Senior Platform Engineer

Voor een organisatie met een complexe IT-omgeving zijn wij op zoek naar een ervaren Elastic Engineer / SIEM Specialist die ondersteuning biedt bij de verdere implementatie en inrichting van een centraal logging- en securitymonitoringplatform De opdracht

Voor een organisatie met een complexe IT-omgeving zijn wij op zoek naar een ervaren Elastic Engineer / SIEM Specialist die ondersteuning biedt bij de verdere implementatie en inrichting van een centraal logging- en securitymonitoringplatform De opdracht De organisatie heeft recent een nieuwe on-premises omgeving gerealiseerd op basis van de Elastic Stack . Dit platform wordt ingezet voor centrale logging van servers, netwerkcomponenten en applicaties en wordt daarnaast verder ingericht als SIEM-oplossing. Ter versterking van het bestaande team zoeken wij een specialist die bijdraagt aan de ingebruikname, optimalisatie en verdere professionalisering van het platform. Werkzaamheden - Configureren, uitrollen en optimaliseren van Elastic Agents op Linux- en Windows-systemen; - Ontsluiten van diverse logbronnen richting het centrale Elastic-platform; - Uniformeren en standaardiseren van logdata en ingest-processen; - Inrichten, optimaliseren en onderhouden van SIEM-monitoring, detectieregels en alerting; - Ondersteunen bij het opzetten en verbeteren van processen rondom monitoring en incidentafhandeling; - Inrichten van Role Based Access Control (RBAC); - Afstemmen met applicatie-eigenaren en technische teams over loggingvereisten en datastromen; - Opstellen van technische documentatie; - Verzorgen van kennisoverdracht naar interne medewerkers. Gevraagd profiel - Aantoonbare ervaring met Elastic Stack, waaronder Elasticsearch, Kibana, Elastic Agent/Fleet en SIEM-functionaliteiten; - Ruime ervaring met logging-, monitoring- en securityplatformen; - Ervaring met het configureren en beheren van logingestie en datastromen; - HBO werk- en denkniveau;…