Trouvez votre prochaine offre d’emploi ou de mission freelance DHCP (Dynamic Host Configuration Protocol)

Network & Security Technical Leader / Architect - SENIOR Description de la prestation et du contexte opérationnel : Analyze business needs, challenge requests, and translate them into technical requirements • Analyze business needs, challenge requests, and translate them into technical requirements. • Contribute to the design and definition of solutions, tests, and prototypes. • Participate in qualification and acceptance testing. • Engage in a process of industrialization, rationalization, and urbanization of technical solutions. Write design and operating procedures & schemas. • Produce documentation to meet production criteria (Go / No Go). • Automate deployments, including the construction/evolution of technical foundations. • Manage configurations and integrate them into operational management tools. Manage incidents and problems (Level 3) • Diagnose and resolve incidents. • Manage the relationship with suppliers in case of an incident, in coordination with the NOC • Generally, provide Level 3 support to maintain operational conditions. Manage major changes • Define and write a detailed intervention plan (DIP) ensuring compliance with change management and production processes. • Support CAB (Change Advisory Board) preparation and manage changes for successful production deployment. Document / Recommend / Advise • Document knowledge related to the area of specialization and validate technical deliverables. • Provide technical expertise support during the specification phases. • Conduct technical audits and implement control measures on projects and production deployments. • Communicate, explain, decline, and contribute to the evolution of current technical standards, methods, and best practices. • Make methodological and/or technological choices. • Validate or amend design choices, contribute to technical arbitrations to optimize solutions in terms of cost, performance, and security. • Contribute to the drafting of HLD and LLD in collaboration with Architects. • Participate in the development of services and commercial proposals. Applied technological watch • Conduct foresight studies, general interest studies, and prototypes. • Propose improvements to enhance the performance of solutions and services. • Recommend the most suitable techniques or technologies based on constraints and objectives. Key sucess factors: • Rate of changes implemented without "major or significant" incidents • Rate of production deployments without "major or significant" incidents • Rate of documented solutions with up-to-date documentation • Rate of major incident resolution within SLA timeframes • Year-over-year reduction rate of major incidents (continuous improvement loop, particularly through the implementation of a controlled problem management process) Education Level: • 4/5 years (Master's degree or equivalent) Required Experience: Minimum 3 years of experience as a technical expert or architect with a background in project management and IT infrastructure service management. Technical Skills: • A good global network and security knowledge • Security: FW and IPS technologies, loadbalancing technologies, Proxy technology, VPN SSL access, logging (Splunk), , ... • Networks: LAN/MAN/WAN technologies, TCP/IP, Ethernet, and virtualized architectures (Layered model, VLAN, VRF, …) • Expertise on Zscaler solutions, Palo Alto & Fortinet FWs, F5 Loadbalancers • Excellent troubleshooting skills • ITIL (Service Transition; Service Operations) • Monitoring tools • In-depth technical knowledge and architecture of networks and security infrastructure in remote site, Datacenters and the Cloud • DNS, DHCP, IPAM, QoS • Cloud : AWS / Azure experience, with a knowledge of the network & cybersecurity cloud concepts • Writing of HLD/LLD documents and migration plans

Nous recherchons un Ingénieur Système Linux/Unix confirmé pour rejoindre une équipe dynamique. Vous participerez à la gestion, la maintenance et l'optimisation de nos systèmes Linux/Unix, avec un accent particulier sur les environnements RedHat Cluster Virtualisés. Responsabilités : • Administrer et maintenir les systèmes Linux/Unix, en assurant leur disponibilité et leur performance • Gérer les clusters RedHat, incluant l'installation, la configuration et la résolution des problèmes • Automatiser les tâches récurrentes à l'aide de scripts (Bash, Python, ANSIBLE, etc.) • Surveiller les systèmes et les applications pour détecter et résoudre les incidents, directement et/ou avec des outils de supervision • Collaborer avec les équipes toutes les équipes de la DSI (développement, production, exploitation, validation, sécurité) pour déployer, gérer des applications • Assurer la sécurité des systèmes et des données • Maintenir et Rédiger de la documentation technique Compétences requises : • Expérience confirmée en administration de systèmes Linux/Unix • Maîtrise des environnements RedHat Cluster • Compétences en scripting (Bash, Python, Perl, etc.) • Connaissances stockage et/ou sauvegarde Netbackup seraient un plus • Connaissance des outils de surveillance et de gestion des performances (Nagios, Zabbix, Centreon, etc.) • Bonne compréhension des réseaux et des protocoles (TCP/IP, DNS, DHCP, etc.) • Capacité à résoudre des problèmes complexes et à travailler sous pression • Bonnes compétences en communication et en travail d'équipe Qualifications : • Diplôme en informatique ou dans un domaine connexe • Certification RedHat (RHCSA, RHCE) est un plus • Minimum de 10 ans d'expérience en administration de systèmes Linux/Unix

Vos principales responsabilités incluent : Conception et évolution des infrastructures IT (matérielles et logicielles) sous Linux (CentOS, Fedora, Red Hat) et Microsoft (Windows Server 2022, Windows 10/11). Déploiement, configuration et maintenance des serveurs et postes de travail (Linux et Windows). Garantir la disponibilité, la sécurité et la continuité de service du système d’information (MCO/MCS). Industrialiser des opérations IT, via l’identification, la création, le déploiement d’outils d’automatisation et de gestion. Diagnostic, traitement et résolution des incidents. Rédaction de la documentation technique (procédures, dossiers d’intégration, référentiel documentaire) L’ENVIRONNEMENT TECHNIQUE Stockage Dell PowerVault, NAS Qnap, NAS Synology, Serveurs DELL (environnement iDRAC, …) OS (environnement Redhat ou dérivé de Redhat, CentOS, Fedora) Outils et services OpenSource Linux (Ansible, openLDAP, RoundCube, SambaAD, Bacula, DNS/bind, bash, …) Virtualisation (KVM, Ovirt, ProxMox) Outils et services Microsoft (MDT, WSUS, AD-DS, AD-CS, AD-FS, NPS, GPO, DNS, DHCP, PowerShell) Le poste est soumis à l'obtention d'une habilitation.

Nous recherchons un ingénieur DevOps motivé pour un projet à court terme (3 mois) axé sur la création et le déploiement d'une fonction réseau virtuelle (VNF) sur OpenStack. L'objectif est de créer un fichier de description VNF entièrement fonctionnel et l'image KVM associée, capable d'exécuter plusieurs services réseau dans un environnement cloud natif. Responsabilités 1) Concevoir et implémenter un descripteur VNF (VNFD) pour un déploiement dans un environnement OpenStack. 2) Créer et personnaliser une image KVM incluant et configurant correctement les services réseau suivants : - HAProxy en mode transparent - Pare-feu NFTable ou IPtable avec Conntrack activé - Service de routage BGP 3) Automatiser les processus de création et de déploiement en utilisant les pratiques DevOps (par exemple, pipelines CI/CD, IaaC). 4) Intégrer le VNFD à la pile d'orchestration OpenStack (par exemple, modèles Heat, TOSCA ou descripteurs conformes à l'ETSI). 5) S'assurer que les fonctions réseau sont correctement testées, documentées et reproductibles. 6) Fournir la documentation technique pour la VNF et les procédures de déploiement. 7) Collaborer avec l'équipe d'ingénierie interne afin de garantir l'adéquation avec les exigences de la plateforme. 8) Mettre en place un environnement OpenStack complet. Compétences et expérience requises : Solide expérience pratique d'OpenStack (Nova, Neutron ou ConnTrail, Glance, Heat). Connaissance des modèles de descripteurs VNF (normes TOSCA/ETSI NFV de préférence). Expérience en création et personnalisation d'images KVM/QEMU. Administration système Linux (Debian/Ubuntu ou CentOS). Solide expérience DevOps : automatisation (Ansible, Terraform ou similaire), pipelines CI/CD, gestion de versions (Git). Maîtrise des concepts réseau (adressage IP, DHCP, routage, BGP, NAT, pare-feu). Excellentes compétences en documentation et communication. Atouts : Expérience en conteneurisation (concepts Docker, Kubernetes, CNF). Connaissance des frameworks ETSI MANO (OSM, ONAP). Expérience avec les environnements réseaux de télécommunications et de fournisseurs d'accès Internet. Lieu de la mission : Région Parisienne Date de début : dès que possible Durée : 3 mois Lieu de la mission : quasiment full remote sauf ponctuellement présentiel à Cergy mais vraiment de manière occasionnelle et notamment pour l'onboarding. Il faut que la personne puisse à minima comprendre et s'exprimer en anglais sachant qu'un DevOps de l'équipe est anglophone et que de toute façon la documentation est en anglais.

cription de la prestation et du contexte opérationnel : Le département Identity and Access, rattaché à la division Network & Cyber Security, a pour mission d’assurer la conception, le déploiement, l’exploitation et l’évolution des services d’annuaire et de gestion des identités au sein du Groupe. Ces services constituent un pilier essentiel de la cybersécurité, garantissant la disponibilité, la confidentialité et l’intégrité des accès aux systèmes d’information. Dans un contexte marqué par une transformation digitale d’envergure, l’adoption d’environnements hybrides (on-premises / cloud) et le renforcement des exigences de conformité, l’équipe Active Directory joue un rôle stratégique. Elle est en charge de maintenir un haut niveau de sécurité et de résilience sur les infrastructures critiques, tout en accompagnant les projets de modernisation liés à l’identité. La recherche d’un expert en Active Directory, PIAM et PKI vise à renforcer l’équipe sur des compétences clés, afin de soutenir les activités opérationnelles, sécuriser les accès privilégiés et accompagner les évolutions technologiques du Groupe. Contexte 1. Job Summary: The Identity and Access department of the Network & Cyber Security division is recruiting an expert in infrastructure and security – Microsoft Active Directory, PIAM, and PKI – to strengthen the Active Directory team. We are seeking a highly skilled Infrastructure & Security Expert with in-depth expertise in Microsoft Active Directory (AD), including Public Key Infrastructure (PKI) systems and Privileged Identity & Access Management (PIAM) related to AD. The ideal candidate will be responsible for the design, implementation, operation, and continuous improvement of secure, scalable, and resilient directory services across a complex and hybrid infrastructure. 2. Key responsibilities: Active Directory Infrastructure: • Design, deploy, and manage enterprise-scale Active Directory environments (multi-domain/forest). • Monitor and troubleshoot Active Directory replication between domain controllers; ensure replication health and timely convergence. • Perform AD and agents health checks and domain controller performance analysis. • Ensure consistency and integrity of directory data across sites and global locations. • Manage FSMO roles, SYSVOL replication (DFSR), and metadata cleanup when needed. Incident Management & Technical Escalation: • Act as the Level 3 escalation point for Active Directory, identity, and infrastructure-related incidents. • Lead root cause analysis (RCA) for complex or recurring issues. • Collaborate with GSOC and IT Operations during security incidents involving AD or privileged access. • Ensure timely resolution of escalated tickets and support requests within SLA. Knowledge Transfer & Documentation: • Create and maintain KB articles, and technical documentation for internal use and L2 support teams. • Provide technical training sessions to L1/L2 support teams. • Participate in technical design reviews and architecture boards as subject matter expert. Security & Compliance: • Enforce Active Directory hardening measures and secure delegation models. • Implement access control principles (RBAC, least privilege, Just-In-Time access). • Monitor audit logs, detect anomalous behavior, and support compliance with standards. Public Key Infrastructure (PKI): • Deploy, operate, and maintain Microsoft PKI (Active Directory Certificate Services). • Manage certificate template • Integrate PKI with smartcards, TLS/SSL encryption, and code signing processes. 3. Required qualifications: • Education & Experience o Bachelor’s degree (or equivalent) in Computer Science, Cybersecurity, Information Systems, or related field. o Minimum of 5–7 years of experience in infrastructure and/or security engineering with a strong focus on Active Directory and identity-related services. • Technical Expertise – On-Premises AD o Deep knowledge of Windows Server (2016/2019/2022) and core Active Directory components: DNS, DHCP, ADFS, GPOs, Sites & Services. o Proven experience in multi-site, multi-domain environments, including domain controller deployment, FSMO roles management, and replication troubleshooting (SYSVOL/DFSR). o Expertise with AD-integrated DNS, name resolution, conditional forwarders, and troubleshooting complex namespace issues. o Advanced PowerShell scripting for automation, auditing, and reporting (e.g., health checks, access reviews, remediation tasks). o Strong troubleshooting skills for authentication (Kerberos/NTLM), replication, and access-related incidents. • Cloud & Hybrid Identity o Hands-on experience with Microsoft Entra ID (Azure AD): PIM, RBAC, Conditional Access, Service Principals, Graph API. o Deep knowledge of Entra ID Connect (AD Connect): custom sync rules, multi-forest connectors, filtering, hybrid identity troubleshooting. o Experience with Azure Automation and runbooks for identity workflows and task automation. o Familiarity with AWS Identity and Access Management concepts and hybrid integration; experience with AWS EC2, SSM, Secrets Manager, CloudWatch. • Security & Compliance o Good understanding of PKI concepts and Microsoft ADCS: certificate templates, CRLs, smartcard/TLS integration. o Knowledge of Privileged Identity & Access Management (PIAM): RBAC, least privilege, JIT/JEA delegation models. o Understanding of directory hardening, audit & compliance frameworks (NIST, CIS Benchmarks) and integration with SIEM. 4. Preferred qualifications: • AWS Certifications (e.g., Associate level or equivalent). • Microsoft Certifications (e.g., MS-100, AZ-500, SC-300, or equivalent). • Experience with hybrid identity models (Entra Connect, SSO/Federation). • Hands-on experience with monitoring and SIEM tools for directory security (e.g., Splunk, Sentinel). • Familiarity with Active Directory security auditing and assessment tools, including: o PingCastle: Ability to run and interpret health and risk assessments, generate compliance reports, and define remediation plans. o Oradad (or equivalent tools): Experience using it to detect misconfigurations, privilege escalation paths, and attack surfaces within AD. 5. Soft skills: • Excellent verbal and written communication skills in English (mandatory). French would be a plus. • Strong technical writing abilities for knowledge bases and documentation. • Proactive mindset with strong ownership and problem-solving skills. • Ability to work effectively across teams and departments in a complex environment.