Medior Elastic Engineer

Opdracht:
De Koninklijke Marechaussee (KMar) heeft in het kader van artikel 32a Wpg en artikel 4a Wpg een wettelijke verplichting gericht op de bescherming van de informatie en informatiesystemen. Hier wordt invulling aan gegeven door het geautomatiseerd proactief monitoren van logging om vroegtijdig afwijkend, risicovol en/of onrechtmatig gebruik van KMar- en Politiesystemen & -registers door medewerkers te detecteren. Het gaat daarbij zowel om het detecteren van bewuste als onbewuste handelingen die schade kunnen toebrengen aan burgers en de samenleving als geheel, alsook aan de organisatie, de eigen medewerkers en ketenpartners. Deze detectie vindt geautomatiseerd plaats middels detectieregels.

Als solution voor deze behoefte van de KMar heeft de afdeling COC2 en I&V een elastic stack gerealiseerd, welke onderhouden en doorontwikkeld dient te worden. De oplossing dient aangepast te worden naar de beoogde architecturele inrichting, de functionaliteit en detectieregels dienen uitgebreid te worden en er moeten meer applicaties worden aangesloten. Hiervoor wordt een dedicated team opgericht, dat in een SAFe agile organisatie zal gaan opereren. Je wordt onderdeel van dit team, dat naar verwachting naast nog een elastic engineer ook een product owner, scrum master, solution architect, ontwerper, integratie/data engineer, infra architect en beheerder zal gaan bevatten.

Werkzaamheden:
• Ondersteunen bij het beheer van het Elastic-platform (clusters, Fleet/Elastic Agent, ingest pipelines, index lifecycle).
• Onboarden van bijzondere logbronnen en parsen en mappen naar ECS (Elastic Common Schema).
• Meedenken over en uitvoeren van het tweaken en optimaliseren van detectieregels.
• Tweedelijns support voor SOC-analisten bij storingen, ontbrekende data of afwijkend platformgedrag.
• Troubleshooten van dataflows, parsingfouten en performanceproblemen.
• Documenteren van parsers, pipelines en wijzigingen.

• Je beschikt over minimaal 2 jaar aantoonbare werkervaring als Medior Elastic Engineer
• Je beschikt over eCF2 Professional competentieniveau.
• Je beschikt over minimaal 2 jaar aantoonbare werkervaring met het gekozen eCF-profiel of een soortelijke functie.
• Je beschikt over aantoonbare kennis van, vaardigheden in en meer dan 2 jaar praktijkervaring met Elastic Stack: Elasticsearch, Kibana, Logstash en/of Elastic Agent (Aantoonbaar met certificering: Elastic Certified Engineer).
• Je beschikt over aantoonbare kennis van, vaardigheden in en praktijkervaring met ECS en het schrijven van ingest pipelines, grok en dissect.
• Je beschikt over aantoonbare kennis van, vaardigheden in en praktijkervaring met het onboarden van niet-standaard logbronnen (custom formaten, legacy systemen, netwerkapparatuur).
• Je beschikt over aantoonbare kennis van, vaardigheden in en praktijkervaring met detectieregels (elasticsearch defender) en tuning (KQL, EQL, eventueel Sigma).
• Je beschikt over aantoonbare kennis van, vaardigheden in en praktijkervaring met Linux en Windows logging (Aantoonbaar met certificering: RHCSA).
• Je beschikt over aantoonbare kennis van, vaardigheden in en praktijkervaring met Scripting & automation (Terraform, Ansible, Python, Bash en PowerShell).
• Je bent minimaal 36 uur per week beschikbaar.
• Je bent in het bezit van een Nederlands paspoort.
• De voertaal is Nederlands.
• Voor deze opdracht is een veiligheidsonderzoek (VGB niveau B) vereist.

• Je beschikt bij voorkeur over aantoonbare werkervaring binnen het ministerie van Defensie.
• Je beschikt bij voorkeur over aantoonbare werkervaring met Open Source.
• Je beschikt bij voorkeur over aantoonbare werkervaring met Storage.
• Je beschikt bij voorkeur over meer dan aantoonbare werkervaring met de gevraagde functie binnen het eCF-profiel en opdrachtomschrijving.
• Je beschikt bij voorkeur aantoonbaar over kennis van, vaardigheden in en ervaring met Detection-as-Code (Git, CI/CD).
• Je beschikt bij voorkeur aantoonbaar over kennis van, vaardigheden in en ervaring met Airgapped of geclassificeerde omgevingen.
• Je beschikt bij voorkeur aantoonbaar over kennis van, vaardigheden in en ervaring met MITRE ATT&CK.
• Je beschikt bij voorkeur aantoonbaar over kennis van, vaardigheden in en ervaring met Kafka implementaties.
• Je beschikt bij voorkeur aantoonbaar over kennis van, vaardigheden in en ervaring met het combineren van service georienteerde archituur en het gebruik van Elastic.
• Je beschikt bij voorkeur aantoonbaar over kennis van, vaardigheden in en ervaring met Elastic Certified Analyst, Elastic Certified Observability Engineer of vergelijkbaar.
• Je beschikt bij voorkeur aantoonbaar over ervaring binnen een overheids- of Defensieomgeving.
• Je beschikt bij voorkeur aantoonbaar over kennis van, vaardigheden in en ervaring met SAFe, SCRUM en soortgelijke agile frameworks en werkwijzen.

Locatie: Utrecht, Hybride
Startdatum: Na goedkeuring veiligheidsonderzoek VGB niveau B (10-01-2027)
Duur: 6 maanden
Optie op verlenging: ja
Inzet per week: 36 uur
Tarief: Marktconform
Sluitingsdatum: 17-11-2026
Sluitingstijd: 09:00
Intakegesprek: n.t.b.

Voorbehoud:
De mogelijkheid bestaat dat je na verloop van tijd voor vergelijkbare werkzaamheden in een ander project of context wordt ingezet. In beginsel streven wij ernaar dat de standplaats in een dergelijk geval niet wijzigt.

Zo zorg je ervoor dat jouw aanbieding opvalt:
CV in topvorm: Lever je CV aan in Word-formaat, in de taal van de opdracht en in een professionele en prettige leesbare lay-out. Maak het CV niet langer dan 7 pagina’s. Laat zien dat je oog hebt voor detail.
Beschikbaarheid: Vermeld per wanneer je beschikbaar bent, hoeveel uren per week je kunt werken en of je vakantieplannen hebt.
Tarief of maandsalaris: Vermeld je uurtarief (exclusief BTW) of maandsalaris, specifiek voor deze opdracht, inclusief reis- en eventuele verblijfskosten.

N.B.
Voor deze opdracht werk je uitsluitend met ons samen. Dit betekent dat je je niet via andere intermediairs voor dezelfde opdracht inschrijft. Zo voorkomen we verwarring in het selectieproces en maximaliseren we jouw kansen.
Onvolledige aanbiedingen kunnen we niet in behandeling nemen.
Wij houden je op de hoogte van elke stap in het selectieproces: Heb je vragen? Wij zijn er om ze te beantwoorden.