Standplaats: VEENHUIZEN
Duur: 01-11-2026 - 01-05-2027
Optie tot verlenging: Ja
Reageren voor: 09-10-2026
Opdrachtbeschrijving
Het beheerteam dat nauw samenwerkt met security- en privacyprojecten en mede verantwoordelijk is voor het implementeren en daarna beheren van SIEM (Security Information & Event Management) en Logmanagementoplossingen, zoekt een doener op hbo-werk- en denkniveau met de benodigde technische kennis en ervaring. De nadruk ligt op de implementatie en het beheer van Elastic Stack en het in hoog tempo aansluiten van alle klantdiensten en technische bouwstenen op SIEM/Logdepot.
Resultaat van de inzet:
• Deelnemen aan verdere implementatie van SIEM/Logdepot met Elastic Stack.
• Alle klantdiensten en technische bouwstenen aangesloten op SIEM/Logdepot.
• Inbeheername van SIEM/Logdepot geregeld.
Werkzaamheden:
• Aansluiten van klantdiensten en technische bouwstenen op SIEM/Logdepot.
• Implementeren, configureren en beheren van Elastic Stack (ECK).
• Bouwen van rapportages en dashboards in Kibana.
• Aansluiten van logbronnen met Beats, Logstash en Kafka en monitoren van het cluster.
• Oplossen van technische incidenten en meldingen binnen beheer, voor zowel Microsoft Windows als Linux.
Achtergrond opdracht:
Binnen de overheid hebben informatiebeveiliging en privacy een hoge prioriteit. Projecten die daaraan bijdragen, zoals SIEM en Applicatieve Logging & Monitoring, worden versneld uitgevoerd. Om het implementatietempo te verhogen en het beheer voor te bereiden, zoekt het beheerteam iemand die zich fulltime hiermee bezighoudt.
Over de klant:
De Justitiële ICT Organisatie (JIO) is de JenV-partner voor ICT en IV ten dienste van een veilig en rechtvaardig Nederland. JIO is van oorsprong de ICT-organisatie van de Dienst Justitiële Inrichtingen, maar sinds januari 2022 een zelfstandig ICT-dienstverlener voor het gehele ministerie van Justitie en Veiligheid. Zij maken onder meer apps, waarmee de Rijkscollega's hun werk makkelijk en efficiënt kunnen doen. Zij zorgen voor de juiste hard- en software op werkplekken, overal in Nederland.
Hoofdstructuur Justitiële ICT Organisatie:
• De algemeen directeur (AD) is eindverantwoordelijk voor het reilen en zeilen van de Justitiële ICT Organisatie en voor de aansluiting van de organisatie op het rijks- en JenV-beleid.
• Stafafdeling Kwaliteit, Planning en Control (KP&C) richt zich op de inrichting en werking van het management control systeem (MCS) van de Justitiële ICT Organisatie.
• De afdeling SOC heeft als hoofdtaak het proactief en reactief beschermen van de ICT-omgeving tegen cybercrime, misbruik, uitval en fouten. Daarnaast draagt het SOC bij aan de weerbaarheid tegen dreigingen voor de IT-dienstverlening.
• De directie Strategie en Bedrijfsvoering is verantwoordelijk voor de strategische koers van de Justitiële ICT Organisatie, en het anticiperen op interne en externe ontwikkelingen en de gevolgen daarvan voor de organisatie.
• Het beheer en de (door)ontwikkeling van het IV- en ICT-applicatielandschap is een verantwoordelijkheid van de Directie Implementatie en Dienstverlening. Daarbij gaat het om de voorzieningen die exclusief voor een bepaalde opdrachtgever of voor een groep van opdrachtgevers worden ontwikkeld en beheerd, de zogenoemde gemeenschappelijke of gedeelde diensten.
• De directie Basisvoorzieningen is verantwoordelijk voor het beheer van de netwerkinfrastructuur, platformen en standaard ICT-voorzieningen en daarmee voor de continuïteit en betrouwbaarheid van de dienstverlening.
Functie-eisen:
Elasticsearch Engineer-certificering of relevante kennis en ervaring op vergelijkbaar niveau.
CISP en/of CISM of vergelijkbare opleiding.
Aantoonbare ervaring met ontwerp en beheer van Elasticsearch, Data-ingest en Kibana.
Minimaal 3 jaar ervaring met implementatie van SIEM- en Logmanagementoplossingen met ECK (Elastic Cloud on Kubernetes), bouwen van rapporten en dashboards met Kibana, het aansluiten van logbronnen met Beats, Logstash en Kafka en het monitoren van het cluster.
Minimaal 5 jaar ervaring met Linux (RHEL/CentOS, Ubuntu, Debian), inclusief hardening, tuning, troubleshooting en capaciteitsbeheer, in on-premise en afgeschermde (air-gapped) omgevingen.
Kennis en ervaring met containerization en orkestratie: Docker en Kubernetes.
Wensen:
Communicatief vaardig.
Teamplayer.
Positieve mindset.
Kennis en ervaring met het implementeren van Elastic Cloud on Kubernetes (ECK).
Kennis van en ervaring met het toepassen van overheidsnormen zoals BIO, ISO 27001 en ISO 27002; kennis van NEN 7513 is een pre.
Ervaring met het uitwerken van technische beheerdocumentatie, beheerprocessen en werkinstructies.