Chef-Fe de Projet ou Expert·e en Infrastructures H/F CNRS

La personne recrutée intégrera l'équipe informatique de l'Institut Camille Jordan (UMR 5208). Son expertise en infrastructures s'appliquera à la fois aux services numériques du laboratoire et aux ressources de calcul de proximité. Son travail s'inscrira dans la politique informatique du laboratoire. CSSI du laboratoire, elle secondera la DU sur la sécurité des systèmes d'information et de communication de l'unité.
La mission de ce poste revient à piloter la conception, le déploiement, la mise en oeuvre et l'évolution d'architectures informatiques matérielles ou logicielles nécessaires aux infrastructures de l'ICJ, puis à mettre en oeuvre et coordonner les moyens nécessaires pour garantir la cohérence et la pérennité de l'ensemble de ces moyens informatiques.
Cette mission s'exerce au sein du laboratoire sur les services numériques et sur les ressources de calcul de proximité et pourra être étendue à des projets externes, qu'ils soient nationaux ou locaux ou à l'échelle régionale dans la mesure où ces projets bénéficient au laboratoire et à ses membres.
Activités
Activités principales
- Élaborer et piloter le déploiement des architectures des systèmes ; entre autres : gérer un cluster PROXMOX, structurer et administrer un cluster de calcul de proximité déjà existants
- Mettre en oeuvre et suivre l'installation des infrastructures de l'ICJ dans le nouveau Centre de Calcul et de Données de la Doua (CCDD)
- Réaliser les études d'impact, le dimensionnement et le chiffrage des solutions préconisées et leur cohérence avec l'architecture existante
- Assurer le respect des normes et processus définis dans le cadre du schéma directeur technique
- Contrôler la fiabilité du système, la sécurité des données et définir les plans de secours
- Conduire les procédures d'appel d'offres, obtenir les devis et assurer le suivi des commandes auprès des prestataires et des fournisseurs
- Mettre en place, suivre et rendre compte de la PSSI du laboratoire (rôle de CSSI)
- Gérer les incidents de sécurité avec la chaîne fonctionnelle des tutelles : compromission de comptes, vol de portables...
- Sensibiliser et former les utilisateurs aux enjeux de sécurité du système d'information
- Intervenir en qualité d'expert dans les groupes de travail externes
- Effectuer une veille technologique
Activités secondaires
- Administration des réseaux d'information
- Interagir avec la direction du laboratoire sur les questions informatiques
- Participer à l'assistance informatique auprès des membres du laboratoire
- Utiliser des outils de reporting
- Veiller à l'actualisation des procédures et guides informatiques
- Représenter l'établissement ou le service au niveau régional et national
Compétences
Connaissances
- Expertise du domaine
- Système Linux et distributions Ubuntu, Debian
- Virtualisation (Proxmox, libvirt), environnement d'exploitation de conteneurs
- Systèmes de fichiers (ext4, ZFS, NFS, ceph)
- Gestion de parc GLPI, administration multi-systèmes : Ubuntu (niveau expert), Windows10, MacOSX (niveau acquis), chiffrement des disques (dmcrypt/LUKS, Bitlocker, PowerVault) et séquestre des clés
- Authentification kerberos, annuaire openldap
- Gestion des impressions (CUPS)
- Connaissance des applications apache, mysql, php, postfix, dovecot, amavis, clamav, spamassassin, mailman, sympalist
- Maîtrise d'un langage de scripts (shell, perl, python, ruby)
- Supervision des systèmes, réseaux et services
- Architecture et environnement technique du système d'information (connaissance approfondie)
- Normes d'exploitation (connaissance approfondie)
- Performance et métrologie
- Sécurité des systèmes d'information et de communication (connaissance approfondie)
- Méthodes, outils, normes et procédures de la qualité
- Systèmes d'information
- Processus métiers
- Marchés publics (connaissance générale)
- Anglais niveau B1 (selon le Cadre Européen Commun de Référence pour les Langues)
Compétences opérationnelles
- Anticiper les évolutions fonctionnelles et techniques
- Modéliser et concevoir les architectures techniques du système d'information
- Évaluer les risques Systèmes d'information et de communication (SIC)
- Piloter un projet
- Assurer une veille technologique
- Élaborer un cahier des charges
- Rédiger des clauses techniques
- Maitriser les techniques de virtualisation, stockage, sauvegardes et PROXMOX
- Travailler en équipe dans un esprit d'entraide et d'émulation mutuelle
- Avoir le goût d'apprendre, la curiosité à découvrir de nouvelles solutions
Conditions particulières
Contexte de travail

L'ICJ est un laboratoire de recherche en mathématique de 277 membres dont 167 permanents, 14 personnels administratifs et techniques et 96 non permanents. Le laboratoire a pour tutelles le CNRS, l'Université C. Bernard Lyon 1, Centrale Lyon, l'Universite J. Monnet de Saint-Étienne, l'INSA de Lyon et comme établissement partenaire, l'INRIA.
L'équipe informatique est composée de 2 IR calcul scientifique et 1 IE ASR localisés sur le site principal du laboratoire (bâtiment Braconnier, campus de la Doua, Villeurbanne), ainsi que d'un AI ASR à mi-temps sur le site d'Ecully. Elle est animée par Roland DENIS, IR calcul CNRS. La personne recrutée intègrera l'équipe du bâtiment Braconnier.
Le laboratoire dispose de 2 clusters (Proxmox 5 noeuds/15 VM - calcul 15 noeuds), 1 infrastructure de stockage (2 serveurs ZFS), 90 postes de travail fixes et 150 portables (sous Linux Ubuntu LTS v22.04/v24.04, macOS et Windows 10), 1 système de sauvegarde et 1 serveur physique avec stockage dédié pour le service de centralisation des logs.
Les serveurs actuellement situés au sous-sol du bâtiment Braconnier doivent déménager dans un CCDD courant 2025.
Les postes de travail fixes sont des clients lourds" dont le système est mutualisé et centralisé.
L'infrastructure de stockage héberge les données des chercheurs et enseignants-chercheurs, les partages des postes administratifs et les boites mail.
Des sites web sont hébergés sur 7 VM, dont une majorité pour le département de mathématiques. L'annuaire LDAP répertorie les personnels des 5 tutelles. Il permet l'authentification d'accès aux services numériques de l'ICJ et l'accès à plusieurs applications administratives.
L'ICJ est également membre d'un Réseau Mathrice qui offre de nombreux outils collaboratifs aux membres des laboratoires en Mathématiques, soit plus de 80 unités de recherche. La personne intégrée pourra être amenée à prendre part aux activités du réseau selon les besoins et avis de la direction de l'ICJ.
L'ICJ est un laboratoire de recherche en mathématique de 277 membres dont 167 permanents, 14 personnels administratifs et techniques et 96 non permanents. Le laboratoire a pour tutelles le CNRS, l'Université C. Bernard Lyon 1, Centrale Lyon, l'Universite J. Monnet de Saint-Étienne, l'INSA de Lyon et comme établissement partenaire, l'INRIA.
L'équipe informatique est composée de 2 IR calcul scientifique et 1 IE ASR localisés sur le site principal du laboratoire (bâtiment Braconnier, campus de la Doua, Villeurbanne), ainsi que d'un AI ASR à mi-temps sur le site d'Ecully. Elle est animée par Roland DENIS, IR calcul CNRS. La personne recrutée intègrera l'équipe du bâtiment Braconnier.
Le laboratoire dispose de 2 clusters (Proxmox 5 noeuds/15 VM - calcul 15 noeuds), 1 infrastructure de stockage (2 serveurs ZFS), 90 postes de travail fixes et 150 portables (sous Linux Ubuntu LTS v22.04/v24.04, macOS et Windows 10), 1 système de sauvegarde et 1 serveur physique avec stockage dédié pour le service de centralisation des logs.
Les serveurs actuellement situés au sous-sol du bâtiment Braconnier doivent déménager dans un CCDD courant 2025.
Les postes de travail fixes sont des clients lourds" dont le système est mutualisé et centralisé.
L'infrastructure de stockage héberge les données des chercheurs et enseignants-chercheurs, les partages des postes administratifs et les boites mail.
Des sites web sont hébergés sur 7 VM, dont une majorité pour le département de mathématiques. L'annuaire LDAP répertorie les personnels des 5 tutelles. Il permet l'authentification d'accès aux services numériques de l'ICJ et l'accès à plusieurs applications administratives.
L'ICJ est également membre d'un Réseau Mathrice qui offre de nombreux outils collaboratifs aux membres des laboratoires en Mathématiques, soit plus de 80 unités de recherche. La personne intégrée pourra être amenée à prendre part aux activités du réseau selon les besoins et avis de la direction de l'ICJ.
Contraintes et risques

Conditions particulières d'exercice
- Une habilitation électrique pourra être requise
- Disponibilité et réactivité en cas d'incidents de sécurité concernant le système d'information
- Contraintes horaires en fonction des pics d'activité
Conditions particulières d'exercice
- Une habilitation électrique pourra être requise
- Disponibilité et réactivité en cas d'incidents de sécurité concernant le système d'information
- Contraintes horaires en fonction des pics d'activité