- FRsAG - frsag.org

[JOBS] Administrateur infrastructure / système / réseau DGA-MI RENNES
by David H. 25 Mar '19

25 Mar '19

Bonjour L'équipe "Architecture des Plateformes Cyber" dans laquelle je travaille recherche des personnes compétentes afin de la renforcer. Nous recherchons aussi bien des profils orientés réseau que système (voir même SSI). Nous somme une équipe transverse aux équipes de développeurs / intégrateurs / testeurs / auditeurs. L'ensemble représente environs 400 personnes repartis sur plusieurs bâtiments et l'infra est repartie sur une dizaine de salle machines. Un nouveau bâtiment est en cours de construction (et un autre en réflexion). Les missions quotidiennes sont celles d'un administrateur système et réseau "lambda" : - MCO / MCS des SI (nous en avons au moins 2 totalement isolés les uns des autres et d'internet) ; - Support aux équipes projets sur de l'architecture système et réseau / montage de plateforme ; - Veille / PoC ; - Support aux utilisateurs et déploiement de postes ; - Trouver et mettre en place tout ce qui peut nous faciliter la vie. Voici quelques projets en cours et à venir : - Commande d'un conteneur afin d'ajouter de la place pour des baies en attendant le nouveau bâtiment ; - Refonte totale d'un des SI ; - Mise en place d'un PRI / PCI (il y a tout à faire : architecture / matériel / etc) ; - Homologation des SI ; - Mise en place de SDS / SDN / NFV pour mieux répondre aux demandes projets ; - Mise en place de VDI ; - Mise en place d'un SIEM. Les technos rencontrées sont toutes celles "à la mode" et nous sommes très libre sur le choix. Nous avons du Linux (Debian et Ubuntu), du Windows, du CheckMK, de l'ansible, tout écosystème hadoop, du VMware, du rundeck, du gitlab(-ci) et j'en passe. Coté réseau c'est essentiellement du Stormshield et HP. Le poste est obligatoirement basé dans les locaux de DGA-MI à Bruz (près de Rennes). La contrainte la plus forte du poste est que "la sécurité prime sur le confort" (contexte (cyber)défense étatique oblige). Le salaire est fonction du diplôme (BAC+5 obligatoire) et de l’expérience. On est sur du 35/40K pour un jeune diplômé avec "un peu" d’expérience (c'est l'administration...). Pour plus d'informations "officielles" : - Site de la DGA : https://www.defense.gouv.fr/dga/recrutement2/recrutement-cyberdefense - Offres : https://www.defense.gouv.fr/content/download/549685/9368022/Liste%20annonce… (offres APC/2019-3 et APC/2019-4) Pour postuler, envoyez moi votre CV ou utilisez le canal officiel. N’hésitez pas à poser des questions, j'essaierai d'y répondre au maximum. Bougie.

1 0

[JOBS] Administrateur infrastructure / système / réseau
by bougie 24 Mar '19

24 Mar '19

Bonjour L'équipe "Architecture des Plateformes Cyber" dans laquelle je travaille recherche des personnes compétentes afin de la renforcer. Nous recherchons aussi bien des profils orientés réseau que système (voir même SSI). Nous somme une équipe transverse aux équipes de développeurs / intégrateurs / testeurs / auditeurs. L'ensemble représente environs 400 personnes repartis sur plusieurs bâtiments et l'infra est repartie sur une dizaine de salle machines. Un nouveau bâtiment est en cours de construction (et un autre en réflexion). Les missions quotidiennes sont celles d'un administrateur système et réseau "lambda" : * MCO / MCS des SI (nous en avons au moins 3 totalement isolés les uns des autres) ; * Support aux équipes projets sur de l'architecture système et réseau / montage de plateforme ; * Veille / PoC ; * Trouver et mêttre en place tout ce qui peut nous faciliter la vie. Voici quelques "gros" projets en cours et à venir : * Commande d'un conteneur afin d'ajouter de la place pour des baies en attendant le nouveau bâtiment ; * Refonte totale d'un des SI ; * Mise en place d'un PRI / PCI (il y a tout à faire : architecture / matériel / etc) ; * Homologation des SI ; * Mise en place de SDS / SDN / NFV pour mieux répondre aux demandes projets ; * Mise en place de VDI. Les technos rencontrées sont toutes celles "à la mode" et nous sommes très libre sur le choix. Nous avons du Linux (Debian et Ubuntu), du Windows, du CheckMK, de l'ansible, tout écosystème hadoop, du VMware, du rundeck, du gitlab(-ci) et j'en passe. Coté réseau c'est essentiellement du Stormshield et HP. Le poste est obligatoirement basé dans les locaux de DGA-MI à Bruz (près de Rennes). La contrainte la plus forte du poste est que "la sécurité prime sur le confort" (contexte (cyber)défense étatique oblige). Le salaire est fonction du diplôme (BAC+5 obligatoire) et de l’expérience. On est sur du 35/40K pour un jeune diplômé avec "un peu" d’expérience (c'est l'administration...). Pour plus d'informations "officielles" : * Site de la DGA : https://www.defense.gouv.fr/dga/recrutement2/recrutement-cyberdefense * Offres : https://www.defense.gouv.fr/content/download/549685/9368022/Liste%20annonce… (offres APC/2019-3 et APC/2019-4) Pour postuler, envoyez moi votre CV ou utilisez le canal officiel. N’hésitez pas à poser des questions, j'essaierai d'y répondre au maximum. Bougie.

1 0

Recherche de job
by VALOIS, Pascal 22 Mar '19

22 Mar '19

bonjour, je suis toujours à la recherche d'un emploi d'ingénieur système linux avec ouverture réseaux, sécurité et devops.* * 20 ans d'expérience en milieu universitaire, avec compétences avancées en scripting, deploiement, installation de serveur, mise en place de services. * Logiciel les plus utilisés sur cette expérience : bind, isc-dhcpd, postfix, apache, ansible, perl, bash, iptables * Expérience non professionnelle sur docker, lxc, kubernetes. Sur la région de bordeaux, ou en 100% remote. Je peux vous envoyer mon cv sur simple demande. Cordialement.

1 0

Candidature stage
by stephane ung 22 Mar '19

22 Mar '19

Bonjour Monsieur, Madame Je suis actuellement en BTS SIO option SLAM en première année, et à la recherche d’un stage afin d’acquérir des expériences dans le monde professionnel sur les dates suivantes : 06/05/2019 au 07/06/2019 qui peut se prolonger jusqu’à début septembre. Je vous prie d’agréer, Monsieur,Madame l’expression de mes salutations distinguées.

2 1

location hardware baie de stockage
by julian 20 Mar '19

20 Mar '19

Bonjour, Dans le cadre d'un projet nous avons bessoin d'une baie de stockage all flash pour quelques mois (entre 3 et 9 mois). Nous ne souhaitons pas acquérir du nouveau matos, on se demande si il existe des entreprises qui font de la location de baie de stockage ? Si oui pouvez-vous me fournir des noms de boites qui pourraient offrir ce style de service ? Cordialement, -- Julian Vanden Broeck julian(a)piweb.be +32 (0) 472 08 01 65

3 2

[JOBS][Grenoble] Administrateur(trice) système et réseau (CDI)
by Léo Berry 20 Mar '19

20 Mar '19

Bonjour, Nous recherchons toujours un(e) administrateur(trice) système et réseau pour intégrer le pôle hébergement de l'entreprise. /Poste et missions/ Sous la responsabilité du Responsable d'exploitation, vous évoluerez au sein de l’équipe Admin-sys. Vous aurez à mener des missions tel que: Des travaux d'ingénierie système dans un environnement Linux/Debian, automatisation avec Puppet et des cluster HA avec Ganeti. La maintenance opérationnelle de l'infrastructure répartie sur 2 sites physiques et des services hébergés: clusters et machines virtuelles dédiés, sites et applicatifs Web, bases de données, système de messagerie, serveurs vocaux. Des travaux d'ingénierie réseau avec du routage BGP, OSPF, des switchs Cisco. Support niveau 2 et 3   /Profil recherché/ Nous recherchons une personne motivée et passionnée par la perspective de gérer une infrastructure sur toute la chaîne depuis la fibre optique jusqu'au déploiement de l'application. Expérience significative de 2 à 5 ans dans l'administration de système Linux. Formation supérieure (Bac+3/+5) avec une forte composante système et réseau. À l'aise sur de la programmation orientée système/réseau et du scripting avec des langages comme Python et Bash. Avoir pratiqué des outils de déploiement et d'automatisation comme Puppet, Chef ou Ansible. Des notions sur d'autres langages hébergés sur nos services comme PHP serait un plus. Une expérience sur des architectures basées sur des conteneurs comme Docker serait un plus Une expérience sur l'intégration continue d'application web serait un plus /Type de contrat/ CDI à pourvoir immédiatement Rémunération en fonction de l’expérience (28/32k hors astreintes) Avantages : Mutuelle, chèques déjeuners, chèques vacances, intéressement, participation, et bien sûr l’objectif de devenir associé. Accessoirement beaucoup de vie d’entreprises avec des sorties tous les 3 mois alliant cohésion d’équipe et plaisir de la table… On en dira pas plus ici ;-) /L'entreprise/ Mezcalito est une agence de communication digitale au format SCOP qui a fait le choix affirmé depuis sa création d’avoir un véritable pôle hébergement. Nous sommes une équipe jeune et dynamique et travaillons dans un cadre agréable situé au centre de Grenoble coté parc de la Caserne de Bonne. En tant que SCOP le bien être des salariés est primordial et n’est pas une vue de l’esprit. Ici tout est fait pour que tout le monde soit content de venir travailler. Chez Mezcalito c’est Work Hard and Have Fun ! https://www.mezcalito.fr/manufacture-digitale/ N'hésitez pas à transmettre votre CV à l'adresse : contact(a)mezcalito.fr. Cordialement, -- Léo Berry Administrateur Systèmes et Réseaux 32 allée Henri Frenay / 38000 Grenoble 04 76 01 03 91 / https://www.mezcalito.fr

1 0

Parlons Ciphers
by daffyduke＠lautre.net 19 Mar '19

19 Mar '19

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Bonjour à tous, Nous nous sommes mis en tête d'améliorer notre support SSL sur nos vieilles applications chez mon client. L'histoire commence par un audit sécu bien sûr en passant par un dette technique conséquente. (on parle de Oracle Weblogic Portal sur de la RedHat 5 qui papote avec du Mainframe). Bref, dans le tas, on a des trucs simples comme de l'apache ou du haproxy. Nous avons manipulé le configurateur de Mozilla plutôt bien fait a priori. https://mozilla.github.io/server-side-tls/ssl-config-generator/ La configuration générée semble correspondre à notre besoin (exemple, supporté de IE6 sous Windows XP à Chrome sous Windows 10). Comprendre les homologations sont satisfaisantes. Mais ça ressemble un peu à de la magie ce "tu copies et ça marche". Même si en effet croiser toutes les ciphers pour n'en retenir que quelques unes a déjà pris pas mal de temps à la main. Cela nous amène à une question philosophique. Vaut-il mieux lister toutes les ciphers acceptés et refusés (comme le fait le lien ci-dessus) ou à l'inverse lister le "max" de ce qu'on veut et dégager tout ce que l'on veut explicitement refuser (!null, !rc4, ....) tout en laissant les options par défaut d'openssl décider de ce qu'il est bon de faire. Comment faites vous habituellement ? Et si vous avez des pointeurs sur le sujet ça me dit bien aussi. Qu'on s'entende bien, je ne cherche pas la plus belle CipherSuite du moment mas plutôt la bonne façon d'aborder le sujet. Quelques liens connexes pour la culture : https://www.howsmyssl.com/s/about.html#insecure-cipher-suites https://tls.imirhil.fr/ciphers Merci, -----BEGIN PGP SIGNATURE----- Version: FlowCrypt 6.6.8 Gmail Encryption Comment: Seamlessly send and receive encrypted email wkYEAREIAAYFAlyQI8oACgkQRjQjk2P2DCzScACgoh1A5PO5NhTCiX/Zzg90 No40LtEAoJXJCBuZHsD4MUiUS/Fw7xg/APOl =f2v3 -----END PGP SIGNATURE-----

8 11

Re: [FRsAG] Test sur contenu variable json au niveau Apache
by amos＠mailoo.org 12 Mar '19

12 Mar '19

> Et sans passer par php ? Directement dans un fichier httpd.conf ? Avec les RewriteCond / RewriteRule ? Un exemple à modifier : RewriteEngine on RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule ^([\w\d~%.:/-]+)$ redir.php?params=$1 [L,QSA]

1 0

Test sur contenu variable json au niveau Apache
by Jean-Yves LENHOF 12 Mar '19

12 Mar '19

Bonjour, Est-il possible de faire des tests sur la présence d'une variable json dans un message POST sur Apache httpd ? Je voudrais suivant le contenu d'une variable json passée dans un message POST redirigé vers un serveur ou un autre... Google est pas très sympa avec moi aujourd'hui... Cordialement, JYL

2 2

Gateway S3 - SAN
by David Touitou 11 Mar '19

11 Mar '19

'jour les gens. J'ai, un côté, quelques SAN iSCSI (EQL pour ne pas les nommer) qui, sans être de prime jeunesse, fonctionnent toujours plutôt bien. De l'autre côté, j'ai une appli (Zimbra) qui est maintenant à peu près stable dans une version qui lui permet d'utiliser du S3 pour le stockage. Avec une feature particulière qui me plait, utiliser un seul bucket pour tous les serveurs. Est-ce que vous avez sous le coude des bidules qui permettent de présenter du S3 avec "ce qu'on veut" derrière ? L'idée serait d'avoir une VM ou un container qui fasse gateway, d'un côté S3 et de l'autre iSCSI sur les EQL. Minio semble pouvoir le faire. Vous connaissez d'autres outils du genre ? Je ne veux pas monter une pile de pizza boxes avec Minio, Scality ou OpenIO. Pour l'instant. Merci, David

2 2