python

Bash

PowerShell

Git

Elastic Agent

Kibana

Logstash

Elasticsearch

Open Source tooling

Job description

Functieomschrijving

Achtergrond

De Koninklijke Marechaussee (KMar) heeft in het kader van artikel 32a Wpg en artikel 4a Wpg een wettelijke verplichting gericht op de bescherming van de informatie en informatiesystemen. Hier wordt invulling aan gegeven door het geautomatiseerd proactief monitoren van logging om vroegtijdig afwijkend, risicovol en/of onrechtmatig gebruik van KMar- en Politiesystemen & -registers door medewerkers te detecteren. Het gaat daarbij zowel om het detecteren van bewuste als onbewuste handelingen die schade kunnen toebrengen aan burgers en de samenleving als geheel, alsook aan de organisatie, de eigen medewerkers en ketenpartners. Deze detectie vindt geautomatiseerd plaats middels detectieregels.

Als solution voor deze behoefte van de KMar heeft de afdeling COC2 en I&V een elastic stack gerealiseerd, welke onderhouden en doorontwikkeld dient te worden. De oplossing dient aangepast te worden naar de beoogde architecturele inrichting, de functionaliteit en detectieregels dienen uitgebreid te worden en er moeten meer applicaties worden aangesloten. Hiervoor wordt een dedicated team opgericht, dat in een SAFe agile organisatie zal gaan opereren. De kandidaat wordt onderdeel van dit team, dat naar verwachting naast nog een elastic engineer ook een product owner, scrum master, solution architect, ontwerper, integratie/data engineer, infra architect en beheerder zal gaan bevatten.

Opdrachtomschrijving

Wij zoeken een Senior Elastic Engineer waar de volgende werkzaamheden toe behoren:

Ondersteunen bij het beheer van het Elastic-platform (clusters, Fleet/Elastic Agent, ingest pipelines, index lifecycle)
Onboarden van bijzondere logbronnen en parsen en mappen naar ECS (Elastic Common Schema)
Meedenken over en uitvoeren van het tweaken en optimaliseren van detectieregels
Tweedelijns support voor SOC-analisten bij storingen, ontbrekende data of afwijkend platformgedrag
Troubleshooten van dataflows, parsingfouten en performanceproblemen
Documenteren van parsers, pipelines en wijzigingen

Bijzonderheden

Voorbehoud 1. De mogelijkheid bestaat dat de kandidaat na verloop van tijd voor vergelijkbare werkzaamheden in een ander project of context wordt ingezet. In beginsel streven wij er naar dat de standplaats in een dergelijk geval niet wijzigt.
Voorbehoud 2. Bij meerdere geschikte kandidaten behoudt de dienst zich het recht voor om meerdere gunningen te doen. Dit zal geschieden op basis van de rangorde in de eindbeoordeling.

Profiel

Generieke beschrijving eCF competentiegebied en niveau:
Garandeert de levering van diensten in overeenstemming met gevestigde Service Level Agreements. Neemt proactief actie om te zorgen voor stabiele en veilige applicaties en ICT-infrastructuur om potentiële service-verstoringen, aandacht voor capaciteitsplanning en informatiebeveiliging te voorkomen. Werkt operationele documentbibliotheek bij en logt alle service-incidenten in. Behoud van monitoring- en beheertools (bijv. Scripts, procedures). Onderhoudt IS-diensten. Neemt proactieve maatregelen.

eCF2 Professional:
Het systematisch analyseren van productdata, het escaleren bij potentiële veiligheidsrisico's, het nemen van actie om het serviceniveau (continu) te verbeteren.

Samenvattende opgave en missie:
Onderhoudt en repareert hardware, software en servicetoepassingen. Behoudt op effectieve wijze hardware / software van klanten. Verantwoordelijk voor het leveren van tijdige en effectieve reparaties om optimale systeemprestaties en superieure klanttevredenheid te garanderen.

Taken:

Identificeer software- en hardwareproblemen en reparatie
Voer regelmatig onderhoud uit op hardware- en softwarecomponenten
Installeer kabels en configureert hardware en software
Document systeemadressen en configuraties
Voer diagnostische programma's uit of gebruik testapparatuur om de bron van problemen op te sporen
Communiceer effectief met eindgebruikers en klantenbeheer
Handhaven van beveiliging en functionaliteit door toepassing van tijdelijke programma-oplossingen

Eisen

Kandidaat heeft minimaal 2 jaar aantoonbare werkervaring met het gekozen eCF profiel of soortelijke functie.

Wensen

Kandidaat heeft bij voorkeur aantoonbare werkervaring binnen het ministerie van Defensie.
Kandidaat heeft bij voorkeur aantoonbare werkervaring met Linux
Kandidaat heeft bij voorkeur aantoonbare werkervaring met Open Source
Kandidaat heeft bij voorkeur aantoonbare werkervaring met Storage
Kandidaat heeft bij voorkeur meer dan aantoonbare werkervaring met de gevraagde functie binnen het eCF profiel en opdrachtomschrijving.
Kandidaat beschikt over aantoonbare kennis, vaardigheden en meer dan 5 jaar praktijkervaring met: Elastic Stack: Elasticsearch, Kibana, Logstash en/of Elastic Agent (Aantoonbaar met certificering: Elastic Certified Engineer).
Kandidaat beschikt over aantoonbare kennis, vaardigheden en meer dan 5 jaar praktijkervaring met: ECS en het schrijven van ingest pipelines, grok en dissect.
Kandidaat beschikt over aantoonbare kennis, vaardigheden en meer dan 5 jaar praktijkervaring met: Het onboarden van niet-standaard logbronnen (custom formaten, legacy systemen, netwerkapparatuur).
Kandidaat beschikt over aantoonbare kennis, vaardigheden en meer dan 5 jaar praktijkervaring met: Detectieregels (elasticsearch defender) en tuning (KQL, EQL, eventueel Sigma).
Kandidaat beschikt over aantoonbare kennis, vaardigheden en meer dan 5 jaar praktijkervaring met: Linux en Windows logging (Aantoonbaar met certificering: RHCSA).
Kandidaat beschikt over aantoonbare kennis, vaardigheden en meer dan 5 jaar praktijkervaring met: Scripting & automation (Terraform, Ansible, Python, Bash en PowerShell).
Het is een pre indien de kandidaat ook aantoonbaar beschikt over kennis van, vaardigheden in en ervaring met: Detection-as-Code (Git, CI/CD).
Het is een pre indien de kandidaat ook aantoonbaar beschikt over kennis van, vaardigheden in en ervaring met: Airgapped of geclassificeerde omgevingen.
Het is een pre indien de kandidaat ook aantoonbaar beschikt over kennis van, vaardigheden in en ervaring met: MITRE ATT&CK.
Het is een pre indien de kandidaat ook aantoonbaar beschikt over kennis van, vaardigheden in en ervaring met: Kafka implementaties.
Het is een pre indien de kandidaat ook aantoonbaar beschikt over kennis van, vaardigheden in en ervaring met: Het combineren van service georienteerde architectuur en het gebruik van Elastic.
Het is een pre indien de kandidaat ook aantoonbaar beschikt over: Elastic Certified Analyst, Elastic Certified Observability Engineer of vergelijkbaar.
Het is een pre indien de kandidaat ook aantoonbaar beschikt over werkervaring in een overheids- of Defensieomgeving.
Het is een pre indien de kandidaat ook aantoonbaar beschikt over kennis van en ervaring met: SAFe, SCRUM en soortgelijke agile frameworks en werkwijzen.

Overige informatie

ZZP: Ja
Inhuurtermijn: 6 maanden (met 3 opties tot verlenging van 6 maanden)
Uren: 36
Verlenging: In overleg
Start: 01-02-2027
Einddatum: 31-07-2027
Standplaats: Utrecht (Kromhout Kazerne, 3584 AB)
Thuiswerken: In overleg

Vragen?

De recruiter voor deze rol is Alexander Bull. Bel of mail gerust om vragen te stellen.

E: alexander.bull@itaq.nl
M: + 31 6 30685583

Attentie

Indien we verder gaan in de procedure wordt u gevraagd minimaal twee referenties op te geven, waarbij vergelijkbare opdrachten zijn uitgevoerd. De referentie checks zijn een noodzakelijk onderdeel van dit selectieproces.

Privacy

Indien je via dit kanaal solliciteert geef je ons akkoord om jouw gegevens tot 36 maanden na de beëindiging van de procedure te bewaren.

Wie zijn wij?

ItaQ Interim Professionals is de meest vooruitstrevende organisatie in detachering van interimmanagers, adviseurs en ICT-professionals. Klanten noemen ons de Trusted Advisor, omdat we hen adviseren op basis van kennis van hun organisatie, werkwijze en processen. We zijn er trots op dat wij de juiste mensen kunnen bieden aan het topsegment van het bedrijfsleven en overheid. Onze toegevoegde waarde ligt in kennis van zaken en kennis van mensen. Wij denken in oplossingen en realiseren deze door de juiste professionals aan te bieden. Eenvoudig gezegd weten we hoe het moet en wie het kan. Doorgaans kunnen we de juiste kandidaat voorstellen binnen 48 uur.

Functie eisen

Kandidaat heeft minimaal 2 jaar aantoonbare werkervaring met het gekozen eCF profiel of soortelijke functie.

Functie wensen

Kandidaat heeft bij voorkeur aantoonbare werkervaring binnen het ministerie van Defensie.
Kandidaat heeft bij voorkeur aantoonbare werkervaring met Linux
Kandidaat heeft bij voorkeur aantoonbare werkervaring met Open Source
Kandidaat heeft bij voorkeur aantoonbare werkervaring met Storage
Kandidaat heeft bij voorkeur meer dan aantoonbare werkervaring met de gevraagde functie binnen het eCF profiel en opdrachtomschrijving.
Kandidaat beschikt over aantoonbare kennis, vaardigheden en meer dan 5 jaar praktijkervaring met: Elastic Stack: Elasticsearch, Kibana, Logstash en/of Elastic Agent (Aantoonbaar met certificering: Elastic Certified Engineer).
Kandidaat beschikt over aantoonbare kennis, vaardigheden en meer dan 5 jaar praktijkervaring met: ECS en het schrijven van ingest pipelines, grok en dissect.
Kandidaat beschikt over aantoonbare kennis, vaardigheden en meer dan 5 jaar praktijkervaring met: Het onboarden van niet-standaard logbronnen (custom formaten, legacy systemen, netwerkapparatuur).
Kandidaat beschikt over aantoonbare kennis, vaardigheden en meer dan 5 jaar praktijkervaring met: Detectieregels (elasticsearch defender) en tuning (KQL, EQL, eventueel Sigma).
Kandidaat beschikt over aantoonbare kennis, vaardigheden en meer dan 5 jaar praktijkervaring met: Linux en Windows logging (Aantoonbaar met certificering: RHCSA).
Kandidaat beschikt over aantoonbare kennis, vaardigheden en meer dan 5 jaar praktijkervaring met: Scripting & automation (Terraform, Ansible, Python, Bash en PowerShell).
Het is een pre indien de kandidaat ook aantoonbaar beschikt over kennis van, vaardigheden in en ervaring met: Detection-as-Code (Git, CI/CD).
Het is een pre indien de kandidaat ook aantoonbaar beschikt over kennis van, vaardigheden in en ervaring met: Airgapped of geclassificeerde omgevingen.
Het is een pre indien de kandidaat ook aantoonbaar beschikt over kennis van, vaardigheden in en ervaring met: MITRE ATT&CK.
Het is een pre indien de kandidaat ook aantoonbaar beschikt over kennis van, vaardigheden in en ervaring met: Kafka implementaties.
Het is een pre indien de kandidaat ook aantoonbaar beschikt over kennis van, vaardigheden in en ervaring met: Het combineren van service georienteerde architectuur en het gebruik van Elastic.
Het is een pre indien de kandidaat ook aantoonbaar beschikt over: Elastic Certified Analyst, Elastic Certified Observability Engineer of vergelijkbaar.
Het is een pre indien de kandidaat ook aantoonbaar beschikt over werkervaring in een overheids- of Defensieomgeving.
Het is een pre indien de kandidaat ook aantoonbaar beschikt over kennis van en ervaring met: SAFe, SCRUM en soortgelijke agile frameworks en werkwijzen.