Find your next tech and IT Job or contract IPAM

Dans le cadre du renforcement d'une équipe Network intégrée à une organisation Cloud Platform Engineering, nous recherchons un Tech Lead / Expert NetBox & IPAM pour intervenir sur des enjeux de gestion, d'automatisation et d'industrialisation des infrastructures réseau à grande échelle. Vous rejoindrez une équipe combinant expertise Network et pratiques DevOps, avec pour objectif de fournir des services réseau standardisés, scalables, sécurisés et hautement disponibles. En tant que référent technique NetBox / IPAM, vous interviendrez notamment sur : - La conception, l'évolution et la modélisation avancée des données réseau dans NetBox : IPAM, IPv4/IPv6, VRF, VLAN, inventaire et adressage RFC1918 ; - La fiabilisation de NetBox en tant que Source of Truth du SI réseau ; - Le développement de scripts et de plugins permettant d'automatiser les opérations réseau ; - La conception et l'implémentation d'API avec Python / FastAPI afin d'interconnecter NetBox avec les différents services réseau ; - L'intégration de NetBox aux outils Infrastructure as Code, notamment via Terraform ; - La génération et l'intégration de clients Python / Go au sein de providers Terraform internes ; - L'amélioration des pipelines CI/CD et des mécanismes de validation des données avec GitHub Actions ; - Le maintien en conditions opérationnelles des modules, scripts et automates développés par l'équipe ; - L'accompagnement technique de l'équipe sur les problématiques d'automatisation et d'industrialisation réseau. Vous évoluerez dans un environnement Cloud / DevOps comprenant notamment Terraform, GitHub Actions, Docker, Kubernetes, GKE, Cloud Run, Flux, Vault, RBAC et OPA. Des astreintes week-end et hors heures ouvrées sont prévues après environ deux mois de mission.

OBJECTIFS L'objectif est d'assurer la stabilité opérationnelle des plateformes réseau tout en pilotant l'évolution technique et l'automatisation des déploiements. RESPONSABILITÉS CLÉS Gestion courante de la production : • La gestion des tickets de production (demandes, incidents, demandes de changement) et la garantie de leur résolution dans les délais. • Le maintien de la stabilité et de la performance des plateformes existantes (legacy). • La surveillance et la remédiation de la posture de vulnérabilité de sécurité sur les plateformes détenues (correctifs, mises à jour de firmware, durcissement). Évolution du périmètre technique : • L'évaluation, la conception et l'introduction de nouvelles technologies ou fonctionnalités (par exemple, pare-feux nouvelle génération, SD-WAN, répartition de charge pilotée par API). • Le pilotage des preuves de concept (POC) et des projets pilotes ; la production de plans de migration ou de déploiement. Expertise technique transversale : • Le rôle d'expert pour les questions liées à l'infrastructure provenant d'autres équipes projet de lignes métier. • La fourniture de revues de conception, d'assistance au dépannage et de conseils de mise en œuvre pour les projets s'appuyant sur nos plateformes. Standards opérationnels & continuité : • La promotion et l'application des standards opérationnels, des procédures opérationnelles standard (SOP) et des procédures de contrôle des changements à l'échelle de la banque, dans toutes les régions où les plateformes sont déployées. • La réalisation de sessions de transfert de connaissances et la création de documentation pour soutenir les équipes régionales. Coordination avec les parties prenantes & les fournisseurs : • La liaison avec les fournisseurs externes (matériel, logiciel, partenaires de services managés) pour les escalades, les demandes de garantie et les mises à jour de produits. • L'exécution et la supervision de l'ensemble des tests et des POC sur les nouvelles technologies ou versions. Amélioration continue : • L'identification des goulots d'étranglement des processus, la proposition d'améliorations en matière d'automatisation ou d'outillage, et le pilotage de la mise en œuvre des meilleurs modèles opérationnels. Automatisation & outillage : • La conception, le développement et le maintien de la plateforme d'automatisation (par exemple, Ansible, Terraform, scripts Python) qui sous-tend la gestion de la configuration et les pipelines de déploiement des plateformes mentionnées ci-dessus. • La responsabilité du cycle de vie de l'outillage (intégration CI/CD, contrôle de version, frameworks de test).

Notre client dans le secteur Banque et finance recherche un/une Ingénieur réseau spécialisé DNS et DDI H/F Description de la mission : Contexte Au sein de l'équipe sécurité réseau d'un grand groupe bancaire, la mission porte sur l'exploitation et l'évolution d'une plateforme DDI (DNS, DHCP, IPAM) dans un environnement de production à forts enjeux de disponibilité et de conformité. Le DNS est un service critique pour la disponibilité des applications et la sécurité du périmètre. Mission Administrer et faire évoluer la plateforme Infoblox en production, en garantissant son maintien en conditions opérationnelles. Collaborer avec l'équipe firewall sur les sujets communs liés aux noms de domaine et au diagnostic des incidents de flux. Principales responsabilités Administrer et maintenir la plateforme Infoblox : grid, membres, haute disponibilité et mises à jour Gérer les zones DNS internes et externes, les enregistrements, la résolution récursive et les redirections Administrer le DHCP et l'IPAM, notamment les plans d'adressage, les étendues et le référentiel des adresses IP Traiter les incidents et demandes de niveau 3 et conduire les analyses de cause racine Participer aux évolutions de la plateforme : migrations, montées de version et durcissement Automatiser les tâches récurrentes à l'aide de l'API Infoblox WAPI et de scripts, et documenter les procédures Travailler avec l'équipe firewall sur les règles basées sur des noms de domaine et le diagnostic des incidents de flux En option, mettre en place et maintenir le filtrage DNS (RPZ, Infoblox Threat Defense), contribuer à la détection des menaces liées au DNS en lien avec le SOC et participer au déploiement de DNSSEC Environnement technique DDI : Infoblox, NIOS, Grid Manager Protocoles et adressage : DNS, DHCP, IPAM, TCP/IP Automatisation : API Infoblox WAPI, Python, Ansible Solutions DNS : BIND, Microsoft DNS, EfficientIP Sécurité DNS : RPZ, Infoblox Threat Defense, DNSSEC Firewalls : Palo Alto, Fortinet, Check Point Processus : ITIL, gestion des changements, astreintes Profil recherché Expérience Expérience en ingénierie ou exploitation réseau, avec une part significative consacrée au DNS Expérience confirmée de l'administration d'Infoblox en environnement de production, idéalement dans un grand compte Habitude du traitement d'incidents de niveau 3 et des processus de production, notamment les changements et les astreintes Une première expérience dans le secteur bancaire ou un environnement réglementé constitue un atout Compétences techniques Maîtrise de la plateforme Infoblox en production Solide maîtrise des protocoles DNS et DHCP et de la gestion de l'adressage IP Une expérience du filtrage DNS (RPZ, Infoblox Threat Defense) ou de la détection des menaces liées au DNS constitue un atout Des notions de firewalling sont appréciées Compétences personnelles Rigueur et sens des responsabilités dans la gestion d'un service critique Capacité à vulgariser les sujets DNS auprès des équipes applicatives et sécurité Goût pour la documentation et le partage de connaissances Compétences / Qualités indispensables : Administration d'Infoblox en production, DNS, DHCP, IPAM et gestion de l'adressage IP, Traitement d'incidents de niveau 3 Compétences / Qualités qui seraient un + : Automatisation avec l'API Infoblox WAPI, Python ou Ansible ; maîtrise de BIND, Microsoft DNS ou EfficientIP ; sécurité DNS (RPZ, Infoblox Threat Defense, DNSSEC) ; notions de firewalling ; expérience en banque ou en environnement réglementéInformations concernant le télétravail : Oui — 2 jours/semaine

Contexte : Au sein des équipes de production des infrastructures IT, vous intervenez sur des plateformes de sécurité réseau pour assurer leur conception, leur intégration, leur administration et leur support de niveau 3. Vous participez à des projets d'infrastructure à l'échelle de Paris, de l'Europe et du Moyen-Orient, tout en contribuant à la définition des architectures et des standards de sécurité. Missions principales : Étudier, concevoir, déployer et administrer les infrastructures de sécurité réseau. Assurer le support expert de niveau 3 et l'exploitation des plateformes. Intervenir sur les équipements de sécurité : firewalls, load balancers, proxys, solutions DNS/IPAM, passerelles VPN/IPsec et sondes réseau IPS. Participer aux phases d'étude avec les équipes métiers et les équipes IT internes. Concevoir et faire évoluer les architectures de sécurité pour les périmètres Paris, Europe et Moyen-Orient. Intégrer les solutions de sécurité dans les infrastructures existantes. Participer aux projets d'infrastructure et contribuer à la définition des standards internationaux. Assurer le monitoring des plateformes et rédiger la documentation des procédures d'exploitation et de support.

Pour un grand compte, nous recherchons un expert Aria Automation pour industrialiser un catalogue d'infrastructure en mode as-code et GitOps. Vos missions Développer des offres de catalogue Day-1 et Day-2 (cloud templates, Service Broker, custom resources) Concevoir des workflows Orchestrator, des ABX et de l'Event Broker Mettre en place le versionning Git et les pipelines CI/CD de promotion Intégrer l'outillage ITSM, IPAM et supervision, et assurer la gouvernance et les SLO Préparer la trajectoire VCF 9 Profil Expert Aria Automation / vRA 8 et Orchestrator, avec des catalogues en production Bonne maîtrise de VCF, vSphere et NSX À l'aise avec Git, la CI/CD et Terraform VCF Automation et certification VMware appréciées

NetDevOps - Core Network. Au sein de l'équipe Core Network et de la BU Cloud Platform Engineering, le prestataire contribuera à la livraison de fonctionnalités techniques sur des composants réseaux et à l'automatisation des solutions d'infrastructure réseau. Activités attendues : contribuer techniquement aux engagements de l'équipe dans la livraison de fonctionnalités (activités de Build pilotées au travers des rituels Scrum), participation régulière aux activités de maintien en condition opérationnelle des composants réseaux, automatisation par le développement des solutions d'infrastructure réseau, participation au Run sur les modules, scripts et automates développés par l'équipe, participation aux projets d'innovation et d'amélioration, et proposition et mise en œuvre d'améliorations et de solutions innovantes (Build & Run). Domaine de responsabilité / composants techniques : AWS & GCP Cloud VPC Management - VPC, Endpoint, NCC, TransitGateway, SharedVPC, PSC, PrivateLink ; Cloud segmentation - VPC Inspection, Security groups, PrivateLink, VPCEndpoints ; Cloud Egress Filtering - Fortinet, Zscaler ; Cloud Transit - Routeurs Cisco, AWS DirectConnect, GCP partners Interconnect, Cloud routers ; IP Management - IPAM Netbox, Infoblox, RFC1918 ; Backbone réseau - Bandwith On-Demand, BGP, OSPF, Juniper ; External partners connectivity - VPN IPSEC, VPN SSL, ZTNA ; Private DNS - Route53, CloudDNS, Infoblox. Mission longue. Abonnez-vous à la page NaxoTech sur LinkedIn pour découvrir nos offres régulières

Contexte de la missionDans le cadre de missions à forte valeur ajoutée, nous recherchons un Architecte Sécurité Réseau pour intégrer les équipes réseau en charge de services essentiels au groupe : VPN, WAN, Wi-Fi, LAN, plateformes de navigation Internet, DNS, DHCP, IPAM et pare-feu. Sous la responsabilité du Responsable Sécurité Réseau, vous contribuerez à la mise en œuvre de la stratégie de cybersécurité, à la sécurisation des infrastructures réseau et au maintien de la conformité des services, en cohérence avec les orientations informatiques et les objectifs du groupe. Important : cette mission nécessite un profil habilitable. Missions principales1. Renforcement de la sécurité des services réseau Contribuer à la définition et à la mise en œuvre de la stratégie de sécurité réseau en tenant compte des risques, des menaces et des évolutions technologiques. Définir et communiquer les politiques et normes de sécurité réseau. Accompagner les équipes réseau dans l'intégration des exigences de sécurité aux projets et à la gestion des risques. 2. Sécurisation des opérations et des plateformes réseau Assurer la gestion de la sécurité des activités RUN : IAM, gestion des vulnérabilités, exceptions de sécurité et ouvertures de flux. Garantir le maintien de la conformité des services réseau et produire des rapports réguliers. Piloter les plans de remédiation et les actions d'amélioration continue. Gérer les incidents de cybersécurité relevant du périmètre réseau. Contribuer à la résolution des incidents majeurs et à la gestion des situations de crise. Compétences requisesCompétences techniques : Sécurité des réseaux et des infrastructures. WAF Ubika. Load balancing A10. Pare-feu Stormshield. Bonne connaissance des environnements et infrastructures IT globaux.

Maintien en condition opérationnelle et évolution de l'infrastructure réseau datacenter, avec une expertise sur les technologies Cisco ACI et/ou le routage BGP (gestion des annonces vis-à-vis de nos fournisseurs d'accès internet internes). Gestion de la relation technique avec OBS (Orange Business Services), notre fournisseur WAN, incluant le suivi des interventions, des évolutions et des engagements de service. Participation active au MCO de l'équipe : traitement des changements, résolution des incidents (en collaboration avec les autres équipes), et pilotage des évolutions. Élaboration et validation des documents techniques. Acteur de projets techniques et de l'automatisation. Un plus : compétences sur Infoblox (gestion DNS/DHCP/IPAM) et/ou NetScaler (load balancing/ADC). Environnement technique riche dans un Datacenter haute disponibilité. Astreintes et interventions planifiées HNO possibles.

Concevoir et faire évoluer les architectures réseau GCP autour de Network Connectivity Center. Définir les plans d'adressage IP (CIDR, VPC, Subnets, IPAM). Assurer la segmentation, le cloisonnement et le routage des réseaux. Mettre en œuvre des architectures hautement disponibles et multi-zones. Automatiser le déploiement et l'administration des infrastructures avec Terraform. Développer et maintenir des modules réutilisables. Participer à la gestion des changements, validations et stratégies de rollback. Concevoir et maintenir les pipelines d'intégration et de déploiement continu. Industrialiser les déploiements via GitLab CI/CD et/ou Jenkins. Mettre en place des tests automatisés de validation des infrastructures. Déployer et administrer les composants réseau : VPN, NAT, Peering, BGP, DNS. Sécuriser les flux entrants et sortants à l'aide des firewalls et des bonnes pratiques Cloud. Contribuer à l'évolution des standards de sécurité réseau.

ocalisation : Paris (75001) Démarrage : Début novembre 2026 Durée : 12 mois, renouvelable Expérience : 5 ans minimum en administration réseau Présence sur site : 5 jours par semaine au démarrage, puis 3 à 4 jours par semaine Nationalité française obligatoire Contexte de la missionDans le cadre du maintien en conditions opérationnelles de ses infrastructures réseau et sécurité, notre client recherche un Administrateur Réseau / Cybersécurité confirmé pour renforcer ses équipes techniques. Le consultant interviendra principalement sur les activités RUN, la gestion des incidents et des demandes techniques, ainsi que la documentation de l'infrastructure existante en préparation d'une future infogérance. Missions principalesPrendre en charge et traiter les tickets liés aux infrastructures réseau et sécurité. Diagnostiquer les incidents, contribuer à leur résolution et assurer leur suivi jusqu'à leur clôture. Administrer et maintenir en conditions opérationnelles les équipements réseau et les solutions de sécurité. Analyser les dysfonctionnements et participer à l'amélioration de la qualité de service. Documenter les configurations, les architectures, les procédures d'exploitation et les composants de l'infrastructure. Formaliser et structurer les connaissances techniques afin de faciliter le transfert de compétences dans le cadre d'une future infogérance. Compétences techniques requisesSécurité réseau FortiGate Stormshield FortiAnalyzer FortiManager Réseaux et commutation Switches Aruba Environnements Cisco Sécurité de la messagerie Proofpoint FortiMail DNS / IPAM EfficientIP Proxy Olfeo Wi-Fi et contrôle d'accès réseau (NAC) Cisco ISE Cisco DNA Cisco WLC Solutions Wi-Fi Fortinet Compétences transverses Administration réseau et sécurité Gestion des tickets et des incidents RUN Diagnostic et résolution des incidents Rédaction de documentation technique et de procédures d'exploitation Profil recherché