Functieomschrijving:

Opdrachtbeschrijving

Het beheerteam dat nauw samenwerkt met security- en privacyprojecten en mede verantwoordelijk is voor het implementeren en daarna beheren van SIEM (Security Information & Event Management) en Logmanagementoplossingen, zoekt een doener op hbo-werk- en denkniveau met de benodigde technische kennis en ervaring. De nadruk ligt op de implementatie en het beheer van Elastic Stack en het in hoog tempo aansluiten van alle klantdiensten en technische bouwstenen op SIEM/Logdepot.

Resultaat van de inzet

• Deelnemen aan verdere implementatie van SIEM/Logdepot met Elastic Stack.
• Alle klantdiensten en technische bouwstenen aangesloten op SIEM/Logdepot.
• Inbeheername van SIEM/Logdepot geregeld.

Werkzaamheden

• Aansluiten van klantdiensten en technische bouwstenen op SIEM/Logdepot.
• Implementeren, configureren en beheren van Elastic Stack (ECK).
• Bouwen van rapportages en dashboards in Kibana.
• Aansluiten van logbronnen met Beats, Logstash en Kafka en monitoren van het cluster.
• Oplossen van technische incidenten en meldingen binnen beheer, voor zowel Microsoft Windows als Linux.

Achtergrond opdracht

Binnen de overheid hebben informatiebeveiliging en privacy een hoge prioriteit. Projecten die daaraan bijdragen, zoals SIEM en Applicatieve Logging & Monitoring, worden versneld uitgevoerd. Om het implementatietempo te verhogen en het beheer voor te bereiden, zoekt het beheerteam iemand die zich fulltime hiermee bezighoudt.

Over de klant:

De Justitiële ICT Organisatie (JIO) is de JenV-partner voor ICT en IV ten dienste van een veilig en rechtvaardig Nederland. JIO is van oorsprong de ICT-organisatie van de Dienst Justitiële Inrichtingen, maar sinds januari 2022 een zelfstandig ICT-dienstverlener voor het gehele ministerie van Justitie en Veiligheid. Zij maken onder meer apps, waarmee de Rijkscollega’s hun werk makkelijk en efficiënt kunnen doen. Zij zorgen voor de juiste hard- en software op werkplekken, overal in Nederland. Hoofdstructuur Justitiële ICT Organisatie: * De algemeen directeur (AD) is eindverantwoordelijk voor het reilen en zeilen van de Justitiële ICT Organisatie en voor de aansluiting van de organisatie op het rijks- en JenV-beleid. * Stafafdeling Kwaliteit, Planning en Control (KP&C) richt zich op de inrichting en werking van het management control systeem (MCS) van de Justitiële ICT Organisatie. * De afdeling SOC heeft als hoofdtaak het proactief en reactief beschermen van de ICT-omgeving tegen cybercrime, misbruik, uitval en fouten. Daarnaast draagt het SOC bij aan de weerbaarheid tegen dreigingen voor de IT-dienstverlening. * De directie Strategie en Bedrijfsvoering is verantwoordelijk voor de strategische koers van de Justitiële ICT Organisatie, en het anticiperen op interne en externe ontwikkelingen en de gevolgen daarvan voor de organisatie. * Het beheer en de (door)ontwikkeling van het IV- en ICT-applicatielandschap is een verantwoordelijkheid van de Directie Implementatie en Dienstverlening. Daarbij gaat het om de voorzieningen die exclusief voor een bepaalde opdrachtgever of voor een groep van opdrachtgevers worden ontwikkeld en beheerd, de zogenoemde gemeenschappelijke of gedeelde diensten. * De directie Basisvoorzieningen is verantwoordelijk voor het beheer van de netwerkinfrastructuur, platformen en standaard ICT-voorzieningen en daarmee voor de continuïteit en betrouwbaarheid van de dienstverlening.

Eisen:

• Hbo-werk- en denkniveau.
• Elasticsearch Engineer-certificering of relevante kennis en ervaring op vergelijkbaar niveau.
• CISP en/of CISM of vergelijkbare opleiding.
• Aantoonbare ervaring met ontwerp en beheer van Elasticsearch, Data-ingest en Kibana.
• Minimaal 3 jaar ervaring met implementatie van SIEM- en Logmanagementoplossingen met ECK (Elastic Cloud on Kubernetes), bouwen van rapporten en dashboards met Kibana, het aansluiten van logbronnen met Beats, Logstash en Kafka en het monitoren van het cluster.
• Minimaal 5 jaar ervaring met Linux (RHEL/CentOS, Ubuntu, Debian), inclusief hardening, tuning, troubleshooting en capaciteitsbeheer, in on-premise en afgeschermde (air-gapped) omgevingen.
• Kennis en ervaring met containerization en orkestratie: Docker en Kubernetes.

Wensen:

• Communicatief vaardig.
• Teamplayer.
• Positieve mindset.

• Kennis en ervaring met het implementeren van Elastic Cloud on Kubernetes (ECK).
• Kennis van en ervaring met het toepassen van overheidsnormen zoals BIO, ISO 27001 en ISO 27002; kennis van NEN 7513 is een pre.
• Ervaring met het uitwerken van technische beheerdocumentatie, beheerprocessen en werkinstructies.

Competenties:

• Uitstekende communicatieve vaardigheden (mondeling en schriftelijk) en goed kunnen samenwerken.
• Klantgericht en omgevingsbewust.
• Goed analyserend vermogen en oplossingsgericht.
• Goed kunnen plannen en organiseren.
• Proactief, zelfstandig, stressbestendig, flexibel, met doorzettingsvermogen en een echte ‘problem solver’.

Opdrachtdetails:

Heb je interesse in deze functie?

We ontvangen graag uiterlijk 12 oktober 2026 vóór 15.00 uur je recente cv en een korte motivatie in Word, inclusief je beschikbaarheid, eventuele geplande vakanties en je all-in uurtarief exclusief btw. We vragen je om je aanbieding via onze website in te dienen, zodat we je persoonsgegevens veilig en zorgvuldig kunnen verwerken conform de geldende privacywetgeving (AVG).

Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA.