Eisen:

• Aantoonbare ervaring met Elastic Observability en onderdelen zoals Elasticsearch, Kibana, Beats/agents, Logstash/ingest pipelines en APM.
• Ervaring met het integreren van verschillende logbronnen en het opzetten van betrouwbare ingest-pijplijnen.
• Ervaring met deployment-automatisering en infra-as-code (bijvoorbeeld CI/CD-tools, Terraform, Ansible of vergelijkbaar).
• Kennis van alerting, detectieregels en het operationaliseren van detecties binnen Elastic.
• Bewustzijn van securityvereisten in monitoringoplossingen en ervaring met samenwerking met securityteams.
• Sterke communicatieve vaardigheden en ervaring met het geven van training en het begeleiden van teams.
• Minimaal 4 jaar ervaring als Elastic Observability implementatie consultant.
• Minimaal 4 jaar ervaring met Elastic Kibana-dashboards.
• Minimaal 4 jaar ervaring met het opstellen van technisch ontwerp en het inrichten van serveromgevingen in samenwerking met anderen.

Wensen:

• Aantoonbare ervaring met Elastic Stack, met name Observability en Kibana.
• Ervaring met het opzetten en configureren van Elastic-omgevingen.
• Ervaring met het inrichten van Logstash-pipelines.
• Ervaring met het optimaliseren van indices en monitoringstructuren.
• Bij voorkeur kennis van SIEM-principes en begrip van hoe deze worden toegepast.
• Ervaring met werken in een overheidsomgeving.

Omschrijving:

Voor De Hoge Raad zijn wij op zoek naar een ervaren Elastic Observability Consultant. In deze rol ben je verantwoordelijk voor het verbeteren van de applicatie- en infrastructuurmonitoring. Je richt de Elastic Observability-omgeving in op basis van het technisch ontwerp en integreert diverse logbronnen. Daarnaast zorg je voor consistente instrumentatie en automatiseer je deployments en infrastructuur met CI/CD- en infra-as-code-oplossingen. Je implementeert detecties, alerts en monitoringregels en zet de eerste applicaties op voor monitoring via Elastic. Samen met applicatieontwikkelaars ontwikkel je het eerste dashboard en stel je monitoring-visualisaties in. Je begeleidt interne medewerkers bij het toevoegen van applicaties en het verder uitbouwen van dashboards. Ook borg je de juiste securityaspecten in samenwerking met de Technical Information Security Officers. Trainingen voor applicatieontwikkelaars en applicatiebeheerders behoren ook tot je takenpakket. Je ondersteunt en traint Technical Information Security Officers waar nodig. Deze rol is cruciaal voor het hervatten van de monitoringprojecten die door het vertrek van een externe consultant tot stilstand zijn gekomen.