Achtergrond opdracht

Cyberaanvallen zijn aan de orde van de dag en een hoogwaardige IT-security is voor Defensie belangrijker dan ooit.
Bij het Defensie Cyber Security Centrum (DCSC) werk je met een team van security specialisten aan de veiligheid van de Defensie IT-systemen.

Het DCSC levert een unieke proactieve en reactieve bijdrage aan de beveiliging van informatie op IT-netwerken en (wapen)systemen van Defensie en de Nederlandse samenleving (digitale weerbaarheid). Daarbij is het DCSC hét aanspreekpunt voor de defensieve cyber binnen Defensie.

Het DCSC werkt samen met nationale en internationale partners aan de bescherming van digitale informatie, innovaties en kennisopbouw binnen het digitale domein. Het DCSC anticipeert op de toenemende dynamiek en complexiteit in het cyberdomein.

De dienstverlening is zowel richtinggevend als ondersteunend aan de digitale weerbaarheid van Defensie.

JIVC is een professionele IV/ICT-organisatie, die de Defensieonderdelen en andere klanten binnen de overheid faciliteert in het effectief en doelmatig kunnen (blijven) uitvoeren van hun taken.
Als organisatie staat JIVC voor betrouwbare, beveiligde IV/ICT-diensten die marktconform zijn wat betreft techniek en prijs. Medewerkers binnen JIVC werken samen en delen kennis, vanuit het besef dat alleen op deze wijze de beste kwaliteit kan worden geleverd.

Opdracht

Wij zoeken een Elastic Endpoint Security Engineer. Jij neemt deel aan de inrichting en borging van het beheer van Elastic Security. Deze SOC-dienst maakt gebruik van Elastic Agents op endpoints. De SOC-dienst is generiek in opzet en wordt in meerdere gescheiden productieomgevingen geïmplementeerd.

Jij wordt verantwoordelijk voor de installatie, configuratie en integratie van de oplossingen Elastic Agent, Elastic Defend en Elastic Fleet volgens het Technisch Ontwerp dat al is opgesteld. De voortbrenging gaat via een Ontwikkel- en Teststraat.

In productie draag je zorg voor de concrete implementaties, oftewel de uitrol en activering van de agent naar alle endpoints van de gemonitorde infrastructuur.

Jouw taken bestaan uit:

• Het zelfstandig (geautomatiseerd) installeren van systemen en deze configureren conform gestelde eisen.

• Het vervullen van een rol bij de integratie met andere onderdelen van de SOC-dienst en met andere systemen van de generieke infrastructuur van Defensie.

• Het gebruik van moderne technieken voor applicatie deployment & automation, waaronder Ansible.

• Het leveren van bijdragen aan kennisoverdracht naar teams die het beheer en de doorontwikkeling verzorgen.

• Het leveren van documentatie, waaronder actualisering van het Technisch Ontwerp en handleidingen voor beheer.

• Het participeren in het optimaliseren van automation en in de monitoring van implementaties.

Eisen bij deze aanvraag

1. Kandidaat heeft minimaal 3 jaar aantoonbare werkervaring met deployment en beheer van Endpoint Protection-systemen in een vergelijkbare rol (zoals antimalware, application whitelisting, host-based firewalls, Endpoint Detection & Response). In die rol heeft de kandidaat zelfstandig gehandeld of aanzienlijke verantwoordelijkheid gedragen in teamverband. De ervaring is opgedaan in de afgelopen 7 jaar.

2. Kandidaat heeft minimaal 3 jaar aantoonbare werkervaring met het beheren van Windows-gebaseerde endpoints (systeembeheer). In die rol heeft de kandidaat zelfstandig gehandeld of aanzienlijke verantwoordelijkheid gedragen in teamverband. De ervaring is opgedaan in de afgelopen 7 jaar.

3. Kandidaat heeft minimaal 3 jaar aantoonbare werkervaring met het beheren van Linux-gebaseerde endpoints (systeembeheer). In die rol heeft de kandidaat zelfstandig gehandeld of aanzienlijke verantwoordelijkheid gedragen in teamverband. De ervaring is opgedaan in de afgelopen 7 jaar.

4. Kandidaat heeft minimaal een afgeronde MBO-opleiding. Diploma moet zijn behaald.

5. Kandidaat heeft minimaal 2 jaar aantoonbare werkervaring met de deployment en het beheer van endpoint agents in grote, complexe IT-infrastructuuromgevingen met meer dan 10.000 endpoints. In die rol heeft de kandidaat de verantwoordelijkheid gedragen voor planning, uitvoering en evaluatie van deployments. De ervaring is opgedaan in de afgelopen 5 jaar.

6. Kandidaat heeft minimaal 3 jaar werkervaring in een vergelijkbare rol met de volgende karakteristieken:

   • Handelt systematisch bij installatie, configuratie en optimalisatie om ervoor te zorgen dat de software voldoet aan gestelde eisen.

   • Documenteert relevante activiteiten, registreert afwijkingen en corrigerende acties.

   • Neemt verantwoordelijkheid voor eigen acties.

Wensen bij deze aanvraag

1. Kandidaat heeft bij voorkeur een afgeronde HBO/BC (bachelor) opleiding.

2. Kandidaat heeft bij voorkeur het certificaat Elastic Certified Engineer en/of Elastic Certified Observability Engineer, of is bereid dit certificaat te behalen voor aanvang van de opdracht.

3. Kandidaat heeft bij voorkeur aantoonbare ervaring met Logstash en/of messaging-systemen zoals Apache Kafka.

Inzetgegevens

• Gewenste startdatum: donderdag 1 januari 2026

• Initiële einddatum: donderdag 31 december 2026

• Optie op verlenging: Ja, maximaal 3 × 12 maanden

• Verwachte uiterste einddatum inzet: maandag 31 december 2029

• Minimaal aantal uren per week: 32

• Geschat aantal uren initiële inhuurtermijn: 1680

• Postcode hoofdstandplaats: 3712 BR

• Naam hoofdstandplaats: Camp New Amsterdam, Huis ter Heide

• Extra standplaats(en): Utrecht, Amersfoort

• Screeningsitems VOG: 11, 12, 13, 37, 41 en 71

• VGB: VGB Niveau B