I Ingénieur réseau spécialisé DNS et DDI

Contexte

Taux journalier (TJM) : 525 €/jour. Au sein de l'équipe sécurité réseau d'un grand groupe bancaire, la mission porte sur l'exploitation et l'évolution d'une plateforme DDI (DNS, DHCP, IPAM) en production, dans un environnement à forts enjeux de disponibilité et de conformité. Le DNS est un service critique pour la disponibilité des applications et la sécurité du périmètre.

Mission

Administrer et faire évoluer la plateforme Infoblox en production, en garantissant son maintien en conditions opérationnelles. Collaborer avec l'équipe firewall sur les sujets liés aux noms de domaine et au diagnostic des incidents de flux.

Principales responsabilités

• Administrer et maintenir la plateforme Infoblox : grid, membres, haute disponibilité et mises à jour.
• Gérer les zones DNS internes et externes, les enregistrements, la résolution récursive et les redirections.
• Administrer le DHCP et l'IPAM : plans d'adressage, étendues et référentiel des adresses IP.
• Traiter les incidents et demandes de niveau 3, conduire les analyses de cause racine.
• Participer aux évolutions de la plateforme : migrations, montées de version et durcissement.
• Automatiser les tâches récurrentes via l'API Infoblox WAPI et des scripts, documenter les procédures.
• Travailler avec l'équipe firewall sur les règles basées sur des noms de domaine et le diagnostic des incidents de flux.
• En option : mettre en place et maintenir le filtrage DNS (RPZ, Infoblox Threat Defense), contribuer à la détection des menaces liées au DNS en lien avec le SOC, participer au déploiement de DNSSEC.

Environnement technique

• DDI : Infoblox, NIOS, Grid Manager.
• Protocoles et adressage : DNS, DHCP, IPAM, TCP/IP.
• Automatisation : API Infoblox WAPI, Python, Ansible.
• Solutions DNS : BIND, Microsoft DNS, EfficientIP.
• Sécurité DNS : RPZ, Infoblox Threat Defense, DNSSEC.
• Firewalls : Palo Alto, Fortinet, Check Point.
• Processus : ITIL, gestion des changements, astreintes.

Profil recherché

Expérience en ingénierie ou exploitation réseau, avec une part significative consacrée au DNS, et expérience confirmée de l'administration d'Infoblox en production, idéalement dans un grand compte. Habitude du traitement d'incidents de niveau 3 et des processus de production (changements, astreintes). Une première expérience dans le secteur bancaire ou un environnement réglementé est un atout.

Compétences indispensables : administration d'Infoblox en production, DNS, DHCP, IPAM et gestion de l'adressage IP, traitement d'incidents de niveau 3.

Compétences appréciées : automatisation (API WAPI, Python, Ansible), BIND, Microsoft DNS ou EfficientIP, sécurité DNS (RPZ, Infoblox Threat Defense, DNSSEC), notions de firewalling, expérience en banque ou environnement réglementé.

Conditions

Lieu : Montreuil. Télétravail : 2 jours/semaine. Contrat : freelance.