[CDI RP] Recherche consultants sécurité
Le
Clementine International Recrutement
On recherche des Consultants sécurité ayant des connaissances =
fonctionnelles et une expérience pratique de solutions techniques =
sécurité du marché :VPN, PKI, SSO, détection d'intrusion, =
firewalls, NAS, haute disponibilité, authentification forte, =
contrôle de contenu.
Veuillez m'envoyer un cv actualisé ou contactez moi par téléphone
Merci et à bientot,
Clementine International
Tél: +33153096161
fsalati@clementine-international.com
www.clementine-international.com
fonctionnelles et une expérience pratique de solutions techniques =
sécurité du marché :VPN, PKI, SSO, détection d'intrusion, =
firewalls, NAS, haute disponibilité, authentification forte, =
contrôle de contenu.
Veuillez m'envoyer un cv actualisé ou contactez moi par téléphone
Merci et à bientot,
Clementine International
Tél: +33153096161
fsalati@clementine-international.com
www.clementine-international.com
écrit :
cipe, httptunnel, icmptunnel, poptop, racoon/ipsec, zebedee, ssh
openssl, gnussl (pas sûr essayes fcs pour voir :)
c'est quoi?
snort
iptables/netfilter à grand coup de vi bien sûr
nas(d) le serveur audio?
genre filtre antispam?
Question habituelle: quelle distribution? et version si possible?
Que disent tes logs, au fait c'est quoi ton problème de configuration?
GNUtls et non gnussl. Par ailleurs, il ne s'agit là que des
bibliothèques, même si elles sont très utiles. Des systèmes un peu plus
complets comme IDX-PKI, OpenCA ou même NewPKI seraient plus à même de
répondre à la demande.
Pour ton information, ce sigle signifie Single Sign-On.
En d'autres termes, il s'agit des technologies permettant d'identifier
un utilisateur formellement une seule fois pour plusieurs services. La
suite logicielle libre Kerberos (sous licence BSD) est en un bon exemple
et est même reprise pour l'offre logicielle de Microsoft, Active
Directory. Son principe réside dans l'attribution de tickets ou jetons à
durée très limitée dans le temps (de l'ordre de 4h environ) à un
utilisateur parvenant à s'identifier auprès du KDC ou Kerberos Domain
Controler. Ces jetons servent ensuite à s'identifier auprès des service s
(PAM, FTP, SSH, etc.) dûment autorisés par ce même KDC. Cet ensemble
est ensuite regroupé dans ce qu'on appelle un royaume (realm) Kerberos.
Il faut aussi disposer d'un service NTP fiable car Kerberos n'apprécie
guère les décalages dans le temps: si ce décalage excède 5 minutes
environ, le ticket sera refusé. Pour conclure: Kerberos est une solution
SSO lourde (comme toutes les solutions du genre) mais complète à
destiner à un réseau d'entreprise ou universitaire. Pour une sécurit é
plus ponctuelle, il vaut mieux s'appuyer sur SSH, par exemple.
Pour en finir avec le SSO, sache qu'il existe aussi WSSO pour Web Single
Sign-On, où on utilisera des reverse-proxy (Apache, Squid, etc. mais
aussi d'autres mécanismes notamment pour les sessions) pour identifier
un utilisateur une fois pour toutes les applications web auxquelles il
pourrait avoir accès par la suite.
Je pense que la personne pensait davantage aux NIDS et aux HIDS.
Des suites logicielles comme Prelude-IDS sont beaucoup plus complets que
snort.
Tu édites tes règles à coup de vi, toi ?
Du tout. Étant donné le contexte de l'annonce, je penserais plutôt à
Network Attached Storage. Il s'agit de disques durs directement
accessibles via le réseau.
Par exemple: que ce soit pour le mail ou l'HTTP.
Au cas où tu ne l'aurais pas compris, il ne s'agit nullement d'une
question technique mais d'une offre d'emploi. Bien qu'elle ne soit guère
à sa place ici, il est tout de même difficile de la confondre avec une
question classique, non ?
--
Raphaël 'SurcouF' Bordet
http://debianfr.net/ | surcouf at debianfr dot net
oups, oui, quoique gnussl existe bien.
openssl n'est pas qu'une bibliothèque, l'application openssl elle même
permet de crypter, générer des certificats, des clefs, faire des sommes
de contrôle.
D'accord, il faut vraiment que je jette un oeil à Kerberos, heimdal je
pense, juste pour nfsv4, mais je ne sais pas pourquoi ça m'impressionne
un peu.
je pense que la 'personne' possède juste une liste de mots qui n'ont
aucune signification pour elle et que malheureusement toute solution
alternative ne pourra passer au delà d'un premier filtre composé du nom
des suites ou applications référencées comme convenables.
Oui je suis très défaitiste.
oui, ça te surprend, vi c'est mon {drak,deb}conf à moi.
alors nbd, je ne vois que ça, puisqu'il ne s'agit pas de fs mais de
devices.
nntp aussi tant qu'à faire.
je lis fed aussi où j'ai pu voir, plusieurs fois, ce même article et
je n'ai pas pu m'empêcher d'y répondre ici, je sais c'est mal©.