Elastic Engineer

Voor het Ministerie van Defensie zoeken wij een Elastic Engineer voor JIVC, ten behoeve van de Koninklijke Marechaussee. Je werkt aan een Elastic stack die onrechtmatig gebruik van politie- en KMar-systemen detecteert, in een nieuw dedicated SAFe-team met directe maatschappelijke impact. Als Elastic Engineer werk je aan het beheer en de doorontwikkeling van het Elastic-platform waarmee logging van KMar- en Politiesystemen wordt gemonitord.

Taken: ondersteunen bij het beheer van het Elastic-platform (clusters, Fleet/Elastic Agent, ingest pipelines, index lifecycle), onboarden van bijzondere logbronnen en parsen en mappen naar ECS (Elastic Common Schema), meedenken over en uitvoeren van het tweaken en optimaliseren van detectieregels, verlenen van tweedelijns support aan SOC-analisten bij storingen, ontbrekende data of afwijkend platformgedrag, troubleshooten van dataflows, parsingfouten en performanceproblemen, documenteren van parsers, pipelines en wijzigingen.

Context en doelstelling: werken bij JIVC, afdeling Civiel Operationele Command & Control en Inlichtingen & Veiligheid IT, bijdragen aan de wettelijke monitoringverplichting van de Koninklijke Marechaussee uit artikel 32a en 4a Wpg, geautomatiseerd proactief monitoren van logging om afwijkend, risicovol of onrechtmatig gebruik van KMar- en Politiesystemen te detecteren, onderhouden en doorontwikkelen van de bestaande Elastic stack richting de beoogde architecturele inrichting, onderdeel van een nieuw dedicated team dat binnen een SAFe agile organisatie gaat opereren.

Functie-eisen: minimaal 2 jaar ervaring als Elastic Engineer of soortgelijke functie, ervaring met Elastic Stack (Elasticsearch, Kibana, Logstash en/of Elastic Agent, aantoonbaar met certificering Elastic Certified Engineer), ervaring met ECS en het schrijven van ingest pipelines, grok en dissect, ervaring met het onboarden van niet-standaard logbronnen (custom formaten, legacy systemen, netwerkapparatuur), ervaring met detectieregels (Elasticsearch Defender) en tuning (KQL, EQL, eventueel Sigma), ervaring met Linux en Windows logging (aantoonbaar met certificering RHCSA), ervaring met scripting en automation (Terraform, Ansible, Python, Bash en PowerShell).

Wensen: ervaring binnen het ministerie van Defensie, ervaring met Linux, Open Source, Storage, Detection-as-Code (Git, CI/CD), airgapped of geclassificeerde omgevingen, kennis van MITRE ATT&CK, ervaring met Kafka implementaties, ervaring met het combineren van service georiënteerde architectuur en het gebruik van Elastic, Elastic Certified Analyst, Elastic Certified Observability Engineer of vergelijkbaar gecertificeerd, ervaring in een overheids- of Defensieomgeving, ervaring met SAFe, SCRUM en soortgelijke agile frameworks en werkwijzen.

Uren per week: 36.

Duur: 6 maanden (met optie tot verlenging).

Start: tussen januari en april, afhankelijk van de screening.

Werkvorm: hybride (50/50).