FRsAG

frsag@frsag.org

10 participants
2597 discussions

Re: [JOBS] - Recherche admin couteau suisse la défense / boulogne billancourt
by Laurent CARON 12 Feb '24

12 Feb '24

Bonjour Aurélien, Le salaire étant, je te l'accorde, un critère important, il est toutefois dépendant de nombreux facteurs: Expérience, Compétences, ... il serait à mon avis indécent de parler de fourchette tant celle-ci serait large, flattant les uns, frustrant les autres et au final ne contentant personne. Si tu es candidat et que tu souhaites en discuter, je suis bien évidemment dispo. Laurent Le 09/02/2024 à 14:22, Aurélien J. a écrit : > Bonjour, > > Pas d'information sur le salaire et les avantages ? C'est la chose la > plus importante. Nous sommes tous des mercenaires dans ce métier ;) > > AJ > Responsable IT/Cyber - Private Equity > > On Fri, Feb 9, 2024 at 11:33 AM Laurent CARON <lcaron(a)marignan.immo> wrote: > > Bonjour à tous, > > Nous cherchons un (ou une) administrateur (principalement MS/365, mais > également du libre (linux, bsd, ...)) pour compléter une petite équipe > (8 personnes actuellement). > > Lieu d'activité: La défense / Boulogne-Billancourt puis Malakoff / > Issy-les-moulineaux. > > > Le Poste : > > L'équipe a en charge les activités de support et d’administration du SI > pour un groupe desservant 500 collaborateurs. > > ==== Pour les activités de Support ==== > - Traitement des tickets d’incidents transmis par les > collaborateurs > - Enrichissement de la base de connaissance, > - Étant entendu que les activités support traitent aussi bien des > incidents techniques que des demandes fonctionnelles. > > ==== Pour les activités d'Administration ==== > - Traitement des demandes non outillées par ailleurs : exemples > changement d’adresse mail, affectation de profils spécifiques, > - Participation à la mise en œuvre des profils d’administration > liés à la sécurité , > - Administration du tenant du client. > - Mise à niveau des équipements (Junos, IOS, PfSense, ...) > - Config réseau (VLAN, déploiement) > > ==== Le profil que nous recherchons ==== > > Expérience impérative sur les sujets administration d’Office 365 : > - Fonctionnement des différents outils de la suite Office 365, et > particulièrement pour cette prestation : EXCHANGE, > - Gérer les droits et les accès des utilisateurs sur Office 365, > - Configurer les services O365 (Exchange, Teams, OneDrive) > - Mettre en place les stratégies (policies des services O365), > - Maîtrise de la console d’administration Office 365, > - Délégations offertes par Office 365. > > ==== Compétence appréciée mais non obligatoire ==== > > Capacité à ponctuellement développer des scripts PowerShell > d’administration sur Office 365 en vue d’automatiser pour éviter le > traitement manuel de certaines opérations. > > ==== ==== ==== ==== ==== ==== ==== ==== ==== > Briques techniques: > - Supervision PRTG/Observium > - Exchange (Administration) > - Office 365 (Administration tenant) > - Virtualisation ProxMox > - SharePoint > - OneDrive > - Teams > - WiFi Ruckus / Unifi > - Windows (Domaine, GPO, déploiement de postes, ...) > - Linux (souhaité) > > Qualités personnelles recherchées: > - Volontariste et curieux > - Esprit d’équipe > - Sens du service et de la communication > - Fiable et rigoureux > - Ponctuel > > Déplacements ponctuels à prévoir (IDF + France métropolitaine). > Permis B souhaitable. > > > Si vous n'avez pas encore abandonné à la lecture de ce qui figure > ci-dessus et que vous êtes motivé, n'hésitez pas à m'envoyer votre CV. > > Laurent > > ________________________________ > > Ce message et éventuellement les pièces jointes, sont exclusivement > transmis à l'usage de leur destinataire, et leur contenu est > strictement confidentiel. Si vous recevez ce message par erreur, > merci de le détruire et d'en avertir immédiatement l'expéditeur. > Vous n'êtes en effet pas autorisé, dans cette hypothèse, à copier, > distribuer ou conserver ce message. > _______________________________________________ > Liste de diffusion du %(real_name)s > http://www.frsag.org/ <http://www.frsag.org/> > ________________________________ Ce message et éventuellement les pièces jointes, sont exclusivement transmis à l'usage de leur destinataire, et leur contenu est strictement confidentiel. Si vous recevez ce message par erreur, merci de le détruire et d'en avertir immédiatement l'expéditeur. Vous n'êtes en effet pas autorisé, dans cette hypothèse, à copier, distribuer ou conserver ce message.

7 8

Avis choix hébergeur messagerie
by Analogx 11 Feb '24

11 Feb '24

28 52

[JOBS] - Recherche admin couteau suisse la défense / boulogne billancourt
by Laurent CARON 09 Feb '24

09 Feb '24

Bonjour à tous, Nous cherchons un (ou une) administrateur (principalement MS/365, mais également du libre (linux, bsd, ...)) pour compléter une petite équipe (8 personnes actuellement). Lieu d'activité: La défense / Boulogne-Billancourt puis Malakoff / Issy-les-moulineaux. Le Poste : L'équipe a en charge les activités de support et d’administration du SI pour un groupe desservant 500 collaborateurs. ==== Pour les activités de Support ==== - Traitement des tickets d’incidents transmis par les collaborateurs - Enrichissement de la base de connaissance, - Étant entendu que les activités support traitent aussi bien des incidents techniques que des demandes fonctionnelles. ==== Pour les activités d'Administration ==== - Traitement des demandes non outillées par ailleurs : exemples changement d’adresse mail, affectation de profils spécifiques, - Participation à la mise en œuvre des profils d’administration liés à la sécurité , - Administration du tenant du client. - Mise à niveau des équipements (Junos, IOS, PfSense, ...) - Config réseau (VLAN, déploiement) ==== Le profil que nous recherchons ==== Expérience impérative sur les sujets administration d’Office 365 : - Fonctionnement des différents outils de la suite Office 365, et particulièrement pour cette prestation : EXCHANGE, - Gérer les droits et les accès des utilisateurs sur Office 365, - Configurer les services O365 (Exchange, Teams, OneDrive) - Mettre en place les stratégies (policies des services O365), - Maîtrise de la console d’administration Office 365, - Délégations offertes par Office 365. ==== Compétence appréciée mais non obligatoire ==== Capacité à ponctuellement développer des scripts PowerShell d’administration sur Office 365 en vue d’automatiser pour éviter le traitement manuel de certaines opérations. ==== ==== ==== ==== ==== ==== ==== ==== ==== Briques techniques: - Supervision PRTG/Observium - Exchange (Administration) - Office 365 (Administration tenant) - Virtualisation ProxMox - SharePoint - OneDrive - Teams - WiFi Ruckus / Unifi - Windows (Domaine, GPO, déploiement de postes, ...) - Linux (souhaité) Qualités personnelles recherchées: - Volontariste et curieux - Esprit d’équipe - Sens du service et de la communication - Fiable et rigoureux - Ponctuel Déplacements ponctuels à prévoir (IDF + France métropolitaine). Permis B souhaitable. Si vous n'avez pas encore abandonné à la lecture de ce qui figure ci-dessus et que vous êtes motivé, n'hésitez pas à m'envoyer votre CV. Laurent ________________________________ Ce message et éventuellement les pièces jointes, sont exclusivement transmis à l'usage de leur destinataire, et leur contenu est strictement confidentiel. Si vous recevez ce message par erreur, merci de le détruire et d'en avertir immédiatement l'expéditeur. Vous n'êtes en effet pas autorisé, dans cette hypothèse, à copier, distribuer ou conserver ce message.

2 1

[FSSAG] Anydesk hacké
by Anthony Frnog 09 Feb '24

09 Feb '24

Pour ceux qui n auraient pas vu la nouvelle, les serveurs de production d Anydesk ont été hackés. https://thehackernews.com/2024/02/anydesk-hacked-popular-remote-desktop.htm…

12 17

[JOBS] recrutement d'un administrateur système et réseau
by Thomas Samson 26 Jan '24

26 Jan '24

Bonjour à tous TLDR: On cherche un administrateur système/réseau/multitâche pour completer une petite équipe, pour gérer à la fois de l'infra physique et virtuelle, actuellement surtout basée sur proxmox / puppet / debian / centos, avec un peu de cloud et meme du kubernetes on premise, du réseau bgp et ospf, et potentiellement beaucoup d'autres choses suivant les envies, besoins et l'évolution. Il y a aussi une partie de support et conseil interne, ainsi que du consulting possible auprès des clients. Je sais que le salaire n'est pas mentionné, mais les profiles pouvant correspondre sont tellement variables qu'il est difficile de mettre une fourchette qui ne soit pas ridiculement large, donc salaire sur profil. Si ça vous intéresse, envoyez moi un mail, merci :) Version longue: La boite: ADVANCED SCHEMA est une société de services informatiques spécialisée dans la donnée. Depuis 20 ans, nous créons des plateformes de données sur mesure pour nos clients. Nous investissons fortement dans nos activités de R&D afin de concevoir des solutions innovantes et de continuer à sortir des sentiers battus. ADVANCED SCHEMA a développé de nouvelles activités pour réaliser l'ambition du groupe : devenir une entreprise end-to-end, en proposant une offre à 360° à nos clients pour les accompagner à chaque étape de leurs projets. https://www.advanced-schema.com/home https://www.welcometothejungle.com/fr/companies/advanced-schema Le poste: https://advanced.recruitee.com/o/administrateur-systeme-reseau En tant qu'Administrateur Système et Réseau, vous travaillez dans l'équipe responsable de l'ensemble des infrastructures du Groupe ADVANCED SCHEMA et de ses filiales. Votre rôle consiste à assurer la maintenance, l'amélioration et l'accroissement de ces infrastructures. Quelques-unes de vos activités : - Création et maintien de mécanismes d'automatisation, d'installation et de configuration de nos équipements datacenter via l'orchestrateur puppet (Hyperviseurs, VM, lxc, firewall, switch, monitoring, backup, ...) - Fourniture de services à nos collaborateurs, ainsi qu'à nos clients - Recherche, développement et mise en place de solutions techniques visant à l'amélioration constante de nos plateformes et outils. - Configuration physique, installation et câblage de nos baies, routeurs, switchs et serveurs Vous l'aurez compris, le poste à pourvoir comprend tant la gestion des serveurs physiques et virtuels que la partie support et conseil pour nos projets clients et internes. Vos compétences et qualités : - Vous avez un bon sens du relationnel et savez travailler en équipe - Curieux, autonome et assidu, les challenges techniques sont pour vous une source de motivation - Vous êtes passionnés d'informatique au sens large, et êtes en constante recherche de nouvelles compétences - Vous maîtrisez les principaux outils d'administration systèmes et réseaux (langages de script, firewall, switch, routeur, système Linux, etc.) -- Thomas SAMSON

1 0

Réflexion sur référentiel identité unique dans environnement Linux, Windows et web
by DUVERGIER Claude 22 Jan '24

22 Jan '24

Bon(soi|jou)r la liste, Je pose ici mes réflexions sur un problème qui, j'espère, parlera à certains (qui l'auront résolu), pourra en aider d'autres (qui l'ont/l'auront un jour). TL;DR : Quels sont les services à utiliser pour pouvoir authentifier des utilisateurs lors d'accès à des dossiers partagés CIFS, des serveurs SSH Linux et des applications Web avec un référentiel unique/centralisé. CONTEXTE : J'ai actuellement l'infrastructure suivante : * Annuaire LDAP sous OpenLDAP : c'est le référentiel unique, il contient utilisateurs/machines (PosixAccount) et groupes (PosixGroup). * Application (web) maison pour alimenter l'annuaire en fonction des embauches/départs (pas de base de données SQL ou autre, tout est dans le LDAP). * Serveur OpenID pour certaines applications web : utilise le LDAP comme source. * Les utilisateurs ont des comptes locaux sur leur stations de travail Windows/Linux (aucune interaction avec le LDAP). Ainsi, les utilisateurs peuvent s'identifier sur : * des application Web qui gèrent nativement LDAP (eg. Moodle, GitLab, GLPI, etc.). * des applications Web sous Apache/Nginx (via mod_authnz_ldap ou nginx-ldap-auth). * des applications Web qui gèrent OpenID. * des serveurs Linux en SSH via nslcd, libnss-ldapd et libpam-ldapd. (Et avoir un carnet d'adresse des collègues dans leur client de messagerie) Chaque application est responsable de qui elle accepte (utilisateur et/ou groupe) et de ce qu'elle lui autorise de faire (l'annuaire LDAP ne contient pas de permissions). PROBLÈMES/LIMITES : Cela fonctionne (bien) depuis des années, mais ne réponds pas aux besoins suivants (arrivés plus tard) : * (Le plus important): le partage de fichiers via CIFS/Samba (car nécessite des attributs spécifiques dans le LDAP). * stocker *facilement* des données complexes dans OpenLDAP (eg. variantes d'avatars/photo, jours de présence sur x semaines) Bonus facultatif : gestion "domaine" des comptes utilisateurs des stations de travail pour qu'ils utilisent les même identifiants lors de l'ouverture de leur session, que je puisse les gérer de manière centralisée, et qu'ils soient même pré-authentifiés sur les serveurs de fichiers. ÉBAUCHE DE SOLUTION : Je pense donc qu'il est temps de tout reprendre à zéro et c'est là que je découvre (car je suis néophyte sur ces questions) : * FreeIPA qui créer un "AD-like" pour machines Linux. * Samba v4 qui intègre désormais son annuaire LDAP et se comporte comme un Active Directory. * D'autres dont j'avais déjà entendu parler sans jamais les utiliser : Kerberos et RADIUS/DIAMETER. J'envisage donc l'architecture suivante : * Application maison pour stocker (dans une base SQL quelconque) les utilisateurs/groupes (+ des infos spécifiques complexes) ET qui alimente l'annuaire avec seulement les infos pertinentes/standardisées (le schéma LDAP sera plus simple et une API REST pourra exposer les autres infos aux applications si besoin). * Serveur d'annuaire LDAP (OpenLDAP, 389DS, le 389DS de FreeIPA, le LDAP de Samba4 ?). * Serveur(s) de fichiers (TrueNAS, OpenMediaVault, etc.) : qui se connectent à l'annuaire LDAP (ou autre forme de confiance/délégation). Si je prends le bonus "domaine" : que me faudrait-il ? Samba4 seul suffirait pour les stations de travail Windows ET Ubuntu ou bien il faudrait Samba4+FreeIPA pour tout couvrir ? L'idée d'avoir un AD Samba4 qui tourne sur Internet ne me plait guère. Et comme les serveurs de fichiers seront de toutes façons dans le LAN, je pense plutôt installer Samba4 en LAN et mettre en place, juste pour les applications web, une copie (synchro à sens unique) vers un OpenLDAP ouvert sur Internet (sans les attributs samba/domaine). Je suis ouvert à : * toute correction si j'ai dit une énormité sans nom * et surtout à toute suggestion d'outil que je n'aurais pas trouvé qui m'aide dans ma quête. Merci

7 6

Re: OVH et OWA
by Stéphane Rivière 17 Jan '24

17 Jan '24

Le 17/01/2024 à 10:49, Benoit Lair via FRsAG a écrit : > Comme proposer XCP-NG comme distro de virtualisation ? :D Ça ferait connaître Xen... -- Stéphane Rivière Ile d'Oléron - France

1 0

OVH et OWA
by David Ponzone 17 Jan '24

17 Jan '24

Pour ceux qui n’ont pas vu, OVH éjecte OWA comme webmail pour les emails Mutu/MX-Plan, au profit de Zimbra. David

6 6

selinux (oui je suis en retard de 10 ans) (au moins)
by Jeremy Monnet 12 Jan '24

12 Jan '24

Salut les gens, J'ai une question selinux "un peu" avancée. D'avance je m'excuse parce que oui, j'aurais dû investir du temps dans selinux il y a bien longtemps (qu'on aime ou pas, je devrais être capable de répondre à ce genre de question...) J'ai lu de la doc, regardé des tuto, je maîtrise selinux pour apache... Mon problème c'est une appli métier dans une arborescence dédiée. Quand on active selinux en enforcing, elle ne démarre plus. ls -lZ /application drwxrwxr-x. 3 user group system_u:object_r:unlabeled_t:s0 40 Jan 11 17:56 /application/ restorecon -n -v /application/ Would relabel /application from system_u:object_r:unlabeled_t:s0 to system_u:object_r:default_t:s0 ps -eZ | grep -i appli system_u:system_r:initrc_t:s0 11943 ? 00:00:09 appli Déjà, question bête, est-ce qu'un restorecon (récursif...) suffirait à ce que l'appli démarre ? initrc_t vers default_t ? Ensuite, surtout quelle est la meilleur marche à suivre, je suppose qu'il faut a minima ajouter un contexte, genre semanage fcontext -a -t unconfined_t '/application(/.*)?' Mais dans ce cas précis si on veut faire du selinux "pour de vrai" est-ce qu'il ne faudrait pas ajouter un type dédié genre mon_appli_t ? et c'est là où je sèche complètement, que faudrait-il faire en plus sur le user, sur le process pour que ça fonctionne bien ? Merci d'avance pour toute aide :) Jérémy

2 1

[FRSAG][Tech] Mysql NDB
by Anthony Frnog 11 Jan '24

11 Jan '24

Bonjour à tous, Pour commencer, mes meilleurs vœux pour 2024. Je suis actuellement en train de maquetter un cluster Mysql NDB. De ce que j ai pu voir dans les différentes doc, il semblerait que les data et index sont stockés en RAM. (Je me trompe peut être). Le problème dans ce cas est une saturation de la RAM et de devoir ensuite upgrader le serveur afin de rajouter de la RAM. Est-ce que quelqu'un dans la liste aurait déjà travaillé sur cette techno ? Si oui, comment est il possible de ne pas utiliser la RAM pour les index et data? Merci d avance pour vos conseils/remarques Anthony

2 2

← Newer
1
...
8
9
10
11
12
13
14
...
260
Older →

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG