Expert Ddi - Reconstruction Plateforme Dns - Dhcp - Ipam H/F - Ascalium

Créé en 2008, le Groupe Ascalium est un acteur global du recrutement spécialisé dans le placement de freelances (#WeAreFreelance) et le portage salarial (#WeArePortage).

En 16 ans, plus de 5 000 consultants ont fait confiance au groupe et près de 100 clients ont été satisfaits.

Ascalium accompagne également ses clients dans leur recherche de compétences en CDI.

CONTEXTE & OBJECTIF DU POSTE

La plateforme DDI actuelle (DNS / DHCP / IPAM) repose sur la solution EfficientIP SOLIDserver. Suite à un audit de l'infrastructure et dans le cadre de la roadmap technologique 2026, un projet majeur de reconstruction complète "from scratch" est lancé pour moderniser le socle technique, renforcer la sécurité (DNS Firewall / Guardian) et améliorer l'automatisation des flux IPAM.

Le prestataire recruté constitue le pivot technique du projet, en lien étroit avec les Professional Services de l'éditeur EfficientIP. Il audite l'existant, définit l'architecture cible, reconstruit la plateforme et garantit la transférabilité des connaissances.

Trois enjeux concrets :

- Auditer l'existant (espaces IP, Blocks Stores/Non Stores, SmartArchitectures) et définir une architecture cible robuste et sécurisée
- Reconstruire la plateforme DDI from scratch avec haute disponibilité, DNS Firewall/RPZ et automatisation IPAM
- Produire une documentation complète (DAT/DEX/HLD) et assurer le transfert de connaissances vers les équipes internes

MISSIONS PRINCIPALES

Audit & Design de l'Architecture Cible

- Analyser l'existant : espaces IP, Blocks Stores/Non Stores, SmartArchitectures, configurations DNS/DHCP
- Définir l'architecture cible (HLD / DAT) et formuler les recommandations d'amélioration et de sécurisation
- Produire le rapport d'audit DDI et les livrables de design

Reconstruction & Migration de la Plateforme

- Reconstruire complètement la plateforme DDI EfficientIP SOLIDserver from scratch
- Mettre en oeuvre les architectures de haute disponibilité (Master/Slave, Stealth, Multi Master)
- Intégrer les mécanismes de sécurité : DNS Firewall, RPZ, DNSSEC, DoH/DoT, ACL
- Assurer le support à la migration en coordination avec les Professional Services EfficientIP

Administration DNS / DHCP / IPAM

- Configurer et gérer les enregistrements DNS (A, AAAA, CNAME, PTR, SRV), la récursion, le cache, AXFR/IXFR
- Configurer les scopes DHCP, options (PXE, VoIP), réservations et mécanismes de failover
- Gérer les plans d'adressage complexes (VLSM), les Spaces et sous-réseaux via IPAM

Documentation & Transfert de Connaissances

- Produire les livrables attendus : audit DDI, rapport de recommandations, DAT/DEX/HLD, architecture cible et documentation technique
- Assurer la transférabilité des connaissances vers les équipes internes

PROFIL RECHERCHÉ

- Bac +5 (école d'ingénieur / université) ou équivalent
- 7 ans minimum d'expérience en infrastructures réseau / DDI / cybersécurité
- Très forte expertise EfficientIP SOLIDserver
- Maîtrise des fondamentaux DNS/DHCP/IPAM en production réelle sur des périmètres complexes
- Expérience retail / grande distribution appréciée

COMPÉTENCES REQUISES

- EfficientIP SOLIDserver (++) : SmartArchitectures (Master/Slave, Stealth, Multi Master), Object Services & Classes (héritage, automatisation), CLI & OS SDS, diagnostic avancé, logs, debug, troubleshooting
- DNS (++) : Enregistrements A, AAAA, CNAME, PTR, SRV ; AXFR/IXFR, récursion, cache ; DNSSEC, DoH/DoT, DNS Firewall/RPZ
- DHCP (++) : Scopes, options (PXE, VoIP), réservations, mécanismes de failover
- IPAM (++) : Plans d'adressage complexes (VLSM), gestion des Spaces et sous-réseaux, automatisation des flux
- Système, Réseau & Sécurité : Linux/Unix : analyse de logs (grep, tail), analyse de flux réseau (tcpdump) ; routage et switching, modèle OSI, relais DHCP ; ACL, sécurisation DNS
- Architecture & Documentation : Production de HLD / DAT / DEX, définition d'architectures cibles, haute disponibilité DDI

SOFT SKILLS CLÉS

- Rigueur documentaire : les livrables (DAT/DEX/HLD, rapport d'audit) sont des livrables clés du projet
- Communication écrite et orale en français : interactions constantes avec les équipes internes et les Professional Services EfficientIP
- Capacité d'analyse et de résolution de problèmes : reconstruction from scratch dans un environnement complexe, diagnostic avancé
- Partage des connaissances : la transférabilité vers les équipes internes est un objectif explicite de la mission
- Respect des délais : projet structuré avec des jalons définis dans le cadre de la roadmap 2026