Freelance Medior Elastic Engineer opdracht

Het Ministerie van Defensie, namens de Koninklijke Marechaussee, zoekt een Elastic Engineer voor het beheer en de doorontwikkeling van het Elastic-platform. Deze rol omvat het ondersteunen van clusters, Fleet, Elastic Agent, ingest pipelines en index lifecycle management. Daarnaast is het onboarden van bijzondere logbronnen, parsing en mapping naar het Elastic Common Schema (ECS) een kerntaak, evenals het optimaliseren van detectieregels en het bieden van tweedelijns support aan SOC-analisten. De Elastic Stack wordt ingezet voor geautomatiseerde monitoring en detectie van afwijkend, risicovol of onrechtmatig gebruik van systemen. De oplossing wordt aangepast aan de beoogde architectuur, uitgebreid met functionaliteit en gekoppeld aan meer applicaties. De functie vindt plaats in een dedicated team binnen een SAFe-organisatie, samen met onder andere een product owner, scrum master, solution architect en data engineer. De locatie is Utrecht, met hybride werken mogelijk (maximaal twee thuiswerkdagen per week). Ervaring met Elastic Stack (Elasticsearch, Kibana, Logstash en/of Elastic Agent), ECS, ingest pipelines, grok, dissect, detectieregels (KQL, EQL, eventueel Sigma), Linux- en Windows-logging, scripting en automation (Terraform, Ansible, Python, Bash, PowerShell) is vereist. Daarnaast is een Nederlandse nationaliteit noodzakelijk vanwege het veiligheidsonderzoek.