1. Voorstelling van ETNIC

ETNIC (Entreprise pour les Technologies de l’Information et de la Communication) is de IT-operator van de Fédération Wallonie-Bruxelles. Als publiekrechtelijke instelling heeft ETNIC als opdracht de informatiesystemen en technologische infrastructuren te ontwerpen, ontwikkelen, onderhouden en verder te laten evolueren ten dienste van de administraties en instellingen van de FWB.

Als centrale speler in de digitale transformatie van de Franstalige Belgische publieke sector is ETNIC actief in verschillende domeinen zoals:

• Beheer van IT-infrastructuren (netwerken, beveiliging, datacenters, cloud)
• Ontwikkeling van op maat gemaakte businessapplicaties
• Begeleiding van digitale projecten (functionele analyse, UX/UI, projectmanagement)
• Cybersecurity en gegevensbescherming
• Gebruikerssupport en opleiding

Met een voortdurende focus op innovatie, prestaties en openbare dienstverlening werkt ETNIC regelmatig samen met externe partners om haar teams te versterken via IT-consultancymissies. Deze samenwerkingen gebeuren binnen een ethisch en professioneel kader, gericht op kwaliteit en de concrete impact van de geleverde oplossingen.

2. Opdracht

Hiërarchische inbedding: binnen de dienst Security, team Traceerbaarheid/Audit/Reporting (TAR) onder toezicht van de teamverantwoordelijke;

• Operationele opdracht betreffende de ELK-suite (ElasticSearch, Kibana, Logstash, Elastic Security, Elastic Defend) en aanverwanten (Apache Kafka)
• Deelnemen aan het ontwerp, de implementatie en het onderhoud van log-ingestiepijplijnen vanuit verschillende bronnen gerelateerd aan de verschillende IT-securitydiensten (Firewall, WAF, IAM, IDS/IPS, enz.)
• Data transformeren en normaliseren volgens de Elastic Common Schema (ECS)-standaard
• Deelnemen aan de implementatie en configuratie van de SIEM-module van Elastic Security voor detectie en analyse van security events op basis van vooraf gedefinieerde use cases
• Deelnemen aan de uitrol en configuratie, afhankelijk van de use cases en de dreigingsmodellering, van Elastic Agents op de geïdentificeerde servers (voornamelijk Linux, Windows) voor logverzameling, endpointbescherming en gedragsanalyse (Elastic Defend)
• Bijdragen aan de definitie van dashboards en noodzakelijke alerts voor monitoring en supervisie
• Interne teams ondersteunen bij het opbouwen van expertise rond best practices voor het gebruik en de beveiliging van Elastic