Ingénieur réseau spécialisé DNS et DDI

Notre client dans le secteur Banque et finance recherche un/une Ingénieur réseau spécialisé DNS et DDI H/F

Description de la mission :

Contexte

Au sein de l'équipe sécurité réseau d'un grand groupe bancaire, la mission porte sur l'exploitation et l'évolution d'une plateforme DDI (DNS, DHCP, IPAM) dans un environnement de production à forts enjeux de disponibilité et de conformité. Le DNS est un service critique pour la disponibilité des applications et la sécurité du périmètre.

Mission

Administrer et faire évoluer la plateforme Infoblox en production, en garantissant son maintien en conditions opérationnelles. Collaborer avec l'équipe firewall sur les sujets communs liés aux noms de domaine et au diagnostic des incidents de flux.

Principales responsabilités

• Administrer et maintenir la plateforme Infoblox : grid, membres, haute disponibilité et mises à jour

• Gérer les zones DNS internes et externes, les enregistrements, la résolution récursive et les redirections

• Administrer le DHCP et l'IPAM, notamment les plans d'adressage, les étendues et le référentiel des adresses IP

• Traiter les incidents et demandes de niveau 3 et conduire les analyses de cause racine

• Participer aux évolutions de la plateforme : migrations, montées de version et durcissement

• Automatiser les tâches récurrentes à l'aide de l'API Infoblox WAPI et de scripts, et documenter les procédures

• Travailler avec l'équipe firewall sur les règles basées sur des noms de domaine et le diagnostic des incidents de flux

• En option, mettre en place et maintenir le filtrage DNS (RPZ, Infoblox Threat Defense), contribuer à la détection des menaces liées au DNS en lien avec le SOC et participer au déploiement de DNSSEC

Environnement technique

• DDI : Infoblox, NIOS, Grid Manager

• Protocoles et adressage : DNS, DHCP, IPAM, TCP/IP

• Automatisation : API Infoblox WAPI, Python, Ansible

• Solutions DNS : BIND, Microsoft DNS, EfficientIP

• Sécurité DNS : RPZ, Infoblox Threat Defense, DNSSEC

• Firewalls : Palo Alto, Fortinet, Check Point

• Processus : ITIL, gestion des changements, astreintes

Profil recherché

Expérience

• Expérience en ingénierie ou exploitation réseau, avec une part significative consacrée au DNS

• Expérience confirmée de l'administration d'Infoblox en environnement de production, idéalement dans un grand compte

• Habitude du traitement d'incidents de niveau 3 et des processus de production, notamment les changements et les astreintes

• Une première expérience dans le secteur bancaire ou un environnement réglementé constitue un atout

Compétences techniques

• Maîtrise de la plateforme Infoblox en production

• Solide maîtrise des protocoles DNS et DHCP et de la gestion de l'adressage IP

• Une expérience du filtrage DNS (RPZ, Infoblox Threat Defense) ou de la détection des menaces liées au DNS constitue un atout

• Des notions de firewalling sont appréciées

Compétences personnelles

• Rigueur et sens des responsabilités dans la gestion d'un service critique

• Capacité à vulgariser les sujets DNS auprès des équipes applicatives et sécurité

• Goût pour la documentation et le partage de connaissances

Compétences / Qualités indispensables :

Administration d'Infoblox en production, DNS, DHCP, IPAM et gestion de l'adressage IP, Traitement d'incidents de niveau 3

Compétences / Qualités qui seraient un + :

Automatisation avec l'API Infoblox WAPI, Python ou Ansible ; maîtrise de BIND, Microsoft DNS ou EfficientIP ; sécurité DNS (RPZ, Infoblox Threat Defense, DNSSEC) ; notions de firewalling ; expérience en banque ou en environnement réglementé

Informations concernant le télétravail :

Oui — 2 jours/semaine

Profil recherché

• Administration d'Infoblox en production

• DNS

• DHCP

• IPAM et gestion de l'adressage IP

• Traitement d'incidents de niveau 3