Elastic Engineer

Voor Ministerie van Defensie zoeken wij een Senior Elastic Engineer.

De Koninklijke Marechaussee (KMar) heeft in het kader van artikel 32a Wpg en artikel 4a Wpg een wettelijke verplichting gericht op de bescherming van de informatie en informatiesystemen.

Hier wordt invulling aan gegeven door het geautomatiseerd proactief monitoren van logging om vroegtijdig afwijkend, risicovol en/of onrechtmatig gebruik van KMar- en Politiesystemen -registers door medewerkers te detecteren.

Het gaat daarbij zowel om het detecteren van bewuste als onbewuste handelingen die schade kunnen toebrengen aan burgers en de samenleving als geheel, alsook aan de organisatie, de eigen medewerkers en ketenpartners. Deze detectie vindt geautomatiseerd plaats middels detectieregels.

Voor onze opdrachtgever Ministerie van Defensie zoeken wij een Senior Elastic Engineer.

De opdracht richt zich op het ondersteunen van het beheer en de doorontwikkeling van een Elastic Stack-oplossing voor de Koninklijke Marechaussee. De oplossing wordt ingezet voor het geautomatiseerd proactief monitoren van logging om vroegtijdig afwijkend, risicovol en/of onrechtmatig gebruik van KMar- en Politiesystemen en -registers door medewerkers te detecteren.

De bestaande oplossing dient aangepast te worden naar de beoogde architecturele inrichting. Daarnaast moeten functionaliteit en detectieregels worden uitgebreid en moeten meer applicaties worden aangesloten.

• Ondersteunen bij het beheer van het Elastic-platform (clusters, Fleet/Elastic Agent, ingest pipelines, index lifecycle)
• Onboarden van bijzondere logbronnen en parsen en mappen naar ECS (Elastic Common Schema)
• Meedenken over en uitvoeren van het tweaken en optimaliseren van detectieregels
• Tweedelijns support voor SOC-analisten bij storingen, ontbrekende data of afwijkend platformgedrag
• Troubleshooten van dataflows, parsingfouten en performanceproblemen
• Documenteren van parsers, pipelines en wijzigingen

• Meer dan 5 jaar praktijkervaring
• Elastic Stack: Elasticsearch, Kibana, Logstash en/of Elastic Agent (aantoonbaar met certificering: Elastic Certified Engineer)
• ECS en het schrijven van ingest pipelines, grok en dissect
• Het onboarden van niet-standaard logbronnen (custom formaten, legacy systemen, netwerkapparatuur)
• Detectieregels (elasticsearch defender) en tuning (KQL, EQL, eventueel Sigma)
• Linux en Windows logging (aantoonbaar met certificering: RHCSA)
• Scripting & automation (Terraform, Ansible, Python, Bash en PowerShell)
• Kandidaat heeft minimaal 2 jaar aantoonbare werkervaring met het gekozen eCF profiel of soortelijke functie
• Nederlandse nationaliteit vereist i.v.m. het veiligheidsonderzoek
• Deze functie is niet geschikt voor zzp’ers en daarom ontvangen wij graag CV’s van medewerkers die in loondienst zijn van een bedrijf waar zij geen eigenaar van zijn.

• Detection-as-Code (Git, CI/CD)
• Airgapped of geclassificeerde omgevingen
• MITRE ATT&CK
• Kafka-implementaties
• Het combineren van service georienteerde archituur en het gebruik van Elastic
• Elastic Certified Analyst, Elastic Certified Observability Engineer of vergelijkbaar
• In een overheids- of Defensieomgeving
• SAFe, SCRUM en soortgelijke agile frameworks en werkwijzen
• Kandidaat heeft bij voorkeur aantoonbare werkervaring binnen het ministerie van Defensie
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met Linux
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met Open Source
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met Storage
• Kandidaat heeft bij voorkeur meer dan aantoonbare werkervaring met de gevraagde functie binnen het eCF profiel en opdrachtomschrijving

Als solution voor deze behoefte van de KMar heeft de afdeling COC2 en I&V een elastic stack gerealiseerd, welke onderhouden en doorontwikkeld dient te worden.

… lees de volledige omschrijving bij Ubuntu Staffing.