Expert-e en infrastructures h/f

Informations générales

Réservé aux agents CNRS (fonctionnaires et CDI) et aux fonctionnaires et CDI de droit public
Intitulé de l'offre : Expert-e en infrastructures H/F
Référence : UMR5208-MOBINT-F59614
Lieu de travail : VILLEURBANNE
Institut : INSMI - Institut national des sciences mathématiques et de leurs interactions
Date de publication : jeudi 27 mars 2025
Session : Mobilité au fil de l’eau 2025
Groupe de Fonction : IRG3
BAP : E - Informatique, Statistiques et Calcul scientifique
Emploi type : Chef-fe de projet ou expert-e en infrastructures

Missions

La personne recrutée intégrera l'équipe informatique de l'Institut Camille Jordan (UMR 5208). Son
expertise en infrastructures s'appliquera à la fois aux services numériques du laboratoire et aux
ressources de calcul de proximité. Son travail s'inscrira dans la politique informatique du
laboratoire. CSSI du laboratoire, elle secondera la DU sur la sécurité des systèmes d'information et
de communication de l'unité.

La mission de ce poste revient à piloter la conception, le déploiement, la mise en œuvre et
l'évolution d'architectures informatiques matérielles ou logicielles nécessaires aux infrastructures
de l'ICJ, puis à mettre en œuvre et coordonner les moyens nécessaires pour garantir la cohérence et
la pérennité de l'ensemble de ces moyens informatiques.

Cette mission s'exerce au sein du laboratoire sur les services numériques et sur les ressources de
calcul de proximité et pourra être étendue à des projets externes, qu'ils soient nationaux ou locaux
tels que les projets de datacentres et mésocentres sur le site de Lyon-Saint-Étienne ou à l'échelle
régionale dans la mesure où ces projets bénéficient au laboratoire et à ses membres. En particulier,
au niveau national, la personne recrutée participera aux travaux de la Plateforme en Ligne pour les
Mathématiques (PLM), proposée par le RT Mathrice à destination de la communauté nationale de
recherche en mathématiques, à hauteur de 20 % de son temps de travail.


Activités

Activités principales

-Élaborer et piloter le déploiement des architectures des systèmes ; entre autres : gérer un
cluster PROXMOX, structurer et administrer un cluster de calcul de proximité déjà existants
-Mettre en œuvre et suivre l'installation des infrastructures de l'ICJ dans le nouveau Centre
de Calcul et de Données de la Doua (CCDD)
-Réaliser les études d'impact, le dimensionnement et le chiffrage des solutions préconisées
et leur cohérence avec l'architecture existante
-Assurer le respect des normes et processus définis dans le cadre du schéma directeur
technique
-Contrôler la fiabilité du système, la sécurité des données et définir les plans de secours
-Conduire les procédures d'appel d'offres, obtenir les devis et assurer le suivi des
commandes auprès des prestataires et des fournisseurs
-Mettre en place, suivre et rendre compte de la PSSI du laboratoire (rôle de CSSI)
-Gérer les incidents de sécurité avec la chaîne fonctionnelle des tutelles : compromission de
comptes, vol de portables
-Sensibiliser et former les utilisateurs aux enjeux de sécurité du système d'information
-Intervenir en qualité d'expert dans les groupes de travail externes
-Effectuer une veille technologique
-Participer aux activités de la PLM.


Activités secondaires

-Administration des réseaux d'information
-Interagir avec la direction du laboratoire sur les questions informatiques
-Participer à l'assistance informatique auprès des membres du laboratoire
-Utiliser des outils de reporting
-Veiller à l'actualisation des procédures et guides informatiques
-Représenter l'établissement ou le service au niveau régional et national


Compétences

Connaissances

-Expertise du domaine
-Système Linux et distributions Ubuntu, Debian
-Virtualisation (Proxmox, libvirt), environnement d¿exploitation de conteneurs
-Systèmes de fichiers (ext4, ZFS, NFS, ceph)
-Gestion de parc GLPI, administration multi-systèmes : Ubuntu (niveau expert), Windows10,
MacOSX (niveau acquis), chiffrement des disques (dmcrypt/LUKS, Bitlocker, PowerVault) et séquestre
des clés
-Authentification kerberos, annuaire openldap
-Gestion des impressions (CUPS)
-Connaissance des applications apache, mysql, php, postfix, dovecot, amavis, clamav,
spamassassin, mailman, sympalist
-Maîtrise d'un langage de scripts (shell, perl, python, ruby)
-Supervision des systèmes, réseaux et services
-Architecture et environnement technique du système d'information (connaissance approfondie)
-Normes d'exploitation (connaissance approfondie)
-Performance et métrologie
-Sécurité des systèmes d'information et de communication (connaissance approfondie)
-Méthodes, outils, normes et procédures de la qualité
-Systèmes d'information
-Processus métiers
-Marchés publics (connaissance générale)
-Anglais niveau B1 (selon le Cadre Européen Commun de Référence pour les Langues)

Compétences opérationnelles

-Anticiper les évolutions fonctionnelles et techniques
-Modéliser et concevoir les architectures techniques du système d'information
-Évaluer les risques Systèmes d'information et de communication (SIC)
-Piloter un projet
-Assurer une veille technologique
-Élaborer un cahier des charges
-Maitriser les techniques de virtualisation, stockage, sauvegardes, PROXMOX
-Travailler en équipe dans un esprit d'entraide
- Réactivité et disponibilité en cas d'incidents de sécurité

Contexte de travail

L'ICJ est un laboratoire de recherche en mathématique de 277 membres dont 167 permanents, 14
personnels administratifs et techniques, 96 non permanents. Avec pour tutelles le CNRS
, l'Université C. Bernard Lyon 1, Centrale Lyon, l'Université J. Monnet de St-Étienne, l'INSA de
Lyon et comme établissement partenaire, l'INRIA.
L'équipe informatique est composée de 2 IR calcul scientifique et 1 IE ASR localisés sur le site
principal du laboratoire (bâtiment Braconnier, campus de la Doua, Villeurbanne), ainsi que d'un AI
ASR à mi-temps sur le site d'Ecully. Elle est animée par un IR CNRS. La personne recrutée intègrera
l'équipe du bât Braconnier.
Le laboratoire dispose de 2 clusters (Proxmox 5 nœuds/15 VM - calcul 15 nœuds), 1 infrastructure de
stockage (2 serveurs ZFS), 90 postes de travail fixes et 150 portables (sous Linux Ubuntu LTS
v22.04/v24.04, macOS et Windows 10), 1 système de sauvegarde et 1 serveur physique avec stockage
dédié pour le service de centralisation des logs.
Les serveurs actuellement situés au sous-sol du bât Braconnier doivent déménager dans le CCDD
courant postes de travail fixes sont des "clients lourds" dont le système est mutualisé et
centralisé.
L'infrastructure de stockage héberge les données des chercheurs et enseignants-chercheurs, les
partages des postes administratifs et les boites mail.
Des sites web sont hébergés sur 7 VM, dont une majorité pour le département de mathématiques.
L'annuaire LDAP répertorie les personnels des 5 tutelles. Il permet l'authentification d'accès aux
services numériques de l'ICJ et l'accès à plusieurs applications administratives.
En ce qui concerne la PLM, le RT Mathrice offre de nombreux outils collaboratifs aux membres des
laboratoires en Mathématiques, soit plus de 80 unités de recherche. La personne intégrée prendra
part au développement et à l'administration des outils de la PLM à 20% de son temps de travail.
Contraintes horaires selon les pics d'activité.