Sr. Applicatie Beheerder (SIEM en Applicatieve Logging & Monitoring)

In het kort: Je gaat SIEM- en logmanagementoplossingen met Elastic Stack implementeren en beheren, klantdiensten en bouwstenen aansluiten, incidenten oplossen en serveromgevingen op Windows en Linux beheren binnen een beveiligings- en privacykritische overheidscontext.

Opdrachtomschrijving:

Het beheerteam dat nauw samenwerkt met security/privacy projecten en mede verantwoordelijk is voor het implementeren en daarna beheren van SIEM (Security Information Event Management) en Logmanagement oplossingen, is op zoek naar een doener op Hbo werk-en denkniveau die de benodigde technische kennis en ervaring met zich meeneemt en in hoog tempo alle diensten van onze klanten en technische bouwstenen kan aansluiten op SIEM / Logdepot. De nadruk van de gevraagde expertise ligt op de implementatie en beheer van Elastic Stack, SIEM/Logdepot kennis waarmee concrete ervaring is opgedaan in één of meerdere projecten. Het resultaat van de inzet is;

- Deelnemen aan verdere implementatie van SIEM/Logdepot met Elastic Stack
- Alle klantdiensten en technische bouwstenen op SIEM/Logdepot aangesloten
- In beheer name SIEM/Logdepot geregeld

De consultant is daarnaast vanuit de beheerrol ook verantwoordelijk voor het oplossen van technische incidenten/meldingen in de dienstverlening aan onze klanten. Daarvoor is kennis en ervaring opgedaan met serverbeheer zowel voor Microsoft Windows en Linux in vergelijkbare opdrachten.

Achtergrond opdracht:

Binnen de overheid heeft informatiebeveiliging en privacy een hoge prioriteit. Projecten die daaraan bijdragen worden momenteel versneld uitgevoerd. Zo ook de projecten SIEM en Applicatieve Logging Monitoring. Om het tempo van de implementatie te verhogen en het beheer voor te bereiden is het beheer team op zoek naar iemand die zicht full time (36 uur per week) hiermee bezig gaat houden.

Over de Justitiële ICT Organisatie

Wij zijn de Justitiële ICT Organisatie: ICT’ers die het justitieveld door en door kennen. Door onze inspanningen kunnen vele rijkscollega’s hun werk makkelijk en efficiënt doen. Wij zorgen voor de juiste hard- en software op werkplekken, overal in Nederland, in de vorm van op maat gemaakte systemen en applicaties. Wij ontwikkelen veilige Cloud-omgevingen, waardoor onze collega’s overal kunnen werken: op een werkplek, thuis en onderweg. En altijd veilig.

Wij zijn ICT-dienstverlener voor het gehele ministerie van Justitie en Veiligheid. Wij werken onder meer voor de Dienst Justitiële Inrichtingen, de Raad voor de Kinderbescherming, de Immigratie- en Naturalisatiedienst, de Autoriteit Persoonsgegevens, de Dienst Terugkeer en Vertrek, Reclassering Nederland en de dienst Justis. Wij brengen technologie en onze kennis van het JenV-domein bij elkaar door deze te vertalen naar praktische en veilige ICT-oplossingen. Doordat wij de innovatieve en technische kant voor onze rekening nemen, kunnen onze opdrachtgevers zich volledig richten op hun primaire taak.

Kortom: wij zorgen dat ICT werkt.

Eisen
-Dienstverband: Detachering
- Een Nederlands CV (max 5 pagina's) in Word formaat (inclusief voorletters, woonplaats, geboortedatum)
- CISP en/of CISM of vergelijkbare opleiding
- Elasticsearch Engineer of relevante kennis en ervaring op vergelijkbaar niveau
- Kennis & ervaring met de implementatie van SIEM en Logmanagement oplossingen met ECK (Elastic Cloud on Kubernetes), het bouwen van rapporten en dashboards met Kibana, het aansluiten van logbronnen met Beats, Logstash en Kafka en het monitoren van het cluster. Bewezen aantal jaar: 3
- Ervaren met ontwerp en beheer van Elasticsearch, Data-ingest, Kibana
- RHEL/CentOS, Ubuntu, Debian; hardening, tuning, troubleshooting, capaciteitsbeheer; on-premise en afgeschermde (air-gapped) omgevingen; Docker, Kubernetes. Bewezen aantal jaar: 5

Wensen
- Kennis en ervaring bij het implementeren van Elastic Cloud on Kubernetes
- Kennis en ervaring bij het implementeren van de Mitre Att&ck usecases met Elastic Security
- Ontwerpen en inrichten van clusters, Logstash- en ingest pipelines, index- en lifecyclebeheer (ILM), RBAC en Kibana-dashboards, bovenop een strak geautomatiseerde Linux-infrastructuur met Ansible
- Kennis en ervaring bij het toepassen van normen die gebruikt worden binnen de overheid zoals de Baseline Informatiebeveiliging (BIO), ISO 27001, ISO Een pre is kennis van de NEN 7513, de norm voor de logging van handelingen op zorggegevens
- Kennis en ervaring bij het uitwerken van technische beheerdocumentatie, beheerprocessen en werkinstructies
- Communicatief vaardig, teamplayer en positieve mindset

Competenties
- Uitstekende communicatieve vaardigheden (mondeling en schriftelijk)
- Goed samenwerken
- Klantgericht
- Omgevingsbewust
- Goed analyserend vermogen
- Oplossingsgericht
- Goed plannen en organiseren
- Proactieve houding
- Zelfstandig
- Stressbestendig
- Flexibel
- Doorzettingsvermogen
- Echte ‘problem solver’

Overige informatie
Optie tot verlenging: Ja, verlenging mogelijk
Gespreksdatum: Onbekend
Dienstverband: Detachering

Over de opdrachtgever
Justitiële ICT Organisatie is een organisatie die gespecialiseerd is in het leveren van ICT-diensten en -oplossingen voor de justitiële sector. Ze zijn verantwoordelijk voor het ontwikkelen en beheren van IT-systemen die worden gebruikt bij de uitvoering van justitiële taken, zoals bijvoorbeeld het geautomatiseerd verwerken van strafzaken en het beheren van digitale dossiers. Justitiële ICT Organisatie speelt een belangrijke rol in het ondersteunen van een efficiënte en effectieve justitiële sector door het leveren van betrouwbare ICT-voorzieningen.

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.
- Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.
- Wanneer je interesse hebt in deze opdracht en overtuigd bent van een sterke match, reageer dan direct!
- Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.
Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken.