Elastic SIEM Engineer

Opdrachtomschrijving

Voor DELTA Fiber Nederland zijn wij op zoek naar een ervaren Elastic SIEM Engineer die verantwoordelijk wordt voor de implementatie en ingebruikname van ons centrale Elastic Logging & Security Monitoring Platform.

Je komt terecht binnen het Platforms-team van DELTA Fiber Nederland. Dit team beheert en ontwikkelt bedrijfskritische platformdiensten en infrastructuur voor zowel private als public cloudomgevingen. Vanuit jouw expertise lever je een belangrijke bijdrage aan het verder professionaliseren van onze logging-, monitoring- en security-diensten.

Je speelt een sleutelrol in het verder professionaliseren van onze logging-, monitoring- en security-detectiecapaciteiten. Daarbij werk je nauw samen met platform engineers, security specialisten en applicatie-eigenaren om logdata vanuit diverse bronnen uniform en beheersbaar beschikbaar te maken binnen het Elastic-platform.

Je bent zowel technisch inhoudelijk als organisatorisch sterk: je configureert en optimaliseert het platform, maar helpt ook bij het inrichten van processen, monitoring en kennisoverdracht naar de beheerorganisatie.

Als Senior Elastic SIEM Engineer ben je verantwoordelijk voor:

Het ingebruikname van het Elastic logging platform van DFN, met als onderdelen:

• Het configureren en tunen van de Elastic clients op de servers
• Het ontsluiten van de diverse logbronnen naar het centrale platform
• Het uniformeren naar een standaard ingestformaat
• Het configureren van de SIEM monitoring en alertingrules en het helpen opzetten/verversen van processen en communicatie daar omheen
• RBAC inrichten
• Afstemmen met applicatie-eigenaren hoe en welke data in het logging platform ge-ingest wordt
• Documentatie opleveren en overdracht naar de bestaande medewerkers.

• HBO werk- en denkniveau;
• Minimaal 5 jaar ervaring met Linux-gebaseerde infrastructuren;
• Aantoonbare ervaring met de Elastic Stack (Elasticsearch, Kibana, Logstash, Beats/Elastic Agent);
• Ervaring met implementatie en beheer van enterprise loggingplatformen;
• Ervaring met SIEM-oplossingen en security monitoring;
• Kennis van logprotocollen en loggingstandaarden zoals Syslog, JSON, ECS en API-gebaseerde integraties;
• Ervaring met het opzetten van monitoring, alerting en detectieregels;
• Ervaring met RBAC en security-gerelateerde toegangsmodellen;
• Goede kennis van netwerkprotocollen en netwerkapparatuur;
• Ervaring met stakeholdermanagement en samenwerking met applicatie- en platformteams;
• Ervaring met documentatie en kennisoverdracht.

Standplaats Schiedam. Hybride werken is bespreekbaar.

Deze aanvraag is geschikt voor zowel detachering als (doorleen) zzp.