[FRnOG] [JOBS] DSI -OMP : Recrute un chef de projet ou expert en ingénierie des Systèmes d'Information (H/F)

2022-12-06 Par sujet Bertrand Ferret

Bonjour,

La DSI de l'Observatoire Midi Pyrénées (https://www.omp.eu/) recrute un 
chef de projet ou expert en ingénierie des Systèmes d'Information (H/F) 
pour un CDD de 1 an.


L’agent sera placé sous la responsabilité du Directeur du Système 
d’Information de l’OMP (DSI) et du responsable du pôle « Appui à la 
Science ». Le(la) candidat(e) encadrera et/ou mettra en œuvre les 
projets pour répondre aux besoins en infrastructure (machines 
virtuelles, stockage de masse et petits calculateurs) et assurera un 
rôle d’expertise technique pour les différents projets scientifiques des 
6 unités mixtes de recherche en conformité avec la sécurité imposée par 
nos tutelles.


Une expertise dans un ou plusieurs des domaines suivants est demandée :
virtualisation, stockage et sauvegarde de grande volumétrie de données, 
administration système de calculateur, chef de projet.


L'offre est publié sur le Portail Emploi du CNRS :
https://emploi.cnrs.fr/Offres/CDD/UAR831-BERFER-003/Default.aspx

Pour candidater, il suffit de cliquer sur le bouton "Postuler".

Si vous désirez plus d'information, n'hésitez pas à me contacter ou à 
envoyer

un mail à :
recrutement@obs-mip.fr


Merci de diffuser cette offre autour de vous.
Bien cordialement


Bertrand Ferret
Directeur des Systèmes d'information
Observatoire Midi-Pyrénées (CNES - CNRS - IRD - Météo France - UPS)
14 avenue Edouard Belin 31400 Toulouse
Mail :bertrand.fer...@obs-mip.fr
Tel : +33 (0)5.61.33.28.21 / +33 (0)6.33.06.72.35


---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [JOBS] uQuidIT.co recrute plusieurs Ingé(e)s réseaux sécu / Sud de la France

2022-12-06 Par sujet Stephane Perez
Bonjour la liste,

uQuidIT.co est un intégrateur de solutions à forte valeur ajoutée basé
dans le sud de la France.  Notre vision est : la réponse technique
doit correspondre  à un besoin client et métier, toutes les idées pour
l’atteindre peuvent-être pertinentes.
Nos clients sont des PME, des institutionnels, ou des grands groupes,
et tous reconnaissent l’expertise de l’équipe qui allie tant les
aspects humains que techniques.
Nous intervenons dans les domaines complexes tels que l’architecture
des réseaux et du système d’information dans son ensemble, la gestion
de la gouvernance et tous les processus permettant d’introduire une
automatisation de ces sujets

Dans le cadre de son développement, nous recherchons un(e)
Ingénieur(e) Réseaux et Sécurité dont les missions seront les
suivantes :
- Fourniture de conseil, expertise et recommandation à nos clients
dans la conception de leurs solutions/architectures techniques LAN,
WLAN, WAN, avec une approche centrée sur la sécurité
- Définition des méthodes et outils nécessaires à la mise en place de
ces solutions clients
- Qualification de leur mise en œuvre, en réalisant les tests
nécessaires et adéquats
- Participation aux réunions d’initialisation et de qualification des
projets de nos clients
- Intégration des solutions matérielles et/ou logicielles choisies
dans le respect des normes de sécurité et de gouvernance en vigueur
chez nos clients
- Mise en œuvre des évolutions de l'infrastructure réseaux et sécurité
de nos clients et de l’entreprise
- Exécution de tâches de support technique et de dépannage de nos
solutions déployées chez nos clients
- Rédaction et maintien des procédures opérationnelles, ainsi que des
référentiels et documentations techniques (spécifications,
architecture)
- Gestion du transfert de compétences auprès de nos client
- Veille technologique

Vous êtes familier avec les équipements suivants, Pare-feu, Routeurs /
Switches, Load Balancer, Wifi, SIEM,
Nous travaillons principalement avec les éditeurs suivants, PaloAlto
Networks, Fortinet, Cisco, Stormshield, F5

Les technologies suivantes font aussi partie de notre écosystème:
XDR/XSOAR, Tufin Orchestration Suite, Splunk, Hashicorp
Terraform/Vault/Consul et Ansible.

Toute connaissance en développement (principalement autour de Python,
mais pas que), est un plus.

Diplômé d’un Bac+3 ou +5, avec 3-5 ans d'expérience, organisé(e),
déterminé(e) et rigoureux(se), vous avez un très bon relationnel et
appréciez le travail en équipe. Doté de bonnes capacités
rédactionnelles, vous maîtrisez parfaitement l’anglais.

Société à taille humaine où l’esprit d’équipe et la bienveillance font
partie de notre ADN, nous sommes à l’écoute de nos collaborateurs et
proposons des évolutions professionnelles et techniques.

Le poste est en télétravail, mais le lieu d’activité sera de
préférence en PACA (Sophia-Antipolis), Occitanie (Toulouse) ou en
région Aquitaine (Bordeaux), afin de faciliter les déplacements en
clientèle.

Rémunération à définir selon profil et expérience.

Contact avec CV à l'adresse h...@uquidit.co


Cordialement
-- 
---
Stephane PEREZ


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] Re: [TECH] Serveur DNS employés ?

2022-12-06 Par sujet Dominique Rousseau
Le Tue, Dec 06, 2022 at 02:57:27PM +0100, Yannick CADIN via frnog 
[frnog@frnog.org] a écrit:
> Remarque pertinente.
> Cela dit, le fait d'avoir plusieurs serveurs (avec chacun son SGDB
> "individuel") minimise les risques d'une catastrophe. Au pire, rien
> n'empêche de revenir aux bons vieux fichiers à plat, PowerDNS est plutôt
> souple de ce côté là.
> Et il n'en reste pas moins l'API qu'il semble être un des rares à proposer.

Mets un PowerDNS en tant "backend" et replique les zones servies au
public sur des serveurs comme Knot/NSD/...


-- 
Dominique Rousseau 
Neuronnexion, Prestataire Internet & Intranet
6 rue des Hautes cornes - 8 Amiens
tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] Re: [TECH] Serveur DNS employés ?

2022-12-06 Par sujet Christophe Desnoyer

+1

Tout serveur/résolveur DNS exposé sur Internet peut subir des attaques 
en Mreq/s (pour qu'on qu'on lève le goulot d'étranglement bande passante 
par anycast etc.).


Donc le faire dépendre d'un machin qui ne suivra que jusqu'à quelques 
dizaines de Kreq/s...


Même le doter d'une API est presque toujours une mauvaise idée. Servir 
simultanément et sans contention des requêtes API de 1 ou 2 ms et des 
requêtes DNS de 1 µs, c'est un problème compliqué que peu maîtrisent.


Le 06/12/2022 à 14:43, Stephane Bortzmeyer a écrit :

On Tue, Dec 06, 2022 at 02:34:32PM +0100,
  Yannick CADIN  wrote
  a message of 218 lines which said:


En effet NSD et Knot sont des candidats plus que sérieux…
Mais ce sont notamment le backend en base données (natif)

Cela me semble justement une très mauvaise idée de faire dépendre un
serveur DNS (service critique) d'un gros truc compliqué comme un SGBD.


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [JOBS] OFFRE D'EMPLOI PROVEXI - TROYES - DÉVELOPPEUR INFORMATIQUE - DEVOPS ARCHITECTURE WEB F/H

2022-12-06 Par sujet Boîte RH
Bonjour à tous,

Provexi recrute un(e) INGÉNIEUR DEVOPS ARCHITECTURE WEB – F/H basé(e)
idéalement dans l'aube (10)

Le lien de l'annonce :

Provexi : https://www.provexi.fr/nous-rejoindre

Linkedin : https://www.linkedin.com/hiring/jobs/3366941582/detail/


Description complémentaires dans l'offre


*L'équipe RH,*
-
*PROVEXI*
Technopole de l'Aube en Champagne
6, rue Gustave Eiffel

Hôtel de Bureau 2
10430 Rosières-près-Troyes
-
*03.25.75.77.99 <03%2025%2075%2077%2099>*
www.provexi.fr


---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] Re: [TECH] Serveur DNS employés ?

2022-12-06 Par sujet Yannick CADIN via frnog
Remarque pertinente.
Cela dit, le fait d'avoir plusieurs serveurs (avec chacun son SGDB
"individuel") minimise les risques d'une catastrophe. Au pire, rien
n'empêche de revenir aux bons vieux fichiers à plat, PowerDNS est plutôt
souple de ce côté là.
Et il n'en reste pas moins l'API qu'il semble être un des rares à proposer.

Le mar. 6 déc. 2022 à 14:43, Stephane Bortzmeyer  a
écrit :

> On Tue, Dec 06, 2022 at 02:34:32PM +0100,
>  Yannick CADIN  wrote
>  a message of 218 lines which said:
>
> > En effet NSD et Knot sont des candidats plus que sérieux…
> > Mais ce sont notamment le backend en base données (natif)
>
> Cela me semble justement une très mauvaise idée de faire dépendre un
> serveur DNS (service critique) d'un gros truc compliqué comme un SGBD.
>
>

-- 
[image: Inline-Bild 1]

*Yannick Cadin  *| Développements et Opérations
11, Avenue Guillaume | L-1651 Luxembourg 
Phone: (+352) 2663 2672
Facebook  | Twitter



[FRnOG] Re: [TECH] Serveur DNS employés ?

2022-12-06 Par sujet Stephane Bortzmeyer
On Tue, Dec 06, 2022 at 02:34:32PM +0100,
 Yannick CADIN  wrote 
 a message of 218 lines which said:

> En effet NSD et Knot sont des candidats plus que sérieux…
> Mais ce sont notamment le backend en base données (natif)

Cela me semble justement une très mauvaise idée de faire dépendre un
serveur DNS (service critique) d'un gros truc compliqué comme un SGBD.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] Re: [TECH] Serveur DNS employés ?

2022-12-06 Par sujet Yannick CADIN via frnog
En effet NSD et Knot sont des candidats plus que sérieux…
Mais ce sont notamment le backend en base données (natif) et l'API REST de
PowerDNS qui me rendent ce produit attrayant. Et il semble que ni NSD ni
Knot ne possèdent ces caractéristiques.

Le mar. 6 déc. 2022 à 11:44, Stephane Bortzmeyer  a
écrit :

> On Tue, Dec 06, 2022 at 11:38:38AM +0100,
>  Yannick CADIN  wrote
>  a message of 272 lines which said:
>
> > Je reste toutefois à l'écoute des avis (aussi objectifs et pertinents que
> > possible s'entend ;) sur les PRO et CONS de BIND vs PowerDNS.
>
> Et nsd ? Et Knot ? (En supposant que la question portait sur les
> serveurs faisant autorité.)
>
> nsd : rapide et simple (donc plus faible surface d'attaque).
>


-- 
[image: Inline-Bild 1]

*Yannick Cadin  *| Développements et Opérations
11, Avenue Guillaume | L-1651 Luxembourg 
Phone: (+352) 2663 2672
Facebook  | Twitter



[FRnOG] Re: [TECH] Serveur DNS employés ?

2022-12-06 Par sujet Stephane Bortzmeyer
On Tue, Dec 06, 2022 at 11:38:38AM +0100,
 Yannick CADIN  wrote 
 a message of 272 lines which said:

> Je reste toutefois à l'écoute des avis (aussi objectifs et pertinents que
> possible s'entend ;) sur les PRO et CONS de BIND vs PowerDNS.

Et nsd ? Et Knot ? (En supposant que la question portait sur les
serveurs faisant autorité.)

nsd : rapide et simple (donc plus faible surface d'attaque).


---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] Re: [TECH] Serveur DNS employés ?

2022-12-06 Par sujet Yannick CADIN via frnog
Un *GRAND* merci. :)
Malgré la volonté de "discrétion" de pas mal d'acteurs, cette solution m'a
permis de vérifier une tendance (qui devrait permettre de rassurer mes
collègues dans l'éventualité d'un changement), à savoir que PowerDNS est
loin d'être anecdotique en terme d'adoption, y compris pour des "grosses"
structures.
Je reste toutefois à l'écoute des avis (aussi objectifs et pertinents que
possible s'entend ;) sur les PRO et CONS de BIND vs PowerDNS.

Le mar. 6 déc. 2022 à 08:20, Stephane Bortzmeyer  a
écrit :

> On Mon, Dec 05, 2022 at 04:28:48PM +0100,
>  Yannick CADIN via frnog  wrote
>  a message of 16 lines which said:
>
> > À titre de curiosité, sauriez-vous me dire quel serveur DNS (BIND,
> > PowerDNS, NSD, etc) utilisent les principaux registrars,
>
> % dig @ns15.ovh.net. CH TXT version.bind
>
> ; <<>> DiG 9.18.1-1ubuntu1.2-Ubuntu <<>> @ns15.ovh.net. CH TXT
> version.bind
> ; (2 servers found)
> ;; global options: +cmd
> ;; Got answer:
> ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 10172
> ;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
> ;; WARNING: recursion requested but not available
>
> ;; OPT PSEUDOSECTION:
> ; EDNS: version: 0, flags: do; udp: 4096
> ;; QUESTION SECTION:
> ;version.bind.  CH TXT
>
> ;; ANSWER SECTION:
> version.bind.   0 CH TXT "[Secured]"
>
> ;; Query time: 8 msec
> ;; SERVER: 2001:41d0:1:1986::1#53(ns15.ovh.net.) (UDP)
> ;; WHEN: Tue Dec 06 08:19:18 CET 2022
> ;; MSG SIZE  rcvd: 63
>
>

-- 
[image: Inline-Bild 1]

*Yannick Cadin  *| Développements et Opérations
11, Avenue Guillaume | L-1651 Luxembourg 
Phone: (+352) 2663 2672
Facebook  | Twitter