Elastic SIEM Engineer (Contract) at AND Digital

Amsterdam, North Holland, Netherlands -

Full Time

Start Date

Immediate

Expiry Date

15 Sep, 26

Salary

0.0

Posted On

17 Jun, 26

Experience

5 year(s) or above

Remote Job

Yes

Telecommute

Yes

Sponsor Visa

Skills

Elastic Stack, Elasticsearch, Kibana, Logstash, Beats, Elastic Agent, SIEM, Linux Infrastructure, Security Monitoring, RBAC, Log Protocols, Network Protocols, Stakeholder Management, Documentation, Alerting Rules, API Integrations

Industry

IT Services and IT Consulting

Description

Opdrachtomschrijving Voor DELTA Fiber Nederland zijn wij op zoek naar een ervaren Elastic SIEM Engineer die verantwoordelijk wordt voor de implementatie en ingebruikname van ons centrale Elastic Logging & Security Monitoring Platform. Je komt terecht binnen het Platforms-team van DELTA Fiber Nederland. Dit team beheert en ontwikkelt bedrijfskritische platformdiensten en infrastructuur voor zowel private als public cloudomgevingen. Vanuit jouw expertise lever je een belangrijke bijdrage aan het verder professionaliseren van onze logging-, monitoring- en security-diensten. Je speelt een sleutelrol in het verder professionaliseren van onze logging-, monitoring- en security-detectiecapaciteiten. Daarbij werk je nauw samen met platform engineers, security specialisten en applicatie-eigenaren om logdata vanuit diverse bronnen uniform en beheersbaar beschikbaar te maken binnen het Elastic-platform. Je bent zowel technisch inhoudelijk als organisatorisch sterk: je configureert en optimaliseert het platform, maar helpt ook bij het inrichten van processen, monitoring en kennisoverdracht naar de beheerorganisatie. Werkzaamheden Als Senior Elastic SIEM Engineer ben je verantwoordelijk voor: Het ingebruikname van het Elastic logging platform van DFN, met als onderdelen: • Het configureren en tunen van de Elastic clients op de servers • Het ontsluiten van de diverse logbronnen naar het centrale platform • Het uniformeren naar een standaard ingestformaat • Het configureren van de SIEM monitoring en alertingrules en het helpen opzetten/verversen van processen en communicatie daar omheen • RBAC inrichten • Afstemmen met applicatie-eigenaren hoe en welke data in het logging platform ge-ingest wordt • Documentatie opleveren en overdracht naar de bestaande medewerkers. Must-have • HBO werk- en denkniveau; • Minimaal 5 jaar ervaring met Linux-gebaseerde infrastructuren; • Aantoonbare ervaring met de Elastic Stack (Elasticsearch, Kibana, Logstash, Beats/Elastic Agent); • Ervaring met implementatie en beheer van enterprise loggingplatformen; • Ervaring met SIEM-oplossingen en security monitoring; • Kennis van logprotocollen en loggingstandaarden zoals Syslog, JSON, ECS en API-gebaseerde integraties; • Ervaring met het opzetten van monitoring, alerting en detectieregels; • Ervaring met RBAC en security-gerelateerde toegangsmodellen; • Goede kennis van netwerkprotocollen en netwerkapparatuur; • Ervaring met stakeholdermanagement en samenwerking met applicatie- en platformteams; • Ervaring met documentatie en kennisoverdracht. Locatie Standplaats Schiedam. Hybride werken is bespreekbaar. Verder Deze aanvraag is geschikt voor zowel detachering als (doorleen)zzp.

Responsibilities

Responsible for the implementation and operationalization of the central Elastic Logging & Security Monitoring Platform. This includes configuring Elastic clients, integrating diverse log sources, and setting up SIEM monitoring and alerting rules.