Expert-e en infrastructures H/F

CNRS; Villeurbanne; Sur place; EUR 40 000 - 80 000; Plein temps

Résumé du poste

Un laboratoire de recherche de premier plan recherche un expert en infrastructures pour rejoindre son équipe informatique. Dans ce rôle, vous serez responsable de la conception et du déploiement des architectures informatiques, garantissant la sécurité et la pérennité des systèmes. Vous travaillerez sur des projets innovants, y compris des datacentres et des ressources de calcul, tout en collaborant avec des équipes nationales. Ce poste offre une occasion unique de contribuer à des projets de recherche en mathématiques et d'évoluer dans un environnement dynamique et stimulant. Si vous êtes passionné par les infrastructures informatiques et la sécurité des systèmes, cette opportunité est faite pour vous.

Qualifications

• Expertise en infrastructures et systèmes d'information.
• Compétences en gestion de systèmes Linux et virtualisation.
• Connaissance des normes de sécurité des systèmes d'information.

Responsabilités

• Piloter la conception et le déploiement des infrastructures informatiques.
• Assurer la sécurité des systèmes d'information et des données.
• Gérer les incidents de sécurité et former les utilisateurs.

Connaissances

Expertise du domaine

Système Linux et distributions Ubuntu, Debian

Virtualisation (Proxmox, libvirt)

Systèmes de fichiers (ext4, ZFS, NFS, ceph)

Gestion de parc GLPI

Maîtrise d'un langage de scripts (shell, perl, python, ruby)

Sécurité des systèmes d'information

Anglais niveau B1

Formation

Diplôme en informatique ou domaine connexe

Outils

Proxmox

GLPI

Apache

MySQL

PHP

Postfix

Dovecot

ClamAV

Description du poste

Réservé aux agents CNRS (fonctionnaires et CDI) et aux fonctionnaires et CDI de droit public

Intitulé de l'offre : Expert-e en infrastructures H / F

Référence : UMR5208-MOBINT-F59614

Lieu de travail : VILLEURBANNE

Institut : INSMI - Institut national des sciences mathématiques et de leurs interactions

Date de publication : jeudi 27 mars 2025

Session : Mobilité au fil de l’eau 2025

Groupe de Fonction : IRG3

BAP : E - Informatique, Statistiques et Calcul scientifique

Emploi type : Chef-fe de projet ou expert-e en infrastructures

La personne recrutée intégrera l'équipe informatique de l'Institut Camille Jordan (UMR 5208). Son expertise en infrastructures s'appliquera à la fois aux services numériques du laboratoire et aux ressources de calcul de proximité. Son travail s'inscrira dans la politique informatique du laboratoire. CSSI du laboratoire, elle secondera la DU sur la sécurité des systèmes d'information et de communication de l'unité.

La mission de ce poste revient à piloter la conception, le déploiement, la mise en œuvre et l'évolution d'architectures informatiques matérielles ou logicielles nécessaires aux infrastructures de l'ICJ, puis à mettre en œuvre et coordonner les moyens nécessaires pour garantir la cohérence et la pérennité de l'ensemble de ces moyens informatiques.

Cette mission s'exerce au sein du laboratoire sur les services numériques et sur les ressources de calcul de proximité et pourra être étendue à des projets externes, qu'ils soient nationaux ou locaux tels que les projets de datacentres et mésocentres sur le site de Lyon-Saint-Étienne ou à l'échelle régionale dans la mesure où ces projets bénéficient au laboratoire et à ses membres. En particulier, au niveau national, la personne recrutée participera aux travaux de la Plateforme en Ligne pour les Mathématiques (PLM), proposée par le RT Mathrice à destination de la communauté nationale de recherche en mathématiques, à hauteur de 20 % de son temps de travail.

Activités

Activités principales

• Élaborer et piloter le déploiement des architectures des systèmes ; entre autres : gérer un cluster PROXMOX, structurer et administrer un cluster de calcul de proximité déjà existants
• Mettre en œuvre et suivre l'installation des infrastructures de l'ICJ dans le nouveau Centre de Calcul et de Données de la Doua (CCDD)
• Réaliser les études d'impact, le dimensionnement et le chiffrage des solutions préconisées et leur cohérence avec l'architecture existante
• Assurer le respect des normes et processus définis dans le cadre du schéma directeur technique
• Contrôler la fiabilité du système, la sécurité des données et définir les plans de secours
• Conduire les procédures d'appel d'offres, obtenir les devis et assurer le suivi des commandes auprès des prestataires et des fournisseurs
• Mettre en place, suivre et rendre compte de la PSSI du laboratoire (rôle de CSSI)
• Gérer les incidents de sécurité avec la chaîne fonctionnelle des tutelles : compromission de
• Sensibiliser et former les utilisateurs aux enjeux de sécurité du système d'information
• Intervenir en qualité d'expert dans les groupes de travail externes
• Effectuer une veille technologique
• Participer aux activités de la PLM.

Activités secondaires

• Administration des réseaux d'information
• Interagir avec la direction du laboratoire sur les questions informatiques
• Participer à l'assistance informatique auprès des membres du laboratoire
• Utiliser des outils de reporting
• Veiller à l'actualisation des procédures et guides informatiques
• Représenter l'établissement ou le service au niveau régional et national

Compétences

• Expertise du domaine
• Système Linux et distributions Ubuntu, Debian
• Virtualisation (Proxmox, libvirt), environnement d'exploitation de conteneurs
• Systèmes de fichiers (ext4, ZFS, NFS, ceph)
• Gestion de parc GLPI, administration multi-systèmes : Ubuntu (niveau expert), Windows10, MacOSX (niveau acquis), chiffrement des disques (dmcrypt / LUKS, Bitlocker, PowerVault) et séquestre
• Gestion des impressions (CUPS)
• Connaissance des applications apache, mysql, php, postfix, dovecot, amavis, clamav
• Maîtrise d'un langage de scripts (shell, perl, python, ruby)
• Supervision des systèmes, réseaux et services
• Architecture et environnement technique du système d'information (connaissance approfondie)
• Normes d'exploitation (connaissance approfondie)
• Performance et métrologie
• Sécurité des systèmes d'information et de communication (connaissance approfondie)
• Méthodes, outils, normes et procédures de la qualité
• Systèmes d'information
• Processus métiers
• Marchés publics (connaissance générale)
• Anglais niveau B1 (selon le Cadre Européen Commun de Référence pour les Langues)

Compétences opérationnelles

• Anticiper les évolutions fonctionnelles et techniques
• Modéliser et concevoir les architectures techniques du système d'information
• Évaluer les risques Systèmes d'information et de communication (SIC)
• Piloter un projet
• Assurer une veille technologique
• Élaborer un cahier des charges
• Maitriser les techniques de virtualisation, stockage, sauvegardes, PROXMOX
• Travailler en équipe dans un esprit d'entraide
• Réactivité et disponibilité en cas d'incidents de sécurité

Contexte de travail

L'ICJ est un laboratoire de recherche en mathématique de 277 membres dont 167 permanents, 14 personnels administratifs et techniques, 96 non permanents. Avec pour tutelles le CNRS, l'Université C. Bernard Lyon 1, Centrale Lyon, l'Université J. Monnet de St-Étienne, l'INSA de Lyon et comme établissement partenaire, l'INRIA.

L'équipe informatique est composée de 2 IR calcul scientifique et 1 IE ASR localisés sur le site principal du laboratoire (bâtiment Braconnier, campus de la Doua, Villeurbanne), ainsi que d'un AI ASR à mi-temps sur le site d'Ecully. Elle est animée par un IR CNRS. La personne recrutée intègrera l'équipe du bât Braconnier.

Le laboratoire dispose de 2 clusters (Proxmox 5 nœuds / 15 VM - calcul 15 nœuds), 1 infrastructure de stockage (2 serveurs ZFS), 90 postes de travail fixes et 150 portables (sous Linux Ubuntu LTS v22.04 / v24.04, macOS et Windows 10), 1 système de sauvegarde et 1 serveur physique avec stockage dédié pour le service de centralisation des logs.

Les serveurs actuellement situés au sous-sol du bât Braconnier doivent déménager dans le CCDD courant postes de travail fixes sont des "clients lourds" dont le système est mutualisé et centralisé.

L'infrastructure de stockage héberge les données des chercheurs et enseignants-chercheurs, les partages des postes administratifs et les boites mail.

Des sites web sont hébergés sur 7 VM, dont une majorité pour le département de mathématiques.

L'annuaire LDAP répertorie les personnels des 5 tutelles. Il permet l'authentification d'accès aux services numériques de l'ICJ et l'accès à plusieurs applications administratives.

En ce qui concerne la PLM, le RT Mathrice offre de nombreux outils collaboratifs aux membres des laboratoires en Mathématiques, soit plus de 80 unités de recherche. La personne intégrée prendra part au développement et à l'administration des outils de la PLM à 20% de son temps de travail.

Contraintes horaires selon les pics d'activité.