- FRsAG - frsag.org

[JOBS] alwaysdata recrute un sysadmin Linux à Paris
by Cyril B. 12 Oct '16

12 Oct '16

Bonjour, alwaysdata est un hébergeur proposant des services mutualisé/VPS/dédié. Quelle que soit l'offre, l'administration réseau/système est toujours incluse (nos clients ne sont jamais root). Nous avons notre propre infrastructure (serveurs/équipements hébergés dans des datacenters parisiens, LIR au RIPE). L'entreprise a 10 ans, nous sommes aujourd'hui cinq et nos bureaux situés au cœur de Paris (2e). Descriptif du poste (cf https://www.alwaysdata.com/fr/jobs/) : Votre mission, avec une estimation approximative de la proportion de temps occupé par chaque tâche : - améliorer notre infrastructure, ajouter des fonctionnalités : 50% - maintenir le bon fonctionnement de notre infrastructure (mises à jour logicielles, surveillance du monitoring et des logs, veille technologique) : 25% - assister notre équipe support sur certaines demandes avancées (par ticket ou téléphone) : 10% - vous déplacer dans nos datacenters (installation de serveurs, remplacement de matériel défectueux) : 10% - intervenir lors des incidents (performances dégradées, serveur indisponible, service dysfonctionnel) : 5% Vous n'aurez pas d'astreinte. Au sein de notre petite équipe multi-tâches, 2 personnes gèrent aujourd'hui l'administration système (en n'y consacrant pas tout leur temps, loin de là). Vous travaillerez donc avec elles. Exemples d'améliorations de notre infrastructure : - rénovation de notre système de monitoring - rénovation de notre système de logging - ajout du support de nouveaux langages pour nos clients - ajout de nouvelles fonctionnalités accessibles par nos clients Compétences essentielles : - Debian : configuration, gestion des paquets - Linux : de manière générale, être familier avec le fonctionnement du noyau - Bash : utiliser à bon escient les commandes de base, pouvoir écrire des scripts - Python : être capable de lire et écrire des programmes/scripts d'une complexité moyenne - réseau : connaissances de base (L2, IP, TCP, routage, sniffing) Compétences optionnelles (outils/technologies utilisés en interne) : - disque : md, btrfs, GRUB - virtualisation : KVM/libvirt - réseau : iptables, BGP (Bird), OpenVPN - mail : Exim, Dovecot - HTTP : Apache, uWSGI - bases de données : MySQL, PostgreSQL, MongoDB, CouchDB - DNS : PowerDNS - langages : PHP, Ruby Rémunération : de 30 k€ à 45 k€/an Les candidatures sont à envoyer à jobs at alwaysdata.com. -- Cyril B.

1 0

[JOBS] Startup cherche devops expérimenté(e)
by Fabrice Vincent 12 Oct '16

12 Oct '16

Bonjour la liste, Je cherche un(e) DevOps expérimenté(e) en gestion de DC. Ça vous dit de réconcilier transition énergétique et transition numérique ? Nous construisons des "chaudières numériques". Il s'agit de mini-DC installés dans les locaux de chaufferies, et recyclant la chaleur produite par les serveurs pour chauffer l'eau chaude sanitaire. Nous allons bientôt chauffer l'eau de la piscine de la butte aux cailles à Paris ! :) [1] Votre mission si vous l'acceptez: industrialiser la gestion de ces mini-DC et le déploiement de nos offres IT. Poste CDI basé à Grenoble, à pourvoir dès que possible. Détails sur http://www.stimergy.net/blog/category/carriere/ Pour en savoir plus sur Stimergy: http://www.stimergy.net/entreprise/ N'hésitez pas à candidater ou à en parler autour de vous. Bonne journée PS: <biz> si ce n'est pas le poste mais nos offres, IT ou eau chaude, qui vous intéressent, nous sommes évidement à votre écoute ! </biz> PS: <misc> Pour ceux qui se rappelle de moi (un salut à eux !), à job-1 j'étais chez Allibert Trekking. </misc> [1] http://lalettreducloud.com/2016/02/23/des-serveurs-pour-chauffer-la-piscine…

1 0

[JOBS] Dev Linux SNMP - C
by SIMANCAS Hugo 11 Oct '16

11 Oct '16

Bonjour, Je recherche un expert dev sur Toulouse, je dois répondre avant ce soir, si vous connaissez un profile qui pourrait coller. Merci Hugo Le candidat doit spécifier puis développer sur une plate-forme automate équipée d’un Linux temps réel : 1. Un serveur WEB 2. Un client SNMP 3. Un client FTP La plate-forme Linux contient des librairies fournies par le constructeur, pour faciliter ces mises en œuvre. Ce travail étant à réaliser dans le cadre d’un appel d’offre en 2 mois, le candidat devra avoir une réelle expertise dans ces domaines, et en particulier avoir une connaissance dans la spécification et la mise en œuvre du SNMP. Durée du contrat : 2 mois (possibilité de reconduction) Liste des tâches afférentes au poste ü Spécifier le besoin avec le chef de projet et le client ü Concevoir, développer et tester les éléments demandés ü Rédiger la documentation (spécification, conception, tests) Le candidat sera rattaché au chef de projet logiciel. Il devra être autonome pour une montée en compétence rapide sur le sujet. Expérience : • Débutant • confirmé • Expert Le candidat recherché devra être au minimum confirmé dans ce type de mission, ou avoir une expérience significative en client SNMP et serveur Web dans un environnement LINUX

1 0

[Jobs] Persque Barbu ! / Software Engineering & Tooling
by Stan Garret 11 Oct '16

11 Oct '16

Salut, On recherche (c'est du mot pour mot) : profil expérimenté : genre Geek attitude capable de faire des dev en boucle courte (Java, Python, Perl) + capable également de conseiller les projets sur les bonnes pratiques en Métier Software. Grosse structure type CAC40. Profil plus académique : - Interact with technical representatives of projects to collect their functional needs in terms of software engineering methods and tools, and capture their feedback about already-deployed solutions. - Propose enhancements in software engineering practices and tools already deployed. - Ensure technological surveillance to propose innovative software engineering practices and tools, compatible with industrial constraints. - Interact with System Métier to define common and seamless approach between Software and System Métiers. - Participate to Make or Buy analysis and give technical recommendations regarding software practices and tools choices. - Develop Proofs of Concept (PoC), and formalize the obtained results. - Support new tools deployment on projects, notably by configuring tools for project’s usage context. - Create training materials and train users to new software engineering practices and tools. - Support and technically coordinate teams in charge of the maintenance of tools deployed. - Develop, train and animate the community of users (e.g. forum …). + d'infos en MP Stan

1 0

service de rachat de domaine à expiration
by Sylvain Viart 10 Oct '16

10 Oct '16

Salut, Vous connaissez des services performants pour une "OPA" (option pour (R)Achat) sur des domaines expirés ? ;-) Sylvain. -- Sylvain Viart - DevOps système linux - freelance developer

4 3

Beaucoup de connexion en "CLOSE_WAIT"
by Alexandre 07 Oct '16

07 Oct '16

Bonjour à tous, je me permets de vous soumettre un petit problème que j'ai avec mes 2 varnish. (pour info j'ai déjà posé cette question sur la mailing list de Varnish) J'ai une architecture très conventionnelle, voici l'ordre des éléments depuis un internaute. - akamai - load balancer niveau 4 (LVS) - varnish (en direct routing) - backend Il y a plusieurs "applications" web tournant sur des ports différents, mais une d'entre elles pose problème. J'ai des connexions en "CLOSE_WAIT" qui s'accumulent. J'ai passé quelques paramètres dans sans mon sysctl.conf pour essayer d'atténuer ce problème --- net.ipv4.tcp_keepalive_time = 60 net.ipv4.tcp_keepalive_intvl = 30 net.ipv4.tcp_keepalive_probes = 20 net.ipv4.tcp_tw_recycle = 1 net.ipv4.tcp_tw_reuse = 1 --- En passant ces paramètres, j'ai des optimisations pour mes "webservices" (voir WEBSERVICE.png) et aucune optimisation pour le statique (voir IMAGE.png). Qand je fais un netstat, le "close_wait" vient exclusivement d'akamai. Mais mais autres sites sont aussi sur akamai dans le PM. Si je redémarre Varnish, les connexions se ferment, ca serait varnish qui ne ferme pas ses connexions, mais en mm temps Varnish ferme correctement les connections pour les autres sites. Je bloque sur ce problème, auriez-vous une piste ? Alexandre. --- tcp 1 0 ip_du_lb:7042 2.22.112.119:60697 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:34567 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:61335 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:62058 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:40986 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:51570 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 88.221.113.45:54955 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 92.123.224.151:61522 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 95.101.182.125:34379 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.181:38540 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 88.221.112.246:55492 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:60806 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 173.223.10.118:59989 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 81.20.72.214:44728 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 5.178.43.14:49587 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 88.221.112.246:34017 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:47600 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 173.223.10.111:45591 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 95.101.182.143:60799 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:56000 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 88.221.113.45:47618 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:56326 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:38030 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 173.223.10.111:48353 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:45874 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.18.244.38:64988 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.16.156.76:52033 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 88.221.112.246:56818 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:52815 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 88.221.112.246:46618 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:54625 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.16.117.87:50440 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:37357 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.181:34291 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:40424 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:52707 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:59426 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.181:63109 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 173.223.10.111:35693 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 173.223.11.39:58859 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.16.117.103:60576 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 88.221.113.45:47761 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 88.221.113.45:62756 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:42445 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:40627 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:64303 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.16.156.76:40652 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 92.123.64.183:33600 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:53681 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 95.101.182.125:47381 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.16.117.95:54014 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:52454 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:55112 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.181:53757 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:62656 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 88.221.112.246:47238 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 88.221.112.246:33872 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:41944 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:35897 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:57187 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.181:48931 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 173.223.10.111:37577 CLOSE_WAIT 28878/varnishd ---

5 8

Conservation des logs de connexion sur réseau wifi Public
by Julien Becker 30 Sep '16

30 Sep '16

Bonjour à tous, Cest mon premier post ici, essayez dêtre indulgent :) Voilà je vous explique mon problème, ils nous arrivent de mettre en place des réseaux wifi destinés à un usage public. On le fait avec des bornes Ubiquiti et un contrôleur Unifi. Je suis à la recherche dun système (soft ou hard) permettant la conservation des logs nécessaires pour un réseau wifi public pour être OK avec la législation. Jai essayé de bricoler avec iptables et du port mirroring, mais rien de concluant. Alors je me tourne vers une solution toute faite si elle existe bien sûr. Par avance ,Merci. Et nhésitez pas si vous voulez davantages dinformations. Julien.

7 6

Fournisseur de certificat OV pour signer du code et wildcard sur 2 sous-domaines ?
by Guillaume Hilt 28 Sep '16

28 Sep '16

Bonjour, Je cherche, pour une société, un bon fournisseur pour me fournir à la fois : - un certificat pour signer du code - un certificat pour signer domaine.tld, *.domaine.tld et *.prod.domaine.tld (idéalement en un seul certificat) Le prix est une variable importante. Il faut que le certificat soit de type OV (organization validation). Je ne veux pas de letsencrypt, je connais, j'utilise pas mal, mais dans le cas présent, ça ne me convient pas. Une suggestion ? Si StartCom était crédible, ça serait une bonne option, mais de base c'était déjà douteux, et ils ont été rachetés par un groupe chinois en août dernier. Merci, -- Guillaume Hilt

9 13

Broker onduleur APC
by Ludovic Scotti 28 Sep '16

28 Sep '16

Bonjour la liste, Je cherche un broker ayant des onduleurs APC (en particulier un SURTD5000XLI). Avez-vous des contacts à faire passer ? Cordialement,

1 1

None
by Pierre 27 Sep '16

27 Sep '16

DOLIDON <sn4ky(a)sn4ky.net> In-Reply-To: <1a922b5f-296d-701b-fc57-fe11ef465be2(a)shadowprojects.org> Date: Tue, 27 Sep 2016 17:32:57 +0200 Content-Transfer-Encoding: quoted-printable Message-Id: <D8338557-2E04-4CCB-9B89-4B28D6012727(a)sn4ky.net> References: <1a922b5f-296d-701b-fc57-fe11ef465be2(a)shadowprojects.org> To: French SysAdmin Group <frsag(a)frsag.org> X-Mailer: Apple Mail (2.3124) Subject: Re: [FRsAG] Fournisseur de certificat OV pour signer du code et wildcard sur 2 sous-domaines ? X-BeenThere: frsag(a)frsag.org X-Mailman-Version: 2.1.18 Precedence: list List-Id: French SysAdmin Group <frsag.frsag.org> List-Unsubscribe: <http://www.frsag.org/mailman/options/frsag>, <mailto:frsag-request@frsag.org?subject=unsubscribe> List-Archive: <http://www.frsag.org/pipermail/frsag/> List-Post: <mailto:frsag@frsag.org> List-Help: <mailto:frsag-request@frsag.org?subject=help> List-Subscribe: <http://www.frsag.org/mailman/listinfo/frsag>, <mailto:frsag-request@frsag.org?subject=subscribe> X-List-Received-Date: Tue, 27 Sep 2016 15:33:02 -0000 SSL247 ? j=E2=80=99ai eu de bonnes exp=C3=A9riences avec eux dans ma vie pass=C3=A9= e. > Le 27 sept. 2016 =C3=A0 16:47, Guillaume Hilt = <frsag(a)shadowprojects.org> a =C3=A9crit : >=20 > Bonjour, >=20 > Je cherche, pour une soci=C3=A9t=C3=A9, un bon fournisseur pour me = fournir =C3=A0 la fois : > - un certificat pour signer du code > - un certificat pour signer domaine.tld, *.domaine.tld et = *.prod.domaine.tld (id=C3=A9alement en un seul certificat) >=20 > Le prix est une variable importante. > Il faut que le certificat soit de type OV (organization validation). > Je ne veux pas de letsencrypt, je connais, j'utilise pas mal, mais = dans le cas pr=C3=A9sent, =C3=A7a ne me convient pas. >=20 > Une suggestion ? >=20 > Si StartCom =C3=A9tait cr=C3=A9dible, =C3=A7a serait une bonne option, = mais de base c'=C3=A9tait d=C3=A9j=C3=A0 douteux, et ils ont =C3=A9t=C3=A9= rachet=C3=A9s par un groupe chinois en ao=C3=BBt dernier. >=20 > Merci, >=20 > --=20 > Guillaume Hilt >=20 >=20 > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/

1 0