Senior Elastic Engineer

Opdrachtomschrijving

Voor het Ministerie van Defensie, binnen de Koninklijke Marechaussee (KMar), zoek je als Senior Elastic Engineer aansluiting bij het dedicated team van de afdeling COC2 en I&V. De KMar gebruikt een Elastic Stack voor het geautomatiseerd en proactief monitoren van logging. Daarmee worden afwijkend, risicovol en mogelijk onrechtmatig gebruik van KMar- en Politiesystemen en -registers vroegtijdig gedetecteerd, in het kader van de wettelijke verplichtingen uit artikel 32a Wpg en artikel 4a Wpg.

Je ondersteunt het beheer en de doorontwikkeling van het Elastic-platform, waaronder clusters, Fleet/Elastic Agent, ingest pipelines en index lifecycle. Je onboardt bijzondere en niet-standaard logbronnen, verzorgt parsing en mapping naar ECS en helpt detectieregels te optimaliseren. Ook bied je tweedelijns ondersteuning aan SOC-analisten bij storingen, ontbrekende data en afwijkend platformgedrag. Daarnaast onderzoek je dataflows, parsingfouten en performanceproblemen en documenteer je parsers, pipelines en wijzigingen.

De Elastic-oplossing wordt aangepast aan de beoogde architectuur, uitgebreid met functionaliteit en detectieregels en aangesloten op meer applicaties. Je werkt in een SAFe agile organisatie samen met onder meer een product owner, scrum master, solution architect, ontwerper, integratie/data engineer, infra architect, beheerder en een andere Elastic engineer. Hybride werken is mogelijk, met maximaal twee dagen thuiswerken.

Gevraagd profiel

Je bent een senior Elastic Engineer met meer dan vijf jaar praktijkervaring en aantoonbare ervaring met de Elastic Stack, ECS, ingest pipelines, grok en dissect. Je hebt ervaring met het onboarden van custom logformaten, legacy systemen en netwerkapparatuur, het schrijven en tunen van detectieregels en tweedelijns ondersteuning. Ook werk je met Linux- en Windows-logging en scripting en automation met Terraform, Ansible, Python, Bash en PowerShell. Certificering als Elastic Certified Engineer en RHCSA wordt genoemd als aantoonbare onderbouwing.

Je werkt gestructureerd, documenteert wijzigingen en bent in staat platform-, dataflow- en performanceproblemen zelfstandig te analyseren. Ervaring met Detection-as-Code, airgapped of geclassificeerde omgevingen, MITRE ATT&CK, Kafka, servicegeoriënteerde architectuur, overheids- of Defensieomgevingen en agile werkwijzen is een pre. Daarnaast sluit je aan op het e-CF-profiel Technical Specialist en heb je ervaring met Linux, open source, storage en vergelijkbare functies binnen Defensie.

Eisen

• Kandidaat heeft minimaal 4 jaar aantoonbare werkervaring met het gekozen eCF profiel soortelijke functie
• Kandidaat heeft bij aantoonbare werkervaring binnen het ministerie van Defensie
• Kandidaat heeft bij aantoonbare werkervaring met Linux
• Kandidaat heeft bij aantoonbare werkervaring met Open Source
• Kandidaat heeft bij aantoonbare werkervaring met Storage

Wensen

• Elastic Stack: Elasticsearch, Kibana, Logstash en/of Elastic Agent (Aantoonbaar met certificering: Elastic Certified Engineer)
• ECS en het schrijven van ingest pipelines, grok en dissect
• Het onboarden van niet-standaard logbronnen (custom formaten, legacy systemen, netwerkapparatuur)
• Detectieregels (elasticsearch defender) en tuning (KQL, EQL, eventueel Sigma)
• Linux en Windows logging (Aantoonbaar met certificering: RHCSA)
• Scripting & automation (Terraform, Ansible, Python, Bash en PowerShell)
• Detection-as-Code (Git, CI/CD)
• Airgapped of geclassificeerde omgevingen
• MITRE ATT&CK
• Kafka implementaties
• Het combineren van service georienteerde archituur en het gebruik van Elastic
• Elastic Certified Analyst, Elastic Certified Observability Engineer of vergelijkbaar
• In een overheids- of Defensieomgeving
• SAFe, SCRUM en soortgelijke agile frameworks en werkwijzen

… lees de volledige omschrijving bij De Transparante Broker.