Freelance Senior Elastic Engineer opdracht

Voor de Koninklijke Marechaussee, onderdeel van het Ministerie van Defensie, is een vacature voor een Senior Elastic Engineer beschikbaar. De rol is gevestigd op de Kromhout Kazerne in Utrecht, met de mogelijkheid tot thuiswerken in overleg. De startdatum is 1 februari 2027 en de initiële looptijd bedraagt zes maanden, met drie opties tot verlenging van elk zes maanden. De Engineer wordt onderdeel van een dedicated team binnen een SAFe agile organisatie en ondersteunt het beheer van Elastic Stack-omgevingen, waaronder clusters, Fleet, Elastic Agent en ingest pipelines. Taken omvatten onder meer het uitbreiden van detectieregels, het aansluiten van nieuwe applicaties, het onboarden van bijzondere logbronnen, het optimaliseren van detectieregels en het troubleshooten van dataflows, parsingfouten en performanceproblemen. Daarnaast wordt verwacht dat de Engineer logdata parseert en mapt naar het Elastic Common Schema, pipelines documenteert en SOC-analisten in de tweede lijn ondersteunt. Ervaring met Linux, Open Source, Storage, Elastic Stack (Elasticsearch, Kibana, Logstash, Elastic Agent), ECS, ingest pipelines, grok, dissect, detectieregels (KQL, EQL, Sigma), Linux- en Windows-logging (RHCSA), scripting en automation (Terraform, Ansible, Python, Bash, PowerShell), Detection-as-Code, Git, CI/CD, airgapped/geclassificeerde omgevingen, MITRE ATT&CK, Kafka, servicegeoriënteerde architectuur en Elastic is vereist of gewenst. Een Elastic Certified Engineer- of analoog certificaat wordt verwacht.