Expert réseaux DNS - Profil habilitable H/F

Garantir la fiabilité des échanges numériques vous motive. Chez TOHTEM, votre expertise DNS assure la stabilité et la sécurité des infrastructures réseaux essentielles aux opérations de nos clients.

Ce poste nécessite d'être habilité secret pour des contraintes sécuritaires.

Vous intervenez au cœur des architectures DNS, en lien avec les équipes systèmes, sécurité et exploitation. Vous analysez, concevez et maintenez les zones DNS pour garantir une résolution rapide et conforme aux standards de sécurité. Votre rôle est clé dans la prévention des incidents et l’optimisation des performances du réseau.

Vos principales missions s’articulent autour des responsabilités suivantes :

- Administrer et configurer les zones DNS publiques et internes
- Contrôler et interpréter les enregistrements A, AAAA, CNAME, MX, TXT, NS, SOA et CAA
- Diagnostiquer les anomalies de résolution et corriger les codes d’erreur DNS (NXDOMAIN, SERVFAIL, REFUSED)
- Gérer les TTL avant migrations et anticiper les effets de cache
- Mettre en œuvre la sécurisation DNSSEC et superviser la signature cryptographique des zones
- Contribuer à la protection contre les attaques DDoS et mettre en place des politiques de mitigation
- Utiliser les outils dig et nslookup pour les analyses et audits ciblés

Vous travaillez dans un environnement exigeant où la rigueur technique, la précision et la capacité d’analyse sont des atouts majeurs. Ce poste requiert une compréhension fine des infrastructures réseau et une collaboration constante avec les équipes techniques pour maintenir la qualité du service.

Profil candidat:
Vous êtes reconnu pour votre maîtrise approfondie des environnements DNS et votre rigueur dans la gestion des infrastructures critiques.

Nous recherchons un professionnel capable d’assurer la stabilité et la sécurité des zones DNS dans un contexte multi-environnements.

- Solide connaissance des principes de hiérarchie DNS, des zones et délégations
- Expérience confirmée dans la gestion des enregistrements et des serveurs faisant autorité
- Maîtrise des outils de diagnostic en ligne de commande (dig, nslookup)
- Compréhension approfondie du fonctionnement des TTL, DNSSEC et mécanismes d’authentification cryptographique
- Capacité à détecter et résoudre rapidement les anomalies de résolution ou d’accès
- Bon sens de l’organisation et aptitude à documenter les configurations et incidents

Une expérience sur les problématiques de sécurité réseau et de mitigation DDoS sera fortement appréciée. Vous savez raisonner avec méthode, prioriser vos actions et communiquer efficacement avec les équipes techniques et les interlocuteurs externes.