SIEM & Elastic Specialist

Voor onze opdrachtgever JIO zijn wij opzoek naar een SIEM & Elastic Specialist. Reageren kan tot uiterlijk 12-10 15:00.

Let op: opdracht is niet geschikt voor ZZP. Deze opdracht valt in schaal 12. Het beheerteam dat nauw samenwerkt met security/privacy projecten en mede verantwoordelijk is voor het implementeren en daarna beheren van SIEM (Security Information & Event Management) en Logmanagement oplossingen, is op zoek naar een doener op HBO werk- en denkniveau die de benodigde technische kennis en ervaring met zich meeneemt en in hoog tempo alle diensten van onze klanten en technische bouwstenen kan aansluiten op SIEM/Logdepot.

De nadruk van de gevraagde expertise ligt op de implementatie en beheer van Elastic Stack, SIEM/Logdepot kennis waarmee concrete ervaring is opgedaan in één of meerdere projecten. Het resultaat van de inzet is: Deelnemen aan verdere implementatie van SIEM/Logdepot met Elastic Stack; Alle klantdiensten en technische bouwstenen op SIEM/Logdepot aangesloten; In beheer name SIEM/Logdepot geregeld. De consultant is daarnaast vanuit de beheerrol ook verantwoordelijk voor het oplossen van technische incidenten/meldingen in de dienstverlening aan onze klanten.

Daarvoor is kennis en ervaring opgedaan met serverbeheer zowel voor Microsoft Windows en Linux.

Over de organisatie: Wij zijn de Justitiële ICT Organisatie: ICT’ers die het justitieveld door en door kennen. Door onze inspanningen kunnen vele rijkscollega’s hun werk makkelijk en efficiënt doen. Wij zorgen voor de juiste hard- en software op werkplekken, overal in Nederland, in de vorm van op maat gemaakte systemen en applicaties. Wij ontwikkelen veilige cloud-omgevingen, waardoor onze collega’s overal kunnen werken: op een werkplek, thuis en onderweg.

En altijd veilig. Wij zijn ICT-dienstverlener voor het gehele ministerie van Justitie en Veiligheid. Wij werken onder meer voor de Dienst Justitiële Inrichtingen, de Raad voor de Kinderbescherming, de Immigratie- en Naturalisatiedienst, de Autoriteit Persoonsgegevens, de Dienst Terugkeer en Vertrek, Reclassering Nederland en de dienst Justis. Wij brengen technologie en onze kennis van het JenV-domein bij elkaar door deze te vertalen naar praktische en veilige ICT-oplossingen.

Doordat wij de innovatieve en technische kant voor onze rekening nemen, kunnen onze opdrachtgevers zich volledig richten op hun primaire taak.

Kortom: wij zorgen dat ICT werkt.

Functie-eisen: CISP en/of CISM of vergelijkbare opleiding; Elasticsearch Engineer of relevante kennis en ervaring op vergelijkbaar niveau; Ervaren met ontwerp en beheer van Elasticsearch, Data-ingest, Kibana; Kennis en ervaring met de implementatie van SIEM en Logmanagement oplossingen met ECK (Elastic Cloud on Kubernetes), het bouwen van rapporten en dashboards met Kibana, het aansluiten van logbronnen met Beats, Logstash en Kafka en het monitoren van het cluster; RHEL/CentOS, Ubuntu, Debian; hardening, tuning, troubleshooting, capaciteitsbeheer; on-premise en afgeschermde (air-gapped) omgevingen; Docker, Kubernetes.

Functie-wensen: Kennis en ervaring bij het implementeren van Elastic Cloud on Kubernetes; Kennis en ervaring bij het implementeren van de Mitre Att&ck usecases met Elastic Security; Ontwerpen en inrichten van clusters, Logstash- en ingest pipelines, index- en lifecyclebeheer (ILM), RBAC en Kibana-dashboards, bovenop een strak geautomatiseerde Linux-infrastructuur met Ansible; Kennis en ervaring bij het toepassen van normen die gebruikt worden binnen de overheid zoals de Baseline Informatiebeveiliging (BIO), ISO 27001, ISO 27002.

Een pre is kennis van de NEN 7513, de norm voor de logging van handelingen op zorggegevens; Kennis en ervaring bij het uitwerken van technische beheerdocumentatie, beheerprocessen en werkinstructie; Je hebt uitstekende communicatieve vaardigheden (mondeling en schriftelijk) en je kunt goed samenwerken; Je bent klantgericht en omgevingsbewust; Je hebt een goed analyserend vermogen en je bent oplossingsgericht; Je kunt goed plannen en organiseren; Je hebt een proactieve houding, zelfstandig, stressbestendig, flexibel, doorzettingsvermogen en een echte ‘problem solver’.

Arbeidsvoorwaarden: Schaal 12. Interesse? Stuur ons dan uiterlijk 12 oktober 2026, voor 13.00 uur een recente cv voor deze rol, samen met je beschikbaarheid/geplande vakanties en je all-in uurtarief excl. BTW.