Senior Platform Engineer

Voor een organisatie met een complexe IT-omgeving zijn wij op zoek naar een ervaren Elastic Engineer / SIEM Specialist die ondersteuning biedt bij de verdere implementatie en inrichting van een centraal logging- en securitymonitoringplatform.

De opdracht

De organisatie heeft recent een nieuwe on-premises omgeving gerealiseerd op basis van de Elastic Stack. Dit platform wordt ingezet voor centrale logging van servers, netwerkcomponenten en applicaties en wordt daarnaast verder ingericht als SIEM-oplossing.

Ter versterking van het bestaande team zoeken wij een specialist die bijdraagt aan de ingebruikname, optimalisatie en verdere professionalisering van het platform.

Werkzaamheden

• Configureren, uitrollen en optimaliseren van Elastic Agents op Linux- en Windows-systemen;
• Ontsluiten van diverse logbronnen richting het centrale Elastic-platform;
• Uniformeren en standaardiseren van logdata en ingest-processen;
• Inrichten, optimaliseren en onderhouden van SIEM-monitoring, detectieregels en alerting;
• Ondersteunen bij het opzetten en verbeteren van processen rondom monitoring en incidentafhandeling;
• Inrichten van Role Based Access Control (RBAC);
• Afstemmen met applicatie-eigenaren en technische teams over loggingvereisten en datastromen;
• Opstellen van technische documentatie;
• Verzorgen van kennisoverdracht naar interne medewerkers.

Gevraagd profiel

• Aantoonbare ervaring met Elastic Stack, waaronder Elasticsearch, Kibana, Elastic Agent/Fleet en SIEM-functionaliteiten;
• Ruime ervaring met logging-, monitoring- en securityplatformen;
• Ervaring met het configureren en beheren van logingestie en datastromen;
• HBO werk- en denkniveau;
• Goede kennis van Linux;
• Kennis van netwerken, netwerkapparatuur en gangbare protocollen;
• Ervaring met securitymonitoring en alerting;
• Zelfstandig, proactief en communicatief sterk;
• Beheersing van de Nederlandse taal is een pré.

Omgeving

Je komt terecht in een technische omgeving waar monitoring, logging, security en continuïteit belangrijke aandachtsgebieden zijn. Je werkt samen met beheerders, engineers, applicatiespecialisten en andere stakeholders om het platform verder te ontwikkelen en te optimaliseren.

Praktische informatie

• Start: zo spoedig mogelijk
• Duur: circa 6 maanden
• Inzet: 24 tot 32 uur per week
• Locatie: Regio Zuid-Holland
• Werkwijze: hybride