Opdrachtomschrijving
Voor DELTA Fiber Nederland zijn wij op zoek naar een ervaren Elastic SIEM Engineer die verantwoordelijk wordt voor de implementatie en ingebruikname van ons centrale Elastic Logging & Security Monitoring Platform.
Je komt terecht binnen het Platforms-team van DELTA Fiber Nederland. Dit team beheert en ontwikkelt bedrijfskritische platformdiensten en infrastructuur voor zowel private als public cloudomgevingen. Vanuit jouw expertise lever je een belangrijke bijdrage aan het verder professionaliseren van onze logging-, monitoring- en security-diensten.
Je speelt een sleutelrol in het verder professionaliseren van onze logging-, monitoring- en security-detectiecapaciteiten. Daarbij werk je nauw samen met platform engineers, security specialisten en applicatie-eigenaren om logdata vanuit diverse bronnen uniform en beheersbaar beschikbaar te maken binnen het Elastic-platform.
Je bent zowel technisch inhoudelijk als organisatorisch sterk: je configureert en optimaliseert het platform, maar helpt ook bij het inrichten van processen, monitoring en kennisoverdracht naar de beheerorganisatie.
Werkzaamheden
Als Senior Elastic SIEM Engineer ben je verantwoordelijk voor:
Het ingebruikname van het Elastic logging platform van DFN, met als onderdelen:
• Het configureren en tunen van de Elastic clients op de servers
• Het ontsluiten van de diverse logbronnen naar het centrale platform
• Het uniformeren naar een standaard ingestformaat
• Het configureren van de SIEM monitoring en alertingrules en het helpen opzetten/verversen van processen en communicatie daar omheen
• RBAC inrichten
• Afstemmen met applicatie-eigenaren hoe en welke data in het logging platform ge-ingest wordt
• Documentatie opleveren en overdracht naar de bestaande medewerkers.
Must-have
• HBO werk- en denkniveau;
• Minimaal 5 jaar ervaring met Linux-gebaseerde infrastructuren;
• Aantoonbare ervaring met de Elastic Stack (Elasticsearch, Kibana, Logstash, Beats/Elastic Agent);
• Ervaring met implementatie en beheer van enterprise loggingplatformen;
• Ervaring met SIEM-oplossingen en security monitoring;
• Kennis van logprotocollen en loggingstandaarden zoals Syslog, JSON, ECS en API-gebaseerde integraties;
• Ervaring met het opzetten van monitoring, alerting en detectieregels;
• Ervaring met RBAC en security-gerelateerde toegangsmodellen;
• Goede kennis van netwerkprotocollen en netwerkapparatuur;
• Ervaring met stakeholdermanagement en samenwerking met applicatie- en platformteams;
• Ervaring met documentatie en kennisoverdracht.
Locatie
Standplaats Schiedam. Hybride werken is bespreekbaar.
Verder
Deze aanvraag is geschikt voor zowel detachering als (doorleen)zzp.
AND Digital is on a mission to close the world’s digital skills gap. We do that by doing things differently when we work with our clients, communities and colleagues. Instead of working FOR exciting brands (like British Airways, Heineken and Nike), we work WITH them, and that's not just a party line. We combine our people with our clients' people to form a single project team, so collaborative you can't tell our ANDis from our clients. By working together, we help our partners understand and map out the challenges they're trying to solve. Then, by building their digital products as one team, we teach them the same digital skills we have. That means when we leave, they can own their apps, websites and future projects independently. Pretty cool huh?
We have cross-functional teams working across the UK, Netherlands and East Coast US - and growing by demand. Our unique, city-based Club model means we can offer the agility and personalised service of a small local company, with the security and clout of a global organisation.
