Senior Elastic Engineer

Opdrachtbeschrijving
Wij zoeken een Senior Elastic Engineer waar de volgende werkzaamheden toe behoren:
Ondersteunen bij het beheer van het Elastic-platform (clusters, Fleet/Elastic Agent, ingest pipelines, index lifecycle)
Onboarden van bijzondere logbronnen en parsen en mappen naar ECS (Elastic Common Schema)
Meedenken over en uitvoeren van het tweaken en optimaliseren van detectieregels
Tweedelijns support voor SOC-analisten bij storingen, ontbrekende data of afwijkend platformgedrag
Troubleshooten van dataflows, parsingfouten en performanceproblemen
Documenteren van parsers, pipelines en wijzigingen
Wij zijn op zoeken naar iemand die minimaal over de volgende aantoonbare kennis, vaardigheden en meer dan 5 jaar praktijkervaring beschikt:
Elastic Stack: Elasticsearch, Kibana, Logstash en/of Elastic Agent (Aantoonbaar met certificering: Elastic Certified Engineer)
ECS en het schrijven van ingest pipelines, grok en dissect
Het onboarden van niet-standaard logbronnen (custom formaten, legacy systemen, netwerkapparatuur)
Detectieregels (elasticsearch defender) en tuning (KQL, EQL, eventueel Sigma)
Linux en Windows logging (Aantoonbaar met certificering: RHCSA)
Scripting & automation (Terraform, Ansible, Python, Bash en PowerShell)
Het is een pre indien de kandidaat ook aantoonbaar over de volgende kennis, vaardigheden en ervaring beschikt:
Detection-as-Code (Git, CI/CD)
Airgapped of geclassificeerde omgevingen
MITRE ATT&CK
Kafka implementaties
Het combineren van service georienteerde archituur en het gebruik van Elastic
Elastic Certified Analyst, Elastic Certified Observability Engineer of vergelijkbaar
In een overheids- of Defensieomgeving
SAFe, SCRUM en soortgelijke agile frameworks en werkwijzen
Achtergrond opdracht
De Koninklijke Marechaussee (KMar) heeft in het kader van artikel 32a Wpg en artikel 4a Wpg een wettelijke verplichting gericht op de bescherming
van de informatie en informatiesystemen. Hier wordt invulling aan gegeven door het geautomatiseerd proactief monitoren van logging om
vroegtijdig afwijkend, risicovol en/of onrechtmatig gebruik van KMar- en Politiesystemen & -registers door medewerkers te detecteren. Het gaat
daarbij zowel om het detecteren van bewuste als onbewuste handelingen die schade kunnen toebrengen aan burgers en de samenleving als geheel,
alsook aan de organisatie, de eigen medewerkers en ketenpartners. Deze detectie vindt geautomatiseerd plaats middels detectieregels.
Als solution voor deze behoefte van de KMar heeft de afdeling COC2 en I&V een elastic stack gerealiseerd, welke onderhouden en doorontwikkeld
dient te worden. De oplossing dient aangepast te worden naar de beoogde architecturele inrichting, de functionaliteit en detectieregels dienen
uitgebreid te worden en er moeten meer applicaties worden aangesloten. Hiervoor wordt een dedicated team opgericht, dat in een SAFe agile
organisatie zal gaan opereren. De kandidaat wordt onderdeel van dit team, dat naar verwachting naast nog een elastic engineer ook een product
owner, scrum master, solution architect, ontwerper, integratie/data engineer, infra architect en beheerder zal gaan bevatten
Generieke beschrijving competentie gebied en niveau's
Garandeert de levering van diensten in overeenstemming met gevestigde Service Level Agreements. Neemt proactief actie om te zorgen voor
stabiele en veilige applicaties en ICT-infrastructuur om potentiële service-verstoringen, aandacht voor capaciteitsplanning en informatiebeveiliging te
voorkomen. Werkt operationele documentbibliotheek bij en logt alle service-incidenten in. Behoud van monitoring- en beheertools (bijv. Scripts,
procedures). Onderhoudt IS-diensten. Neemt proactieve maatregelen.
Samenvattende opgave en missie
Onderhoudt en repareert hardware, software en servicetoepassingen.
Behoudt op effectieve wijze hardware / software van klanten. Verantwoordelijk voor het leveren van tijdige en effectieve reparaties om optimale
systeemprestaties en superieure klanttevredenheid te garanderen.
Taken
Identificeer software- en hardwareproblemen en reparatie
Voer regelmatig onderhoud uit op hardware- en softwarecomponenten
Installeer kabels en configureert hardware en software
Document systeemadressen en configuraties
Voer diagnostische programma's uit of gebruik testapparatuur om de bron van problemen op te sporen
Communiceer effectief met eindgebruikers en klantenbeheer
Handhaven van beveiliging en functionaliteit door toepassing van tijdelijke programma-oplossingen
Eisen
eCF-profiel: Technical Specialist
Referentie Gebied: C.03 Dienstverlening
Deze opdracht is gebaseerd op het European e-Competence Framework (e-CF). Dit is een Europese standaard voor het beschrijven van IT-competenties en het bijbehorende niveau van verantwoordelijkheid.
Het eCF-profiel geeft aan welke competenties en op welk niveau (e-1 t/m e-5) van de kandidaat verwacht worden.
Wij verwachten dat kandidaten in hun cv duidelijk aantonen dat zij over deze competenties beschikken. Dit kan door per relevante opdracht of functie te beschrijven:
welke rol de kandidaat vervulde
welke werkzaamheden en verantwoordelijkheden daarbij hoorden
in welke mate deze aansluiten op de gevraagde eCF-competenties en het niveau
Cv’s waarin de gevraagde eCF-competenties niet aantoonbaar terugkomen, kunnen niet volledig worden beoordeeld op geschiktheid.
Kandidaat heeft minimaal 4 jaar aantoonbare werkervaring met het gekozen eCF profiel soortelijke functie.
Kandidaat heeft bij aantoonbare werkervaring binnen het ministerie van Defensie.
Kandidaat heeft bij aantoonbare werkervaring met Linux
Kandidaat heeft bij aantoonbare werkervaring met Open Source
Kandidaat heeft bij aantoonbare werkervaring met Storage
Aanvullende informatie
Hybride werken: Ja
Frequentie aantal dagen thuiswerken: 2 dagen MAX
Consignatiediensten: NVT