Freelance Medior Elastic Engineer opdracht

Voor de Koninklijke Marechaussee wordt een Elastic Engineer gezocht om onderdeel uit te maken van een dedicated team binnen een SAFe agile organisatie. De rol richt zich op het onderhouden, aanpassen en doorontwikkelen van de Elastic Stack voor geautomatiseerde monitoring van logging, met als doel het detecteren van afwijkend, risicovol en onrechtmatig gebruik van informatie- en politiesystemen. Taken omvatten het beheren van clusters, Fleet, Elastic Agent, ingest pipelines en index lifecycle, het onboarden van bijzondere logbronnen en het mappen naar het Elastic Common Schema (ECS). Daarnaast is er aandacht voor het optimaliseren van detectieregels, troubleshooten van dataflows, parsingfouten en performanceproblemen, en het ondersteunen van SOC-analisten bij tweedelijnsincidenten. De opdracht vereist ervaring met Elastic Stack (Elasticsearch, Kibana, Logstash, Elastic Agent), ECS, ingest pipelines, detectieregels, Linux- en Windows-logging en scripting. De werkzaamheden vinden plaats bij JIVC van het Ministerie van Defensie op de Kromhout Kazerne in Utrecht, met de mogelijkheid tot thuiswerken in overleg. Ervaring met SAFe, Scrum en soortgelijke agile frameworks is een pré, evenals kennis van MITRE ATT&CK, Kafka-implementaties en servicegeoriënteerde architectuur.