Senior elastic engineer (zzp - freelance)

Ministerie van Defensie; Utrecht; Vor Ort; EUR 90.000 - 120.000; Vollzeit

Zusammenfassung

Ministerie van Defensie zoekt een Senior Elastic Engineer om het Elastic-platform te beheren en te verbeteren. Je werkt aan Elasticsearch, Kibana, Logstash en Elastic Agent, en verzorgt het onboarden van logbronnen en het schrijven van ingest pipelines volgens ECS.

Je levert second-line ondersteuning aan SOC-analisten bij incidenten, tune- en testwerk aan detectieregels en neemt deel aan SAFe/Agile praktijken binnen een dedicated team.

Qualifikationen

• Elastic Stack: Elasticsearch, Kibana, Logstash en/of Elastic Agent, certificering aanvragen.

Aufgaben

• Ondersteunen bij beheer van Elastic-platform (clusters, Fleet/Elastic Agent, ingest pipelines, index lifecycle).
• Onboarden van bijzondere logbronnen en parsen naar ECS.
• Meedenken over en uitvoeren van tweaken en optimaliseren van detectieregels.
• Tweede-lijns support voor SOC-analisten bij storingen en afwijkend platformgedrag.
• Troubleshooten van dataflows, parsingfouten en performanceproblemen.
• Documenteren van parsers, pipelines en wijzigingen.

Kenntnisse

Elastic Stack

Ingest pipelines

Linux

Windows logging

KQL/EQL

Scripting

Terraform

Ansible

Python

PowerShell

Ausbildung

Elastic Certified Engineer

RHCSA

Tools

Terraform

Ansible

Python

Bash

PowerShell

Jobbeschreibung

Opdrachtbeschrijving

Wij zoeken een Senior Elastic Engineer waar de volgende werkzaamheden toe behoren:

• Ondersteunen bij het beheer van het Elastic-platform (clusters, Fleet/Elastic Agent, ingest pipelines, index lifecycle)
• Onboarden van bijzondere logbronnen en parsen en mappen naar ECS (Elastic Common Schema)
• Meedenken over en uitvoeren van het tweaken en optimaliseren van detectieregels
• Tweedelijns support voor SOC-analisten bij storingen, ontbrekende data of afwijkend platformgedrag
• Troubleshooten van dataflows, parsingfouten en performanceproblemen
• Documenteren van parsers, pipelines en wijzigingen

Wij zijn op zoeken naar iemand die minimaal over de volgende aantoonbare kennis, vaardigheden en meer dan 5 jaar praktijkervaring beschikt:

• Elastic Stack: Elasticsearch, Kibana, Logstash en/of Elastic Agent (Aantoonbaar met certificering: Elastic Certified Engineer)
• ECS en het schrijven van ingest pipelines, grok en dissect
• Het onboarden van niet-standaard logbronnen (custom formaten, legacy systemen, netwerkapparatuur)
• Detectieregels (elasticsearch defender) en tuning (KQL, EQL, eventueel Sigma)
• Linux en Windows logging (Aantoonbaar met certificering: RHCSA)
• Scripting & automation (Terraform, Ansible, Python, Bash en PowerShell)

Het is een pre indien de kandidaat ook aantoonbaar over de volgende kennis, vaardigheden en ervaring beschikt:

• Detection-as-Code (Git, CI/CD)
• Airgapped of geclassificeerde omgevingen
• MITRE ATT&CK
• Kafka implementaties
• Het combineren van service georienteerde archituur en het gebruik van Elastic
• Elastic Certified Analyst, Elastic Certified Observability Engineer of vergelijkbaar
• In een overheids- of Defensieomgeving
• SAFe, SCRUM en soortgelijke agile frameworks en werkwijzen

Achtergrond opdracht

De Koninklijke Marechaussee (KMar) heeft in het kader van artikel 32a Wpg en artikel 4a Wpg een wettelijke verplichting gericht op de bescherming van de informatie en informatiesystemen. Hier wordt invulling aan gegeven door het geautomatiseerd proactief monitoren van logging om vroegtijdig afwijkend, risicovol en/of onrechtmatig gebruik van KMar- en Politiesystemen &-registers door medewerkers te detecteren. Het gaat daarbij zowel om het detecteren van bewuste als onbewuste handelingen die schade kunnen toebrengen aan burgers en de samenleving als geheel, alsook aan de organisatie, de eigen medewerkers en ketenpartners. Deze detectie vindt geautomatiseerd plaats middels detectieregels.

Als solution voor deze behoefte van de KMar heeft de afdeling COC2 en I&V een elastic stack gerealiseerd, welke onderhouden en doorontwikkeld dient te worden. De oplossing dient aangepast te worden naar de beoogde architecturele inrichting, de functionaliteit en detectieregels dienen uitgebreid te worden en er moeten meer applicaties worden aangesloten. Hiervoor wordt een dedicated team opgericht, dat in een SAFe agile organisatie zal gaan opereren. De kandidaat wordt onderdeel van dit team, dat naar verwachting naast nog een elastic engineer ook een product owner, scrum master, solution architect, ontwerper, integratie/data engineer, infra architect en beheerder zal gaan bevatten

Generieke beschrijving competentie gebied en niveau's

Garandeert de levering van diensten in overeenstemming met gevestigde Service Level Agreements. Neemt proactief actie om te zorgen voor stabiele en veilige applicaties en ICT-infrastructuur om potentiële service-verstoringen, aandacht voor capaciteitsplanning en informatiebeveiliging te voorkomen. Werkt operationele documentbibliotheek bij en logt alle service-incidenten in. Behoud van monitoring- en beheertools (bijv. Scripts, procedures). Onderhoudt IS-diensten. Neemt proactieve maatregelen.

Samenvattende opgave en missie

Onderhoudt en repareert hardware, software en servicetoepassingen.
Behoudt op effectieve wijze hardware / software van klanten. Verantwoordelijk voor het leveren van tijdige en effectieve reparaties om optimale systeemprestaties en superieure klanttevredenheid te garanderen.

Taken

• Identificeer software- en hardwareproblemen en reparatie
• Voer regelmatig onderhoud uit op hardware- en softwarecomponenten
• Installeer kabels en configureert hardware en software
• Document systeemadressen en configuraties
• Voer diagnostische programma's uit of gebruik testapparatuur om de bron van problemen op te sporen
• Communiceer effectief met eindgebruikers en klantenbeheer
• Handhaven van beveiliging en functionaliteit door toepassing van tijdelijke programma-oplossingen