ZZP / Detachering ICT & informatievoorziening
Medior Elastic Engineer
TariefIn overleg
Uren38–40 per week
Start1 febof in overleg
Duur6 maanden
LocatieUtrecht
Sluitingsdatum18 nov 2026, 11:00Sluit over 8 dagen
De opdracht
In het kort
- Je onderhoudt en optimaliseert het Elastic-platform voor detectie van risicovol gedrag binnen de Koninklijke Marechaussee.
- Je werkt in een agile team bij het ministerie van Defensie aan een 24/7-monitoringoplossing voor informatiebeveiliging.
- Je levert stabiele, veilige en goed gedocumenteerde detectieregels en dataflows voor proactieve risicodetectie.
Je werkt als Medior Elastic Engineer binnen een nieuw opgericht team bij de Koninklijke Marechaussee.
Wat je gaat doen
- Je ondersteunt bij het beheer van het Elastic-platform, waaronder clusters, Fleet/Elastic Agent, ingest pipelines en index lifecycle.
- Je onboardt bijzondere logbronnen en parseert en map je deze naar het Elastic Common Schema (ECS).
- Je denkt mee over en voert het tweaken en optimaliseren van detectieregels uit.
- Je biedt tweedelijns support aan SOC-analisten bij storingen, ontbrekende data of afwijkend platformgedrag.
- Je troubleshoott dataflows, parsingfouten en performanceproblemen.
- Je documenteert parsers, pipelines en wijzigingen.
Waar je terechtkomt
De Koninklijke Marechaussee heeft een wettelijke verplichting om proactief logging te monitoren en afwijkend, risicovol of onrechtmatig gebruik van systemen en registers te detecteren. Je werkt in een SAFe agile organisatie binnen een dedicated team met verschillende rollen.
Het gaat daarbij zowel om het detecteren van bewuste als onbewuste handelingen die schade kunnen toebrengen aan burgers en de samenleving als geheel, alsook aan de organisatie, de eigen medewerkers en ketenpartners.
Wat je meebrengt
- Je ondersteunt het beheer van het Elastic-platform, waaronder clusters, Fleet/Elastic Agent, ingest pipelines en index lifecycle.
- Je onboardt bijzondere logbronnen en verwerkt en mapt de gegevens naar ECS (Elastic Common Schema).
- Je denkt mee over het aanpassen en optimaliseren van detectieregels en voert wijzigingen uit.
- Je biedt tweedelijns support aan SOC-analisten bij storingen, ontbrekende data en afwijkend platformgedrag.
- Je onderzoekt problemen met dataflows, parsing en prestaties.
- Je documenteert parsers, pipelines en wijzigingen.
- Minimaal twee jaar aantoonbare werkervaring in een vergelijkbare functie en met het eCF-profiel Technical Specialist.
- Aantoonbare kennis en praktijkervaring met Elasticsearch, Kibana, Logstash en/of Elastic Agent. De kennis is aantoonbaar met een Elastic Certified Engineer-certificering.
- Ervaring met ECS, ingest pipelines en het gebruik van Grok en Dissect.
- Ervaring met het aansluiten van niet-standaard logbronnen, zoals custom formaten, legacy systemen en netwerkapparatuur.
- Ervaring met detectieregels en tuning, waaronder KQL en EQL, en eventueel Sigma.
- Kennis van Linux- en Windows-logging, aantoonbaar met een RHCSA-certificering.
Praktisch
- Wij dienen je uiterlijk 17 nov 2026 in bij de opdrachtgever