Expert Dns Dhcp H/F FORSITEC

Au sein de l'équipe Network Security Operations, l'équipe est garante de la haute disponibilité, de la performance et de la sécurité des infrastructures réseau stratégiques. Le domaine DDI (DNS, DHCP, IPAM) constitue le socle indispensable au bon fonctionnement des applications bancaires, des accès clients et des liaisons inter-applicatives du Groupe.

Missions principales

En tant qu'Expert DNS / DHCP, vous pilotez le maintien en condition opérationnelle (MCO), le maintien en condition de sécurité (MCS) et l'évolution des architectures DDI à l'échelle du groupe.

Il ne recherche pas un architecte mais un expert, il ne fera pas de Design mais il va répondre aux questions des équipes.

1. Exploitation & Maintien en Condition Opérationnelle (MCO) :

• Assurer la disponibilité et la performance des infrastructures DNS internes, externes (Internet) et DHCP.

• Traiter les incidents complexes de niveau 2/3 et conduire les analyses de cause racine (Root Cause Analysis).

• Administrer les outils de gestion d'adressage IP (IPAM) et la résolution de nom à très grande échelle.

2. Sécurité & Maintien en Condition de Sécurité (MCS)

• Garantir l'application des politiques de sécurité réseau du groupe sur l'ensemble du périmètre DDI.

• Déployer et maintenir les fonctionnalités avancées de sécurité DNS (DNSSEC, Anycast, DNS Firewall/RPZ, protections anti-DDoS).

• Gérer le cycle de vie des équipements (patchs de sécurité, montées de version, gestion des vulnérabilités).

3. Projets, Progrès & Automatisation

• Accompagner la trajectoire d'automatisation des infrastructures (Network as Code, intégration CI/CD, APIs REST).

• Participer aux projets de migration (ex: vers des solutions Cloud/Hybrides, évolutions d'équipements Infoblox/BIND).

• Rédiger et maintenir à jour la documentation technique, les procédures d'exploitation et les matrices de flux.

4. Support & Transfert de compétences

• Accompagner les équipes d'exploitation N1/N2 et assurer la montée en compétences des collaborateurs.

• Intervenir lors des astreintes opérationnelles (si applicable au périmètre).

Compétences :

Réseau & Sécurité : Solides bases en TCP/IP, routage (BGP, Anycast), pare-feu, Load Balancing, DNSSEC et protection DDoS.Scripting / Automation : Python, Ansible, Terraform, requêtage d'APIs REST.

La maîtrise des architectures DNS hybrides (intégration AWS/Azure/GCP avec les architectures On-Premise).

Une certification Infoblox (CDDA, CDE) ou des certifications réseau/sécurité (CCNP, CISSP).

2 jours de télétravail

Démarrage: septembre 2026

Rémunération: 65K - 550