Senior Elastic Stack Engineer – SOC Detection & Onboarding

Ministerie van Defensie; Utrecht; Presencial; EUR 90 000 - 120 000; Tempo integral

Resumo da oferta

Ministerie van Defensie zoekt een Senior Elastic Engineer om het Elastic-platform te beheren en te verbeteren. Je werkt aan Elasticsearch, Kibana, Logstash en Elastic Agent, en verzorgt het onboarden van logbronnen en het schrijven van ingest pipelines volgens ECS.

Je levert second-line ondersteuning aan SOC-analisten bij incidenten, tune- en testwerk aan detectieregels en neemt deel aan SAFe/Agile praktijken binnen een dedicated team.

Qualificações

• Elastic Stack: Elasticsearch, Kibana, Logstash en/of Elastic Agent, certificering aanvragen.

Responsabilidades

• Ondersteunen bij beheer van Elastic-platform (clusters, Fleet/Elastic Agent, ingest pipelines, index lifecycle).
• Onboarden van bijzondere logbronnen en parsen naar ECS.
• Meedenken over en uitvoeren van tweaken en optimaliseren van detectieregels.
• Tweede-lijns support voor SOC-analisten bij storingen en afwijkend platformgedrag.
• Troubleshooten van dataflows, parsingfouten en performanceproblemen.
• Documenteren van parsers, pipelines en wijzigingen.

Conhecimentos

Elastic Stack

Ingest pipelines

Linux

Windows logging

KQL/EQL

Scripting

Terraform

Ansible

Python

PowerShell

Formação académica

Elastic Certified Engineer

RHCSA

Ferramentas

Terraform

Ansible

Python

Bash

PowerShell

Descrição da oferta de emprego

Ministerie van Defensie zoekt een Senior Elastic Engineer om het Elastic-platform te beheren en te verbeteren. Je werkt aan Elasticsearch, Kibana, Logstash en Elastic Agent, en verzorgt het onboarden van logbronnen en het schrijven van ingest pipelines volgens ECS.

Je levert second-line ondersteuning aan SOC-analisten bij incidenten, tune- en testwerk aan detectieregels en neemt deel aan SAFe/Agile praktijken binnen een dedicated team.