DNS/DHCP Expert

Description de l'offre d'emploi

Au sein de l’équipe Network Security Operations, l'équipe garante de la haute disponibilité, de la performance et de la sécurité des infrastructures réseau stratégiques. Le domaine DDI (DNS, DHCP, IPAM) constitue le socle indispensable au bon fonctionnement des applications bancaires, des accès clients et des liaisons inter-applicatives du Groupe. En tant qu'Expert DNS / DHCP, vous pilotez le maintien en condition opérationnelle (MCO), le maintien en condition de sécurité (MCS) et l'évolution des architectures DDI à l'échelle du groupe.

Vos missions sont donc les suivantes :

1. Exploitation & Maintien en Condition Opérationnelle (MCO) :

• Assurer la disponibilité et la performance des infrastructures DNS internes, externes (Internet) et DHCP.

• Traiter les incidents complexes de niveau 2/3 et conduire les analyses de cause racine (Root Cause Analysis).

• Administrer les outils de gestion d'adressage IP (IPAM) et la résolution de nom à très grande échelle.

2. Sécurité & Maintien en Condition de Sécurité (MCS)

• Garantir l'application des politiques de sécurité réseau du groupe sur l'ensemble du périmètre DDI.

• Déployer et maintenir les fonctionnalités avancées de sécurité DNS (DNSSEC, Anycast, DNS Firewall/RPZ, protections anti-DDoS).

• Gérer le cycle de vie des équipements (patchs de sécurité, montées de version, gestion des vulnérabilités).

3. Projets, Progrès & Automatisation

• Accompagner la trajectoire d'automatisation des infrastructures (Network as Code, intégration CI/CD, APIs REST).

• Participer aux projets de migration (ex: vers des solutions Cloud/Hybrides, évolutions d'équipements Infoblox/BIND).

• Rédiger et maintenir à jour la documentation technique, les procédures d'exploitation et les matrices de flux.

4. Support & Transfert de compétences

• Accompagner les équipes d'exploitation N1/N2 et assurer la montée en compétences des collaborateurs.

• Intervenir lors des astreintes opérationnelles (si applicable au périmètre).

Les compétences indispensables :

• Maîtrise des solutions du marché (Infoblox, BIND, EfficientIP, Men&Mice).

Les compétences appréciées :

• TCP/IP, routage (BGP, Anycast), pare-feu, Load Balancing, DNSSEC et protection DDoS.

Pré-requis du poste

Votre profil :

Vous disposez d’une solide expérience dans une mission similaire avec les compétences suivantes :

Réseau & Sécurité : Solides bases en TCP/IP, routage (BGP, Anycast), pare-feu, Load Balancing, DNSSEC et protection DDoS.Scripting / Automation : Python, Ansible, Terraform, requêtage d'APIs REST.

La maîtrise des architectures DNS hybrides (intégration AWS/Azure/GCP avec les architectures On-Premise).

Une certification Infoblox (CDDA, CDE) ou des certifications réseau/sécurité (CCNP, CISSP).