LeHibou
Notre client dans le secteur Banque et finance recherche un/une Ingénieur réseau spécialisé DNS et DDI H/F Description de la mission : Contexte Au sein de l'équipe sécurité réseau d'un grand groupe bancaire, la mission porte sur l'exploitation et l'évolution d'une plateforme DDI (DNS, DHCP, IPAM) dans un environnement de production à forts enjeux de disponibilité et de conformité. Le DNS est un service critique pour la disponibilité des applications et la sécurité du périmètre. Mission Administrer et faire évoluer la plateforme Infoblox en production, en garantissant son maintien en conditions opérationnelles. Collaborer avec l'équipe firewall sur les sujets communs liés aux noms de domaine et au diagnostic des incidents de flux. Principales responsabilités Administrer et maintenir la plateforme Infoblox : grid, membres, haute disponibilité et mises à jour Gérer les zones DNS internes et externes, les enregistrements, la résolution récursive et les redirections Administrer le DHCP et l'IPAM, notamment les plans d'adressage, les étendues et le référentiel des adresses IP Traiter les incidents et demandes de niveau 3 et conduire les analyses de cause racine Participer aux évolutions de la plateforme : migrations, montées de version et durcissement Automatiser les tâches récurrentes à l'aide de l'API Infoblox WAPI et de scripts, et documenter les procédures Travailler avec l'équipe firewall sur les règles basées sur des noms de domaine et le diagnostic des incidents de flux En option, mettre en place et maintenir le filtrage DNS (RPZ, Infoblox Threat Defense), contribuer à la détection des menaces liées au DNS en lien avec le SOC et participer au déploiement de DNSSEC Environnement technique DDI : Infoblox, NIOS, Grid Manager Protocoles et adressage : DNS, DHCP, IPAM, TCP/IP Automatisation : API Infoblox WAPI, Python, Ansible Solutions DNS : BIND, Microsoft DNS, EfficientIP Sécurité DNS : RPZ, Infoblox Threat Defense, DNSSEC Firewalls : Palo Alto, Fortinet, Check Point Processus : ITIL, gestion des changements, astreintes Profil recherché Expérience Expérience en ingénierie ou exploitation réseau, avec une part significative consacrée au DNS Expérience confirmée de l'administration d'Infoblox en environnement de production, idéalement dans un grand compte Habitude du traitement d'incidents de niveau 3 et des processus de production, notamment les changements et les astreintes Une première expérience dans le secteur bancaire ou un environnement réglementé constitue un atout Compétences techniques Maîtrise de la plateforme Infoblox en production Solide maîtrise des protocoles DNS et DHCP et de la gestion de l'adressage IP Une expérience du filtrage DNS (RPZ, Infoblox Threat Defense) ou de la détection des menaces liées au DNS constitue un atout Des notions de firewalling sont appréciées Compétences personnelles Rigueur et sens des responsabilités dans la gestion d'un service critique Capacité à vulgariser les sujets DNS auprès des équipes applicatives et sécurité Goût pour la documentation et le partage de connaissances Compétences / Qualités indispensables : Administration d'Infoblox en production, DNS, DHCP, IPAM et gestion de l'adressage IP, Traitement d'incidents de niveau 3 Compétences / Qualités qui seraient un + : Automatisation avec l'API Infoblox WAPI, Python ou Ansible ; maîtrise de BIND, Microsoft DNS ou EfficientIP ; sécurité DNS (RPZ, Infoblox Threat Defense, DNSSEC) ; notions de firewalling ; expérience en banque ou en environnement réglementéInformations concernant le télétravail : Oui — 2 jours/semaine