Sr. Applicatie Beheerder; SIEM en Applicatieve Logging & Monitoring

Voor onze klant Justitiële ICT Organisatie zijn wij op zoek naar een Sr. Applicatie Beheerder (SIEM en Applicatieve Logging & Monitoring).

Het beheerteam dat nauw samenwerkt met security/privacy projecten en mede verantwoordelijk is voor het implementeren en daarna beheren van SIEM (Security Information Event Management) en Logmanagement oplossingen, is op zoek naar een doener op Hbo werk-en denkniveau die de benodigde technische kennis en ervaring met zich meeneemt en in hoog tempo alle diensten van onze klanten en technische bouwstenen kan aansluiten op SIEM / Logdepot.

De nadruk van de gevraagde expertise ligt op de implementatie en beheer van Elastic Stack, SIEM/Logdepot kennis waarmee concrete ervaring is opgedaan in één of meerdere projecten. Het resultaat van de inzet is;

• Deelnemen aan verdere implementatie van SIEM/Logdepot met Elastic Stack
• Alle klantdiensten en technische bouwstenen op SIEM/Logdepot aangesloten
• In beheer name SIEM/Logdepot geregeld

De consultant is daarnaast vanuit de beheerrol ook verantwoordelijk voor het oplossen van technische incidenten/meldingen in de dienstverlening aan onze klanten. Daarvoor is kennis en ervaring opgedaan met serverbeheer zowel voor Microsoft Windows en Linux in vergelijkbare opdrachten.

Binnen de overheid heeft informatiebeveiliging en privacy een hoge prioriteit. Projecten die daaraan bijdragen worden momenteel versneld uitgevoerd. Zo ook de projecten SIEM en Applicatieve Logging Monitoring. Om het tempo van de implementatie te verhogen en het beheer voor te bereiden is het beheer team op zoek naar iemand die zicht full time (36 uur per week) hiermee bezig gaat houden.

Wij zijn de Justitiële ICT Organisatie: ICT’ers die het justitieveld door en door kennen. Door onze inspanningen kunnen vele rijkscollega’s hun werk makkelijk en efficiënt doen. Wij zorgen voor de juiste hard- en software op werkplekken, overal in Nederland, in de vorm van op maat gemaakte systemen en applicaties. Wij ontwikkelen veilige Cloud-omgevingen, waardoor onze collega’s overal kunnen werken: op een werkplek, thuis en onderweg.

En altijd veilig.

Wij zijn ICT-dienstverlener voor het gehele ministerie van Justitie en Veiligheid. Wij werken onder meer voor de Dienst Justitiële Inrichtingen, de Raad voor de Kinderbescherming, de Immigratie- en Naturalisatiedienst, de Autoriteit Persoonsgegevens, de Dienst Terugkeer en Vertrek, Reclassering Nederland en de dienst Justis.

Wij brengen technologie en onze kennis van het JenV-domein bij elkaar door deze te vertalen naar praktische en veilige ICT-oplossingen. Doordat wij de innovatieve en technische kant voor onze rekening nemen, kunnen onze opdrachtgevers zich volledig richten op hun primaire taak.

Kortom: wij zorgen dat ICT werkt.

• CISP en/of CISM of vergelijkbare opleiding
• Elasticsearch Engineer of relevante kennis en ervaring op vergelijkbaar niveau
• Kennis & ervaring met de implementatie van SIEM en Logmanagement oplossingen met ECK (Elastic Cloud on Kubernetes), het bouwen van rapporten en dashboards met Kibana, het aansluiten van logbronnen met Beats, Logstash en Kafka en het monitoren van het cluster. Bewezen aantal jaar: 3
• Ervaren met ontwerp en beheer van Elasticsearch, Data-ingest, Kibana
• RHEL/CentOS, Ubuntu, Debian; hardening, tuning, troubleshooting, capaciteitsbeheer; on-premise en afgeschermde (air-gapped) omgevingen;
  Docker, Kubernetes. Bewezen aantal jaar: 5

• Kennis en ervaring bij het implementeren van Elastic Cloud on Kubernetes
• Kennis en ervaring bij het implementeren van de Mitre Att&ck usecases met Elastic Security
• Ontwerpen en inrichten van clusters, Logstash- en ingest pipelines, index- en lifecyclebeheer (ILM),…