Freelance Senior Elastic Engineer opdracht

De Koninklijke Marechaussee, onderdeel van het ministerie van Defensie, zoekt een Senior Elastic Engineer voor het onderhouden, doorontwikkelen en optimaliseren van een Elastic Stack die wordt ingezet voor geautomatiseerde monitoring van logging. De oplossing detecteert vroegtijdig afwijkend, risicovol en onrechtmatig gebruik van systemen en registers. De rol omvat het beheren van clusters, Fleet, Elastic Agent, ingest pipelines en index lifecycle management, het onboarden van bijzondere logbronnen, het parsen en mappen van logdata naar het Elastic Common Schema, en het meedenken over het optimaliseren van detectieregels. Daarnaast hoort tweedelijns support aan SOC-analisten, troubleshooting van dataflows, parsingfouten en performanceproblemen, en het documenteren van parsers, pipelines en wijzigingen tot de taken. De Engineer werkt samen met een multidisciplinair team bestaande uit een product owner, scrum master, solution architect, ontwerper, integratie/data engineer, infra architect en beheerder, binnen een SAFe agile organisatie. De standplaats is de Kromhout Kazerne in Utrecht, met de mogelijkheid tot thuiswerken. Ervaring met de Elastic Stack (Elasticsearch, Kibana, Logstash, Elastic Agent), ECS, ingest pipelines, grok, dissect, detectieregels, Elasticsearch Defender, Linux- en Windows-logging, scripting en automation (Terraform, Ansible, Python, Bash, PowerShell) is vereist, evenals certificeringen zoals Elastic Certified Engineer en RHCSA. De opdracht is direct beschikbaar.