Freelance Medior Elastic Engineer opdracht

Voor een organisatie in Utrecht wordt een Medior Elastic Engineer gezocht om het Elastic-platform stabiel, veilig en effectief te beheren en verder te ontwikkelen. Je sluit nieuwe logbronnen en applicaties aan en ondersteunt SOC-analisten bij technische vraagstukken. De functie omvat het beheren van clusters, Fleet/Elastic Agent, ingest pipelines en index lifecycle, het onboarden van bijzondere logbronnen met parsen en mappen naar ECS (Elastic Common Schema), en het meedenken over en uitvoeren van wijzigingen in detectieregels. Daarnaast bied je tweedelijns support bij storingen, ontbrekende data of afwijkend platformgedrag, onderzoekt problemen met dataflows, parsing en prestaties, en documenteert parsers, pipelines en wijzigingen. Ervaring met Elasticsearch, Kibana, Logstash en/of Elastic Agent (aantoonbaar met een Elastic Certified Engineer-certificering), ECS, ingest pipelines, Grok en Dissect, niet-standaard logbronnen, detectieregels (KQL, EQL, eventueel Sigma), Linux- en Windows-logging (aantoonbaar met een RHCSA-certificering), en scripting/automatisering (Terraform, Ansible, Python, Bash of PowerShell) is vereist. Een pré is ervaring met Detection-as-Code, Git, CI/CD, airgapped of geclassificeerde omgevingen, MITRE ATT&CK, Kafka-implementaties, servicegeoriënteerde architectuur in combinatie met Elastic, of een Elastic Certified Analyst-, Elastic Certified Observability Engineer- of vergelijkbare certificering. Hybride werken is mogelijk, met naar schatting twee dagen per week thuiswerken. De functie kan in de toekomst consignatiediensten omvatten.