1. Présentation de l’ETNIC

L’ETNIC (Entreprise pour les Technologies de l’Information et de la Communication) est l’opérateur informatique de la Fédération Wallonie-Bruxelles. Organisme d’intérêt public, l’ETNIC a pour mission de concevoir, développer, maintenir et faire évoluer les systèmes d’information et les infrastructures technologiques au service des administrations et établissements de la FWB.

Acteur central de la transformation numérique du secteur public francophone belge, l’ETNIC intervient dans des domaines variés tels que :

• La gestion des infrastructures IT (réseaux, sécurité, data centers, cloud),
• Le développement d’applications métiers sur mesure,
• L’accompagnement des projets digitaux (analyse fonctionnelle, UX/UI, gestion de projet),
• La cybersécurité et la protection des données,
• Le support utilisateurs et la formation.

Dans un souci constant d’innovation, de performance et de service public, l’ETNIC collabore régulièrement avec des partenaires externes pour renforcer ses équipes à travers des missions de consultance IT. Ces collaborations s’inscrivent dans un cadre éthique, professionnel et orienté vers la qualité et l’impact concret des solutions livrées.

2. Mission

Rattachement hiérarchique: au sein du service Sécurité, équipe Traçabilité/Audit/Reporting (TAR) sous la supervision du responsable d’équipe;  
– Mission opérationelle relative à la suite logicielle ELK (ElasticSearch, Kibana, Logstash, Elastic Security, Elastic Defend) et corollaires (Apache Kafka); 
– Participer à la conception, la mise en oeuvre et la maintenance des pipelines d’ingestion de logs depuis différentes sources relatives aux différents services IT de sécurité (Firewall, WAF, IAM, IDS/IPS, etc.);
– Transformer et normaliser les données selon le standard Elastic Common Schema (ECS).
– Participer à la mise en place et la configuration du module SIEM d’Elastic Security pour la détection et l’analyse d’événements de sécurité sur base de cas d’usages pré-définis;
– Participer au déploiement et à la configuration, en fonction des cas d’usages et de la modélisation de la menace, d’Elastic Agents sur les serveurs identifiés (principalement Linux, Windows) pour la collecte, la protection des points de terminaison et l’analyse comportementale (Elastic Defend);
– Participer à la définition des tableaux de bord et des alertes nécessaires pour le monitoring et la supervision;
– Assister les équipes internes dans la montée en compétence sur les bonnes pratiques d’exploitation et de sécurité Elastic.