Medior Elastic Engineer

Wij zoeken een Medior Elastic Engineer.

De werkzaamheden omvatten: ondersteunen bij het beheer van het Elastic-platform (clusters, Fleet/Elastic Agent, ingest pipelines, index lifecycle), onboarden van bijzondere logbronnen en parsen en mappen naar ECS (Elastic Common Schema), meedenken over en uitvoeren van het tweaken en optimaliseren van detectieregels, tweedelijns support voor SOC-analisten bij storingen, ontbrekende data of afwijkend platformgedrag, troubleshooten van dataflows, parsingfouten en performanceproblemen, en documenteren van parsers, pipelines en wijzigingen.

Achtergrond: de Koninklijke Marechaussee (KMar) heeft in het kader van artikel 32a Wpg en artikel 4a Wpg een wettelijke verplichting gericht op de bescherming van de informatie en informatiesystemen. Hier wordt invulling aan gegeven door het geautomatiseerd proactief monitoren van logging om vroegtijdig afwijkend, risicovol en/of onrechtmatig gebruik van KMar- en Politiesystemen & -registers door medewerkers te detecteren. Het gaat daarbij zowel om het detecteren van bewuste als onbewuste handelingen die schade kunnen toebrengen aan burgers en de samenleving als geheel, alsook aan de organisatie, de eigen medewerkers en ketenpartners.

Deze detectie vindt geautomatiseerd plaats middels detectieregels. Als solution voor deze behoefte van de KMar heeft de afdeling COC2 en I&V een elastic stack gerealiseerd, welke onderhouden en doorontwikkeld dient te worden. De oplossing dient aangepast te worden naar de beoogde architecturele inrichting, de functionaliteit en detectieregels dienen uitgebreid te worden en er moeten meer applicaties worden aangesloten. Hiervoor wordt een dedicated team opgericht, dat in een SAFe agile organisatie zal gaan opereren.

De kandidaat wordt onderdeel van dit team, dat naar verwachting naast nog een elastic engineer ook een product owner, scrum master, solution architect, ontwerper, integratie/data engineer, infra architect en beheerder zal gaan bevatten.

Eisen: eCF-profiel Technical Specialist, referentiegebied C.03 Dienstverlening. De opdracht is gebaseerd op het European e-Competence Framework (e-CF). De kandidaat moet minimaal 2 jaar aantoonbare werkervaring hebben met het gekozen eCF-profiel in een soortelijke functie.

Eisen/Wensen: minimaal aantoonbare kennis, vaardigheden en meer dan 2 jaar praktijkervaring op het gebied van Elastic Stack (Elasticsearch, Kibana, Logstash en/of Elastic Agent, aantoonbaar met certificering Elastic Certified Engineer), ECS en het schrijven van ingest pipelines, grok en dissect, het onboarden van niet-standaard logbronnen, detectieregels (elasticsearch defender) en tuning (KQL, EQL, eventueel Sigma), Linux en Windows logging (aantoonbaar met certificering RHCSA), en scripting & automation (Terraform, Ansible, Python, Bash en PowerShell).

Pre: Detection-as-Code (Git, CI/CD), airgapped of geclassificeerde omgevingen, MITRE ATT&CK, Kafka implementaties, het combineren van service georiënteerde architectuur en het gebruik van Elastic, Elastic Certified Analyst, Elastic Certified Observability Engineer of vergelijkbaar, ervaring in een overheids- of Defensieomgeving, en SAFe, SCRUM en soortgelijke agile frameworks. Verder bij voorkeur aantoonbare werkervaring met Linux, Open Source, Storage en binnen het ministerie van Defensie.

Aanvullende informatie: hybride werken, frequentie aantal dagen thuiswerken: 2, consignatiediensten: ja, de afdeling is in transitie naar een 24/7 dienstverlening.

Voorwaarden: toegestane inzetvorm: medewerker in dienst van leverancier: ja, leverancier die een zelfstandig professional doorleent: nee, DGA rechtstreeks: ja, ZZP rechtstreeks: ja, DUBV: ja, Midlance: ja, Payrolling: nee.

CV en motivatie richtlijnen: formaat PDF, taal Nederlands, max 5 pagina's, motivatie verplicht, cv opmaak bij voorkeur in STAR methode.

Overige: screening VOG en VGB, BYOD nee, werklocatie verschilt per opdracht, veiligheidsonderzoek. Bij genoeg aanbiedingen kan het voorkomen dat de opdracht eerder gesloten wordt.

WKA-informatie: wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De WKA heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico's voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening.

Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren.

Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.