Functieomschrijving
Voor Ministerie van Justitie en Veiligheid zoeken wij een Senior Applicatie Beheerder. Je versterkt het beheerteam dat nauw samenwerkt met security- en privacyprojecten en bent mede verantwoordelijk voor het implementeren en beheren van SIEM- en logmanagementoplossingen.Je richt je op de implementatie en het beheer van de Elastic Stack en op het snel aansluiten van klantdiensten en technische bouwstenen op het SIEM/logdepot.
Werkzaamheden
- Je neemt deel aan de implementatie van het SIEM/logdepot met Elastic Stack.
- Je sluit klantdiensten en technische bouwstenen aan op het SIEM/logdepot.
- Je implementeert, configureert en beheert Elastic Stack (ECK).
- Je bouwt rapportages en dashboards in Kibana.
- Je sluit logbronnen aan met Beats, Logstash en Kafka en monitort het cluster.
- Je lost technische incidenten en meldingen op binnen beheer voor zowel Microsoft Windows als Linux.
- Je zorgt dat de inbeheername van het SIEM/logdepot goed wordt voorbereid en uitgevoerd.
jouw profiel
- Je hebt hbo-werk- en denkniveau met relevante technische kennis en ervaring met SIEM- en logmanagementoplossingen, bij voorkeur Elastic Stack.
- Je hebt praktische ervaring met ECK, Beats, Logstash, Kafka en Kibana.
- Je beschikt over uitstekende communicatieve vaardigheden, zowel mondeling als schriftelijk, en werkt goed samen met anderen.
- Je bent klantgericht, omgevingsbewust en hebt een goed analyserend vermogen.
- Je werkt oplossingsgericht, kunt plannen en organiseren en bent proactief en zelfstandig.
- Je bent stressbestendig, flexibel, doorzettingsvermogen en een echte problem solver.
Achtergrond
Binnen de overheid hebben informatiebeveiliging en privacy hoge prioriteit, en projecten zoals SIEM en applicatieve logging & monitoring worden versneld uitgevoerd. De opdrachtgever voert deze projecten uit en bereidt het beheer voor, waarbij versnelling van implementatie en aansluitingen van diensten centraal staat.
Over de opdrachtgever
De opdrachtgever is de JenV-partner voor ICT en IV en levert ICT-diensten voor het ministerie van Justitie en Veiligheid. Zij ontwikkelen en beheren applicaties en infrastructuur, waaronder een SOC die de ICT-omgeving proactief en reactief beschermt tegen cyberdreigingen en uitval.
Functie eisen
- Je hebt een Elasticsearch Engineer-certificering of beschikt over relevante kennis en ervaring op vergelijkbaar niveau
- Je hebt CISP en/of CISM of een vergelijkbare opleiding
- Je hebt aantoonbare ervaring met het ontwerpen en beheren van Elasticsearch, data-ingest en Kibana
- Je hebt minimaal 3 jaar ervaring met implementatie van SIEM- en logmanagementoplossingen met ECK (Elastic Cloud on Kubernetes), het bouwen van rapporten en dashboards met Kibana, het aansluiten van logbronnen met Beats, Logstash en Kafka en het monitoren van het cluster
- Je hebt minimaal 5 jaar ervaring met Linux (RHEL/CentOS, Ubuntu, Debian), inclusief hardening, tuning, troubleshooting en capaciteitsbeheer, en ervaring in on-premise en afgeschermde (air-gapped) omgevingen
- Je hebt kennis van en ervaring met containerization en orkestratie: Docker en Kubernetes
Functie wensen
- Je bent communicatief vaardig
- Je bent een echte teamspeler
- Je hebt een positieve mindset
- Je hebt kennis van en ervaring met het implementeren van Elastic Cloud on Kubernetes (ECK)
- Je hebt kennis van en ervaring met het toepassen van overheidsnormen zoals BIO, ISO 27001 en ISO 27002; het is een pre als je kennis hebt van NEN 7513
- Je hebt ervaring met het uitwerken van technische beheerdocumentatie, beheerprocessen en werkinstructies
