FRsAG

frsag@frsag.org

10 participants
2597 discussions

[JOBS] Recherche admin couteau suisse / Lyon
by Kilian eldre8 Hart 02 Apr '24

02 Apr '24

Bonjour à tous, À l'entreprise dans laquelle je travaille (je suis en presta), on recherche un admin pouvant renforcer notre équipe de 3 personnes actuellement(je me compte dedans). J'ai mis couteau suisse car il y a pas mal de technos, même moi avec 25 ans d'xp j'ai dû me former sur quelques trucs! Mais bon, on a tous des points forts, et des points faibles, et le tout, dans l'équipe compte, ce qui fait que le couteau suisse, c'est un peu à plusieurs qu'on y arrive :) Voici donc: - Poste: Ingénieur(ou pas) systèmes et réseau Aptitudes: - autonomie, trouver l'info, que ce soit dans les tickets, les commits git, les bash_history, etc;) - acteur, et force de propositions, on est actuellement sur une structure rattachés aux devs, mais on est quand même maître de ce que l'on se donne comme projets Profil recherché: Une personne avec de l'expérience, qui regarde avant d'appliquer en prod, mais qui sait oser parfois; Qui sait vraiment se débrouiller en unix (genre, utiliser find avec les arguments dans le bonne ordre; et sâche aussi où se trouve les cron utilisateurs); Qui est rodé sur git, ne pas être bloqué par une modif sur le git, genre fermer la MR pour réouvrir une autre pour combler des lacunes git, c'est pas super. Style de boite: c'est très dev orienté, avec plein de devops qui font du terraform sur gcp, des revues de MR, des environnements de dev/ppd/prd, avec des workflows pouvant se calquer sur les devs. Il reste du legacy, et même une salle serveur avec quelques trucs. Ce que la boite fait: la boite est dans le domaine des IoT, les clients sont des communes, des régies... si vous me contactez j'en dirais plus. Technologies, en partant du legacy vers de l'admin 2.0: - centos outdated, debian - oracle - iptables et qqs ipsec - centreon(beurk!) - puppet - GCP (des computes, dec cloud function et run, des services accounts, du sql(Postgres+MySQL, et cetera) - Grafana - prometheus - terraform - kube GKE (helm + helmfile) Ce qui en découle donc aussi, comme shellscript, git, etcetera Journée type: - les alertes centreon, prometheus-alerter - les notifs gitlab - un point de réu *que* sysops journalier - un point de réu tte l'équipe (dev+sysops) hebdomadaire - un CRA à remplir(mais avec Jira et le fait de mettre le temps passé sur les tickets c'est pas si mal foutu) Point notable: - un autre adminsys est présent, pour la partie helpdesk - un rssi sympa - un dirtech sympa - un chef de l'equipe dev sous laquel on est rattaché en entité , sympa aussi:) - du TT - une bonne ambiance dans la boite(le midi, jeux, quizz, escalade, foot etc) voilou, et bon début de petite semaine ! @+ Kilian, SysOps

4 3

I Have let a lot of inquiries continue being open up
by o0a6a8au＠nqmo.com 02 Apr '24

02 Apr '24

I Have let a lot of inquiries continue being open up, allowing for any broader pool of creative imagination and skills. I am considering working with someone that can articulate their very own vision for my task. Freelancer Skills: It’s significant that the files are obvious, legible, valid and present. https://www.worldescortshub.com

1 0

Re: [FRnOG] [ALERT] Compromission de lzma
by Laurent Barme 30 Mar '24

30 Mar '24

Le 30/03/2024 à 04:10, Tim Dobson a écrit : > > Dans tous les cas, comme toujours, le meilleur conseil est "mettez à jour > votre système depuis votre gestionnaire de paquets". > > En l'occurrence un meilleur conseil serait de s'assurer que le problème n'est pas dans la mise à jour disponible.

5 7

blacklist chez free
by Kevin Cousin 29 Mar '24

29 Mar '24

Bonjour à tous, @work, nous sommes blacklisté sur une IP par les MX de free.fr. Nous avons redirigé le trafic sur une autre IP, mais il semble que l'IP d'origine se fait bloquer aussi sec dès qu'on réessaie d'envoyer des mails. Est ce qu'il y a un contact de chez Free sur la liste avec qui je pourrais discuter ? Merci à tous KCO

7 9

[FSSAG] Outils de ticket basic
by Anthony Frnog 29 Mar '24

29 Mar '24

Bonjour à vous, Je suis à la recherche d un outil opensource permettant de créer des tickets sav en fonction d un compte client et qui permet aussi d envoyer des mails avec des templates prédéfinis. Quelqu'un d entre vous aurait des pistes? Note: Glpi, vtiger et j en passe sont trop lourd pour ce que je cherche à faire. Merci par avance Anthony

13 15

[JOBS] Recherche Job Systèmes Réseaux & Sécurité
by Amir MOHAMED 26 Mar '24

26 Mar '24

Bonjour, Après avoir consacré les 8 derniers mois à un projet personnel lié à mes études, je suis actuellement à la recherche d'opportunités professionnelles dans le domaine des systèmes réseaux, de préférence en Île-de-France, Rennes, Brest ou Lille. Fort de 4 ans d'expérience dans les domaines des réseaux et des systèmes, je possède les compétences suivantes : *Systèmes :* Administration de systèmes Linux (Debian/Ubuntu/CentOS). Administration d'infrastructures Microsoft (AD, GPO, Microsoft 365, Windows, Windows Server, WSUS, NPS, Azure AD, RDS, TSE, Impression). Gestion à distance (Royal TS, TeamViewer). Gestionnaire Libre de Parc Informatique (GLPI). Automatisation (Ansible). Systèmes de stockage (vSAN, SAN, NAS). Script (Bash, PowerShell, Python). Web (HTML, PHP). Base de données (MySQL/MariaDB). *Sécurité et Supervision :* Gestion et analyse des logs (Graylog, Splunk). Scans et audits de configuration (Nessus). Méthodes de pentest (Kali). Zabbix, Nagios, Centreon. *Virtualisation :* VMware (ESXi, vCenter, vSphere, Horizon). Wyse Management Suite, Proxmox VE. Docker. *Réseaux :* Routage (OSPF, IS-IS, BGP, EIGRP). TCP-IP, NAT, LAN/WAN, VLAN. VPN (IPSec, SSL-VPN). Switches et routeurs Cisco. Firewall (SonicWall, FortiGate). Je suis disponible pour discuter de ma candidature et de la manière dont je peux contribuer au succès de votre entreprise. N'hésitez pas à me contacter pour toute information complémentaire ou pour organiser un entretien. Cordialement, Amir

1 0

[JOBS] CDI Administrateur Système Réseau et Sécurité H/F à Brest
by Ludovic Collomb 25 Mar '24

25 Mar '24

Bonjour à tous, Netensia, opérateur télécoms, recherche dans le cadre de son développement un administrateur système, réseau et sécurité avec 4 à 5 années expérience, basé à Brest. Détails du poste : https://www.netensia.fr/recrutement Je suis à votre disposition si vous avez des questions complémentaires. Cordialement. -- Ludovic Collomb

1 0

Audit ordinateur ecole
by Ilyass RAITI 22 Mar '24

22 Mar '24

4 3

La mise à jour automatique des certificats LE est un cheval de Troie.
by Laurent Barme 22 Mar '24

22 Mar '24

DON'T PANIC. (Je suis en train de lire "The hitch-hiker's guide to the galaxy" de Douglas Adams, livre que j'ai rapporté de mon séjour à Londres le weekend dernier ; je me régale.) Le sujet de ce post reprend une communication qui m'a valu de vives réactions pour certaines très sympathiques. Ce commentaire était mal formulé, il fallait lire "La mise à jour automatique des certificats LE est /potentiellement/ un cheval de Troie". Alors non, les certificats LE ne sont pas dangereux, évidemment ! Je m'en suis d'ailleurs beaucoup servi dès que c'était disponible ou presque (début 2017) mais uniquement sur des blogs WordPress installés tout seuls sur des VPS, c'est à dire pour des informations publiques sans données sensibles et dans un contexte sans importance. De toute façon les mises à jour automatiques de WordPress sont à peine moins fiables :-) Hé, pas taper si vous n'êtes pas d'accord ! A lire mes notes, la mise en œuvre des certificats LE était effectivement super simple sauf qu'il y avait dans le crontab : 32 6 * * 0 /root/certbot-auto renew -q Apparemment, il n'est plus nécessaire de renouveler le certificat avec root (et peut-être est-ce que cela a toujours été le cas) quoique sinon je ne vois pas comment concilier ça avec la gestion d'un serveur web qui appartiennent à root. Oui, je sais qu'il serait possible de configurer un serveur apache hors root mais ce n'est pas standard, notamment parce que seul root peut accéder aux ports 80 ou 443. Quoiqu'il en soit, avoir un script obscur qui revoit potentiellement la configuration de mon serveur toutes les semaines, cela ne me plait pas. Je n'ai pas cherché plus loin et j'ai profité des certificats LE pour des contextes sans conséquences. Ce qui ne veut pas dire que l'on ne peut pas utiliser les certificats LE pour des cas autres que ceux où il n'y a pas d'enjeu… J'ai aussi une préférence et une grande confiance a priori dans les produits du logiciel libre (mais pas parce qu'ils sont "revus"). Je les utilise évidemment le plus possible mais j'ai suffisamment d'expérience en développement logiciel (à peu près 40 ans…) pour savoir à quel point il est plus facile de produire du code malveillant que des traitements fiables et robustes y compris pour les cas limites. Donc pour le cas de l'alternative entre un certificat d'une dizaine d'euros annuel et l'hébergement d'un processus hebdomadaire et /potentiellement/ faillible, personnellement, le choix est vite fait. D'autant que je n'ai qu'une petite poignée de certificat SSL à gérer. Oui, cela change tout. Pour ce qui est de chiffrer les échanges avec un serveur web, tous les certificats se valent qu'ils soient auto-signés, wildcards, gratuits ou payants, même très chers. A la base, une clé publique c'est juste le produit de deux nombres premiers si grands que sa factorisation prendrait a priori un temps infini par rapport aux calculs modulo n dans un corps Z/nZ avec n premier qui sont faits pour chiffrer et déchiffrer les échanges… d'une clé symétrique qui sera exploité ensuite. Le recours aux clés asymétriques a simplement déplacé le problème : au lieu d'avoir à assurer le partage confidentiel d'une clé symétrique, il faut s'assurer qu'une clé publique appartient bien à celui qui prétend en être le propriétaire. C'est là où les CA interviennent et l'opportunité d'en faire un racket. Racket soutenu par l'obligation artificielle de tout chiffrer. Pour cela la disponibilité des certificats LE est effectivement une bénédiction ! Car non, en vrai cela ne sert à rien de chiffrer une recette d'Irish coffe partagée sur un blog, à part pour lui éviter d'être totalement ostracisée par ggl. Quant à chiffrer une librairie JS publique, je n'y avais jamais pensé mais je n'en vois pas non plus l'intérêt, d'autant moins que sous couvert de minimisation (mais en vrai pour les protéger d'une réutilisation) la plupart des librairies JS sont quasiment illisibles :-) Par contre conforter l'origine d'une librairie externe par la validation d’authenticité d'un CA est effectivement intéressant mais ce n'est pas le certificat du site qui l'utilise qui le fait. Ah et sinon, pour répondre à la remarque du petit jeune qui m'a gentiment dit d'arrêter de raconter n'importe quoi sur des sujets que je ne connais manifestement pas, je dirais qu'il a au moins à moitié tort. L'expérience a ceci de particulier qu'il ne me rattrapera jamais pour ce qui est de la durée sur laquelle je l'ai accumulée ; je serai certainement mort avant :-))

15 42

API SMS des opérateurs tel
by Théo VARIER 21 Mar '24

21 Mar '24

Hello la liste, Je sais que le sujet a déjà été abordé à propos des prestataire de distribution de SMS. Mes questions d'aujourd'hui sont sur les API de notifications SMS fournies par les fournisseurs telephone. Free fourni une API qui permet de s'envoyer sur son propre mobile (forfait free) autant de SMS que l'on veut. C'est gratuit, et c'est hyper pratique pour se faire envoyer les alertes via cette API (https). Je l'utilise depuis des années avec un forfait à 19.99 ou 15.99 euros. Questions : Est ce que quelqu'un sait si cette option existe avec les forfait à 2euros de Free ? Est ce que Orange propose un truc similaire ? payant ? Chez d'autres opérateurs ? Merci les colistiers pour vos retours d'expériences, -- Théo

5 5

← Newer
1
...
5
6
7
8
9
10
11
...
260
Older →

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG