Elastic Endpoint Security Engineer

Elastic Endpoint Security Engineer

Opdrachtgever: Ministerie van Defensie – Defensie Cyber Security Centrum (DCSC)
Locatie: Huis ter Heide (2 dagen per week op locatie) & hybride
Startdatum: 1 januari 2026
Einddatum: 31 december 2026, met optie tot verlenging (max. 3 × 12 maanden)
Uren per week: 32+
Zzp toegestaan: Ja
Tarief: Maximaal €100 per uur
Opleidingsniveau: MBO (HBO-pre)
Screening: VGB niveau B verplicht
Deadline reageren: 27 oktober 2025, vóór 15:15 uur

Functieomschrijving

Het Defensie Cyber Security Centrum (DCSC) is het kloppend hart van de digitale verdediging van Defensie. Hier werken specialisten dagelijks aan het detecteren, analyseren en voorkomen van cyberdreigingen. Als Elastic Endpoint Security Engineer maak je deel uit van een gespecialiseerd team dat verantwoordelijk is voor het inrichten, beheren en verbeteren van de Elastic Security SOC-dienst.

Je werkt aan de implementatie van Elastic Agents, Elastic Defend en Elastic Fleet binnen meerdere productieomgevingen. Je draagt zorg voor de installatie, configuratie en integratie van de securityoplossing, zowel tijdens de ontwikkel- en testfase als in productie. Met behulp van moderne tools als Ansible en CI/CD-automatisering borg je een betrouwbare uitrol van de beveiligingsinfrastructuur.

Daarnaast lever je technische documentatie, draag je kennis over aan beheer- en ontwikkelteams en participeer je in optimalisatie-initiatieven binnen het Security Operations Center.

Taken en verantwoordelijkheden

• Implementeren, configureren en beheren van Elastic Agents, Elastic Defend en Elastic Fleet
• (Geautomatiseerd) installeren van systemen conform het technisch ontwerp en beveiligingseisen
• Integreren van Elastic-oplossingen met andere SOC-componenten en generieke Defensie-infrastructuren
• Toepassen van Ansible en moderne deployment-technieken voor beheer en uitrol
• Documenteren van technische processen, afwijkingen en verbeteringen
• Overdragen van kennis en documentatie aan operationele beheer- en ontwikkelteams
• Monitoren, optimaliseren en evalueren van implementaties binnen de SOC-dienst
• Actief bijdragen aan innovatie en verdere professionalisering van security automation

Functie-eisen

• Minimaal 3 jaar ervaring met deployment en beheer van Endpoint Protection-systemen (zoals antimalware, EDR, host-based firewalls)
• Minimaal 3 jaar ervaring met Windows- en Linux-systeembeheer
• Minimaal 2 jaar ervaring met grootschalige deployment (>10.000 endpoints)
• Aantoonbare ervaring met automatisering en configuratiebeheer (bijv. Ansible)
• Minimaal een afgeronde MBO-opleiding in een relevante richting
• Ervaring met documentatie en kwaliteitsborging binnen technische projecten

Pré’s

• Afgeronde HBO/BC-opleiding (bachelor)
• Certificering als Elastic Certified Engineer of Elastic Certified Observability Engineer (of bereid dit te behalen)
• Ervaring met Logstash, Apache Kafka of vergelijkbare messaging-systemen
• Ervaring binnen Defensie, overheid of complexe beveiligde infrastructuren
• Affiniteit met security automation, monitoring en endpoint hardening

Competenties

• Analytisch vermogen – doorziet complexe infrastructuren en securityvraagstukken
• Nauwkeurigheid – borgt kwaliteit en veiligheid in elke configuratie
• Samenwerken – communiceert effectief binnen multidisciplinaire teams
• Verantwoordelijkheid – neemt eigenaarschap over implementaties en verbeteringen
• Plannen en organiseren – bewaakt voortgang, prioriteiten en deadlines
• Resultaatgerichtheid – levert betrouwbare en duurzame beveiligingsoplossingen
• Zelfstandigheid – werkt proactief en oplossingsgericht onder operationele druk