Freelance Elastic SIEM Engineer opdracht

OpdrachtomschrijvingVoor DELTA Fiber Nederland zijn wij op zoek naar een ervaren Elastic SIEM Engineer die verantwoordelijk wordt voor de implementatie en ingebruikname van ons centrale Elastic Logging & Security Monitoring Platform. Je komt terecht binnen het Platforms-team van DELTA Fiber Nederland. Dit team beheert en ontwikkelt bedrijfskritische platformdiensten en infrastructuur voor zowel private als public cloudomgevingen. Vanuit jouw expertise lever je een belangrijke bijdrage aan het verder professionaliseren van onze logging-, monitoring- en security-diensten. Je speelt een sleutelrol in het verder professionaliseren van onze logging-, monitoring- en security-detectiecapaciteiten. Daarbij werk je nauw samen met platform engineers, security specialisten en applicatie-eigenaren om logdata vanuit diverse bronnen uniform en beheersbaar beschikbaar te maken binnen het Elastic-platform. Je bent zowel technisch inhoudelijk als organisatorisch sterk: je configureert en optimaliseert het platform, maar helpt ook bij het inrichten van processen, monitoring en kennisoverdracht naar de beheerorganisatie. WerkzaamhedenAls Senior Elastic SIEM Engineer ben je verantwoordelijk voor:Het ingebruikname van het Elastic logging platform van DFN, met als onderdelen:•    Het configureren en tunen van de Elastic clients op de servers •    Het ontsluiten van de diverse logbronnen naar het centrale platform •    Het uniformeren naar een standaard ingestformaat •    Het configureren van de SIEM monitoring en alertingrules en het helpen opzetten/verversen van processen en communicatie daar omheen •    RBAC inrichten •    Afstemmen met applicatie-eigenaren hoe en welke data in het logging platform ge-ingest wordt•    Documentatie opleveren en overdracht naar de bestaande medewerkers. Must-have•    HBO werk- en denkniveau;•    Minimaal 5 jaar ervaring met Linux-gebaseerde infrastructuren;•    Aantoonbare ervaring met de Elastic Stack (Elasticsearch, Kibana, Logstash, Beats/Elastic Agent);•    Ervaring met implementatie en beheer van enterprise loggingplatformen;•    Ervaring met SIEM-oplossingen en security monitoring;•    Kennis van logprotocollen en loggingstandaarden zoals Syslog, JSON, ECS en API-gebaseerde integraties;•    Ervaring met het opzetten van monitoring, alerting en detectieregels;•    Ervaring met RBAC en security-gerelateerde toegangsmodellen;•    Goede kennis van netwerkprotocollen en netwerkapparatuur;•    Ervaring met stakeholdermanagement en samenwerking met applicatie- en platformteams;•    Ervaring met documentatie en kennisoverdracht. LocatieStandplaats Schiedam. Hybride werken is bespreekbaar. VerderDeze aanvraag is geschikt voor zowel detachering als (doorleen)zzp.Maximale fee bij doorleen zzp is €7,50 Elke maand ontvangen we honderden vacatures. Die publiceren we op onze website, maar we blijven niet achteroverleunen. Ons team gaat actief op zoek naar de juiste match. Misschien vind jij ons, of wij jou – hoe dan ook: we maken snel contact. Jij ziet een interessante opdracht of wij denken dat er een goed bij je past. We bellen om je beter te leren kennen en de opdracht door te nemen. Wat vind jij belangrijk? Wat zijn je ambities? We houden het persoonlijk én to the point. Zo verkennen we samen wat de juiste match voor je is en wat daarmee ook het beste voor de klant is.