Medior Elastic Engineer

Voor onze opdrachtgever, het Ministerie van Defensie, zoeken wij een medior Elastic engineer. Je komt te werken voor de Koninklijke Marechaussee, in een nieuw dedicated team dat het Elastic-platform voor het detecteren van risicovol en onrechtmatig gebruik van systemen beheert en doorontwikkelt. Als medior engineer breng je ruim twee jaar praktijkervaring mee.

Je ondersteunt bij het beheer van het Elastic-platform, waaronder clusters, Fleet/Elastic Agent, ingest pipelines en index lifecycle management. Je onboardt bijzondere logbronnen en parset en mapt deze naar het Elastic Common Schema (ECS). Daarnaast denk je mee over het tweaken en optimaliseren van detectieregels en voer je deze verbeteringen ook zelf uit.

Je biedt tweedelijns support aan SOC-analisten bij storingen, ontbrekende data of afwijkend platformgedrag, en je troubleshoot dataflows, parsingfouten en performanceproblemen. Parsers, pipelines en wijzigingen leg je zorgvuldig vast in documentatie.

De Koninklijke Marechaussee (KMar) heeft op grond van de Wet politiegegevens een wettelijke verplichting om informatie en informatiesystemen te beschermen. Daarom wordt logging geautomatiseerd en proactief gemonitord, zodat afwijkend, risicovol of onrechtmatig gebruik van KMar- en politiesystemen en -registers door medewerkers vroegtijdig wordt gedetecteerd. Het gaat zowel om bewuste als onbewuste handelingen die schade kunnen toebrengen aan burgers, de samenleving, de organisatie, de eigen medewerkers en ketenpartners. Deze detectie verloopt geautomatiseerd via detectieregels.

Voor deze behoefte hebben de afdelingen COC2 en I&V een Elastic Stack gerealiseerd die onderhouden en doorontwikkeld moet worden. De oplossing wordt aangepast naar de beoogde architectuur, de functionaliteit en detectieregels worden uitgebreid en er worden meer applicaties aangesloten. Daarvoor wordt een dedicated team opgericht dat binnen een SAFe-organisatie werkt. Naast een tweede Elastic engineer bestaat het team naar verwachting uit een product owner, scrum master, solution architect, ontwerper, integratie/data engineer, infra-architect en beheerder.

De standplaats is de Kromhout Kazerne in Utrecht; hybride werken is mogelijk, met maximaal 2 dagen per week thuiswerken. Het gaat om 36 uur per week van 1 februari 2027 tot en met 31 juli 2027, met optie op verlenging. In verband met het veiligheidsonderzoek is de Nederlandse nationaliteit vereist.