• Deelnemen aan verdere implementatie van SIEM/Logdepot met Elastic Stack
• Alle klantdiensten en technische bouwstenen op SIEM/Logdepot aansluiten
• SIEM/Logdepot in beheer nemen
• Kennis en ervaring met serverbeheer voor Microsoft Windows en Linux
• Kennis en ervaring met het implementeren van Elastic Cloud on Kubernetes
• Kennis en ervaring met het implementeren van MITRE ATT&CK-usecases met Elastic Security
• Ontwerpen en inrichten van clusters, Logstash- en ingest-pipelines, index- en lifecyclebeheer, RBAC en Kibana-dashboards
• Ervaring met geautomatiseerde Linux-infrastructuur met Ansible
• Kennis van BIO en ISO 27001
• Kennis van NEN 7513 is een pré
• Kennis en ervaring met technische beheerdocumentatie, beheerprocessen en werkinstructies
• Communicatief vaardig, een teamspeler en een positieve mindset
• Uitstekende mondelinge en schriftelijke communicatieve vaardigheden
• Goed kunnen samenwerken
• Klantgericht
• Omgevingsbewust
• Goed analyserend vermogen
• Oplossingsgericht
• Goed kunnen plannen en organiseren
• Proactieve houding
• Zelfstandig
• Stressbestendig
• Flexibel
• Doorzettingsvermogen
• Een echte problem solver
• CISP en/of CISM of een vergelijkbare opleiding
• Elasticsearch Engineer of relevante kennis en ervaring op vergelijkbaar niveau
• Minimaal 3 jaar aantoonbare kennis en ervaring met SIEM- en Logmanagementoplossingen met ECK, Kibana, Beats, Logstash, Kafka en cluster-monitoring
• Ervaring met ontwerp en beheer van Elasticsearch, data-ingest en Kibana
• Minimaal 5 jaar aantoonbare ervaring met RHEL/CentOS, Ubuntu, Debian, hardening, tuning, troubleshooting, capaciteitsbeheer, on-premise en air-gapped omgevingen, Docker en Kubernetes

• Een Nederlands cv van maximaal 5 pagina's in Word-formaat, inclusief voorletters, woonplaats en geboortedatum
• Persoonlijke motivatie gericht op het functieprofiel
• Beschikbaarheid en geplande vakanties
• All-in uurtarief inclusief reiskosten, parkeerkosten en verblijf, exclusief btw
• De functie is niet geschikt voor zzp'ers; cv's worden gevraagd van medewerkers die in loondienst zijn van een bedrijf waarvan zij geen eigenaar zijn

De Justitiële ICT Organisatie zoekt een senior applicatiebeheerder voor SIEM en applicatieve logging en monitoring.

De beheerder werkt mee aan de implementatie en het beheer van SIEM- en Logmanagementoplossingen met Elastic Stack.

De opdracht omvat het aansluiten van klantdiensten en technische bouwstenen op SIEM en het Logdepot.

Ook wordt de inrichting van het beheer en de oplossing van technische incidenten onderdeel van de werkzaamheden.

Belangrijke technologieën zijn Elastic Cloud on Kubernetes, Elastic Security, Kibana, Logstash, Beats, Kafka en Elasticsearch.

Daarnaast is ervaring vereist met Linux- en Windows-serverbeheer.

De functie vraagt kennis van geautomatiseerde Linux-infrastructuur met Ansible.

Er wordt gewerkt aan clusters, ingest-pipelines, index- en lifecyclebeheer, RBAC en dashboards.

Ervaring met informatiebeveiligingsnormen binnen de overheid is relevant.

De kandidaat beschikt over aantoonbare ervaring met SIEM, logging en monitoring.

Ook technische beheerdocumentatie, beheerprocessen en werkinstructies moeten kunnen worden opgesteld.

Communicatieve vaardigheden, samenwerking en klantgerichtheid zijn belangrijk.

De opdracht is fulltime voor 36 uur per week.

De standplaats is Veenhuizen en er wordt hybride gewerkt volgens een 50/50-verdeling.

De Justitiële ICT Organisatie werkt voor het ministerie van Justitie en Veiligheid.

De organisatie levert ICT-diensten aan onder meer DJI, de Raad voor de Kinderbescherming en de IND.

Ook de Autoriteit Persoonsgegevens, DT&V, Reclassering Nederland en Justis behoren tot de werkgebieden.

De startdatum is 1 november 2026.

De functie is niet bedoeld voor zzp'ers.

Een Nederlands cv, motivatie en all-in uurtarief moeten worden aangeleverd.