Medior Elastic Engineer

Opdrachtomschrijving

Voor het Ministerie van Defensie, binnen de Koninklijke Marechaussee (KMar) en de afdeling COC2 en I&V, werk je als Medior Elastic Engineer aan het beheer en de doorontwikkeling van het Elastic-platform. Je ondersteunt bij het beheer van clusters, Fleet en Elastic Agent, ingest pipelines en index lifecycle. Ook onboard je bijzondere logbronnen en zorg je voor parsing en mapping naar het Elastic Common Schema (ECS).

De KMar heeft vanuit de Wet politiegegevens de verplichting om informatie en informatiesystemen te beschermen. Daarom wordt logging geautomatiseerd en proactief gemonitord om afwijkend, risicovol of onrechtmatig gebruik van systemen en registers vroegtijdig te signaleren. Detectieregels spelen hierin een belangrijke rol. De bestaande oplossing moet worden aangepast aan de beoogde architectuur, uitgebreid met nieuwe functionaliteit en detectieregels en verbonden met meer applicaties.

Je maakt deel uit van een dedicated team dat opereert binnen een SAFe agile organisatie. Je houdt je bezig met het optimaliseren van detectieregels, tweedelijns support aan SOC-analisten en het oplossen van problemen in dataflows, parsing en performance. Door parsers, pipelines en wijzigingen goed te documenteren, draag je bij aan een stabiel, veilig en beheersbaar platform.

Gevraagd profiel

Je bent een medior Elastic Engineer met minimaal twee jaar aantoonbare ervaring in een soortgelijke functie en een passend e-CF-profiel als Technical Specialist. Je hebt praktijkervaring met de Elastic Stack, ECS, ingest pipelines, grok en dissect, het aansluiten van niet-standaard logbronnen en het schrijven en tunen van detectieregels met onder meer KQL en EQL.

Daarnaast kun je werken met Linux- en Windows-logging en scripting en automatisering met bijvoorbeeld Terraform, Ansible, Python, Bash en PowerShell. Je werkt gestructureerd aan beheer, troubleshooting en documentatie en functioneert goed in een multidisciplinair team. Ervaring met onder meer Detection-as-Code, geclassificeerde omgevingen, MITRE ATT&CK, Kafka, open source, storage, Defensie en agile werkwijzen is een pré. De opdracht is hybride; thuiswerken vindt in overleg plaats. Mogelijk gaan in de toekomst consignatiediensten gelden.

Eisen

• Kandidaat heeft minimaal 2 jaar aantoonbare werkervaring met het gekozen eCF profiel soortelijke functie

Wensen

• Elastic Stack: Elasticsearch, Kibana, Logstash en/of Elastic Agent
• ECS en het schrijven van ingest pipelines, grok en dissect
• Het onboarden van niet-standaard logbronnen (custom formaten, legacy systemen, netwerkapparatuur)
• Detectieregels (elasticsearch defender) en tuning (KQL, EQL, eventueel Sigma)
• Linux en Windows logging
• Scripting & automation (Terraform, Ansible, Python, Bash en PowerShell)
• Detection-as-Code (Git, CI/CD)
• Airgapped of geclassificeerde omgevingen
• MITRE ATT&CK
• Kafka implementaties
• Het combineren van service georienteerde archituur en het gebruik van Elastic
• Elastic Certified Analyst, Elastic Certified Observability Engineer of vergelijkbaar
• In een overheids- of Defensieomgeving
• SAFe, SCRUM en soortgelijke agile frameworks en werkwijzen
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met Linux
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met Open Source
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met Storage
• Kandidaat heeft bij voorkeur aantoonbare werkervaring binnen het ministerie van Defensie

Competenties

• Ondersteunen bij het beheer van het Elastic-platform (clusters, Fleet/Elastic Agent, ingest pipelines, index lifecycle)
• Onboarden van bijzondere logbronnen en parsen en mappen naar ECS (Elastic Common Schema)
• Meedenken over en uitvoeren van het tweaken en optimaliseren van detectieregels

… lees de volledige omschrijving bij De Transparante Broker.