Expert Ddi - Reconstruction Plateforme Dns - Dhcp - Ipam H/F
Role details
Job location
Tech stack
Job description
La plateforme DDI actuelle (DNS / DHCP / IPAM) repose sur la solution EfficientIP SOLIDserver. Suite à un audit de l'infrastructure et dans le cadre de la roadmap technologique 2026, un projet majeur de reconstruction complète "from scratch" est lancé pour moderniser le socle technique, renforcer la sécurité (DNS Firewall / Guardian) et améliorer l'automatisation des flux IPAM.
Le prestataire recruté constitue le pivot technique du projet, en lien étroit avec les Professional Services de l'éditeur EfficientIP. Il audite l'existant, définit l'architecture cible, reconstruit la plateforme et garantit la transférabilité des connaissances.
Trois enjeux concrets :
- Auditer l'existant (espaces IP, Blocks Stores/Non Stores, SmartArchitectures) et définir une architecture cible robuste et sécurisée
- Reconstruire la plateforme DDI from scratch avec haute disponibilité, DNS Firewall/RPZ et automatisation IPAM
- Produire une documentation complète (DAT/DEX/HLD) et assurer le transfert de connaissances vers les équipes internes
MISSIONS PRINCIPALES
Audit & Design de l'Architecture Cible
- Analyser l'existant : espaces IP, Blocks Stores/Non Stores, SmartArchitectures, configurations DNS/DHCP
- Définir l'architecture cible (HLD / DAT) et formuler les recommandations d'amélioration et de sécurisation
- Produire le rapport d'audit DDI et les livrables de design
Reconstruction & Migration de la Plateforme
- Reconstruire complètement la plateforme DDI EfficientIP SOLIDserver from scratch
- Mettre en oeuvre les architectures de haute disponibilité (Master/Slave, Stealth, Multi Master)
- Intégrer les mécanismes de sécurité : DNS Firewall, RPZ, DNSSEC, DoH/DoT, ACL
- Assurer le support à la migration en coordination avec les Professional Services EfficientIP
Administration DNS / DHCP / IPAM
- Configurer et gérer les enregistrements DNS (A, AAAA, CNAME, PTR, SRV), la récursion, le cache, AXFR/IXFR
- Configurer les scopes DHCP, options (PXE, VoIP), réservations et mécanismes de failover
- Gérer les plans d'adressage complexes (VLSM), les Spaces et sous-réseaux via IPAM
Documentation & Transfert de Connaissances
- Produire les livrables attendus : audit DDI, rapport de recommandations, DAT/DEX/HLD, architecture cible et documentation technique
- Assurer la transférabilité des connaissances vers les équipes internes
Requirements
PROFIL RECHERCHÉBac +5 (école d'ingénieur / université) ou équivalent7 ans minimum d'expérience en infrastructures réseau / DDI / cybersécuritéTrès forte expertise EfficientIP SOLIDserverMaîtrise des fondamentaux DNS/DHCP/IPAM en production réelle sur des périmètres complexesExpérience retail / grande distribution appréciée COMPÉTENCES REQUISESEfficientIP SOLIDserver (++) : SmartArchitectures (Master/Slave, Stealth, Multi Master), Object Services & Classes (héritage, automatisation), CLI & OS SDS, diagnostic avancé, logs, debug, troubleshootingDNS (++) : Enregistrements A, AAAA, CNAME, PTR, SRV ; AXFR/IXFR, récursion, cache ; DNSSEC, DoH/DoT, DNS Firewall/RPZDHCP (++) : Scopes, options (PXE, VoIP), réservations, mécanismes de failoverIPAM (++) : Plans d'adressage complexes (VLSM), gestion des Spaces et sous-réseaux, automatisation des fluxSystème, Réseau & Sécurité : Linux/Unix : analyse de logs (grep, tail), analyse de flux réseau (tcpdump) ; routage et switching, modèle OSI, relais DHCP ; ACL, sécurisation DNSArchitecture & Documentation : Production de HLD / DAT / DEX, définition d'architectures cibles, haute disponibilité DDI SOFT SKILLS CLÉSRigueur documentaire : les livrables (DAT/DEX/HLD, rapport d'audit) sont des livrables clés du projetCommunication écrite et orale en français : interactions constantes avec les équipes internes et les Professional Services EfficientIPCapacité d'analyse et de résolution de problèmes : reconstruction from scratch dans un environnement complexe, diagnostic avancéPartage des connaissances : la transférabilité vers les équipes internes est un objectif explicite de la missionRespect des délais : projet structuré avec des jalons définis dans le cadre de la roadmap 2026, * Bac +5 (école d'ingénieur / université) ou équivalent
- 7 ans minimum d'expérience en infrastructures réseau / DDI / cybersécurité
- Très forte expertise EfficientIP SOLIDserver
- Maîtrise des fondamentaux DNS/DHCP/IPAM en production réelle sur des périmètres complexes
- Expérience retail / grande distribution appréciée, * EfficientIP SOLIDserver (++) : SmartArchitectures (Master/Slave, Stealth, Multi Master), Object Services & Classes (héritage, automatisation), CLI & OS SDS, diagnostic avancé, logs, debug, troubleshooting
- DNS (++) : Enregistrements A, AAAA, CNAME, PTR, SRV ; AXFR/IXFR, récursion, cache ; DNSSEC, DoH/DoT, DNS Firewall/RPZ
- DHCP (++) : Scopes, options (PXE, VoIP), réservations, mécanismes de failover
- IPAM (++) : Plans d'adressage complexes (VLSM), gestion des Spaces et sous-réseaux, automatisation des flux
- Système, Réseau & Sécurité : Linux/Unix : analyse de logs (grep, tail), analyse de flux réseau (tcpdump) ; routage et switching, modèle OSI, relais DHCP ; ACL, sécurisation DNS
- Architecture & Documentation : Production de HLD / DAT / DEX, définition d'architectures cibles, haute disponibilité DDI
SOFT SKILLS CLÉS
- Rigueur documentaire : les livrables (DAT/DEX/HLD, rapport d'audit) sont des livrables clés du projet
- Communication écrite et orale en français : interactions constantes avec les équipes internes et les Professional Services EfficientIP
- Capacité d'analyse et de résolution de problèmes : reconstruction from scratch dans un environnement complexe, diagnostic avancé
- Partage des connaissances : la transférabilité vers les équipes internes est un objectif explicite de la mission
- Respect des délais : projet structuré avec des jalons définis dans le cadre de la roadmap 2026