Ingénieur.e réseau

SOLEIL est le centre français de rayonnement synchrotron, situé sur le plateau de Saclay près de Paris. Il s’agit d’un instrument pluridisciplinaire et d’un laboratoire de recherche, ayant pour mission de conduire des programmes de recherche en utilisant le rayonnement synchrotron, de développer une instrumentation de pointe sur les lignes de lumière et de mettre celles-ci à la disposition de la communauté scientifique. Le synchrotron SOLEIL, outil unique à la fois en matière de recherche académique et d’applications industrielles, a ouvert en 2008. Il est utilisé annuellement par plusieurs milliers de chercheurs français et étrangers, à travers un large éventail de disciplines telles que la physique, la biologie, la chimie, l’astrophysique, l’environnement, les sciences de la terre, etc. SOLEIL s’appuie sur une source de rayonnement remarquable à la fois en termes de brillance et de stabilité. Cette Très Grande Infrastructure de Recherche (TGIR), partenaire de l’Université Paris-Saclay, est constituée en société « civile » fondée conjointement par le CNRS et le CEA.

Pour rester compétitif dans le contexte international des « Très Grands Instruments de Recherche », et développer des solutions scientifiques et technologiques répondant aux grands enjeux de la société, SOLEIL met en route une jouvence majeure de ses accélérateurs et ses lignes de lumière, appelée SOLEIL II doté actuellement de 50 M€ de budget pour la phase de conception détaillée.

Dans le cadre de cette jouvence de l’ensemble des installations scientifiques et techniques, SOLEIL a engagé un ambitieux programme d’évolution des architectures de son Système d’Information, dont l’un des piliers est l’infrastructure Systèmes/Réseaux dont est responsable le groupe ISI. Ce groupe (Infrastructures et Support des Systèmes d’Information), est composé d’une douzaine de personnes et a en charge l’ensemble des infrastructures réseaux, de l’hébergement des applicatifs SOLEIL, du stockage des données expérimentales, et des moyens de calcul hautes performances. Il a pour mission de définir les solutions techniques, de conduire les projets de mise en œuvre et en fin d’en réaliser l’opération et le support pour les utilisateurs administratifs, scientifiques et techniques de SOLEIL.

L’ingénieur Réseau exercera son activité au sein de la Division Accélérateurs et Ingénierie sous la responsabilité du Responsable du groupe ISI.

I. Missions

Il.Elle définit l'architecture des réseaux (physiques, LAN, WIFI, Réseaux mobiles, IOT, Guest, WAN, Cloud...) et services associés, préconise les choix de protocoles, standards, matériels, fournisseurs

Il.Elle définit les mesures et architectures de sécurité (périmétrique et en profondeur) adaptés aux enjeux de Soleil (Firewalling, ACL, DMZ, VPN, Bastion, Zones sécurisées, IPS/IDS...)

Il.Elle définit et met en œuvre l’architecture permettant l’administration, l’alerting et la supervision des moyens réseau

Il.Elle contribue à la définition et la mise en œuvre des architectures d’administration, d’alerting et supervision des matériels informatiques de Soleil (collecte de logs, dashboarding, datalake IT)

Il.Elle met en œuvre, administre, exploite et fait évoluer les réseaux (données et voix) de SOLEIL et leurs services associés.

Il.Elle pilote les projets d’évolutions : rédaction de cahiers des charges, suivi des consultations, négociations techniques puis pilotage des sous-traitants pour la mise en œuvre opérationnelle

Il.Elle interagit avec les personnels et chercheurs utilisateurs de ces plateformes et solutions

Il.Elle assure la veille technologique pour intégrer l’évolution des besoins et ressources technologiques disponibles dans les architectures réseaux de SOLEIL.

Il.Elle assure assistance et support technique aux utilisateurs des réseaux et assure le transfert autant que réalisable des gestes d’exploitations courants au pôle Support Informatique.

Il.Elle s’appuie sur l’expérience et les bonnes pratiques d’autres installations de recherche et de l’industrie.

Ses missions sont effectuées en étroite collaboration avec les autres membres du groupe, ainsi qu’avec les autres équipes informatiques de SOLEIL et d’autre part avec la Direction de la Stratégie des Systèmes d’Information (en particulier pour les aspects sécurité informatique et projets d’évolution).

II. Responsabilités et tâches

Il.Elle administre les plateformes réseaux et services associées pour les maintenir au plus haut niveau opérationnel, assure un suivi au quotidien de leur bon fonctionnement et vérifie régulièrement l’adéquation de l’offre de services avec les besoins et les règles de sécurité de SOLEIL.

Il.Elle spécifie, et fait réaliser le câblage physique des réseaux

Il.Elle organise, réalise ou fait réaliser les installations, les mises à jour et la maintenance des équipements réseaux

Il.Elle assure du support, à un niveau spécialisé, aux utilisateurs des plateformes et solutions, apportant notamment son expertise et ses conseils pour l’intégration d’équipements (informatiques, techniques, instrumentaux) connectés aux réseaux de SOLEIL.

Il.Elle travaille avec les personnes en charge des infrastructures Systèmes de SOLEIL

Il.Elle fait des spécifications fonctionnelles et techniques, analyse des propositions, fait ou fait faire des travaux de réalisation et de réception, supervise des prestations.

Il.Elle s’assure de la complète intégration des plateformes et solutions.

Il.Elle fait ou fait faire les documentations d’architecture, les documentations et procédures d’exploitation et celles à destination des utilisateurs des plateformes et solutions.

Il.Elle est en charge de la relation avec notre fournisseur d’accès réseau pour la recherche RENATER

Il.Elle établit des bilans réguliers de l’utilisation des infrastructures réseaux, assure le capacity planning et vise à automatiser la production des indicateurs associés.

Il.Elle assure une veille thématique et sa diffusion au sein des équipes Soleil.

Il.Elle entretient dans son domaine, des relations avec les autres centres de rayonnement synchrotron et autres acteurs des communautés techniques et scientifiques pertinentes : partage d’expériences, contribution aux projets communs notamment projets européens, ...

III. Formation et expérience.

Cet emploi est accessible à partir d’une formation au moins bac+5, avec une spécialisation en informatique privilégiant le domaine du réseau. Une expérience professionnelle d'au moins 5 années, ayant permis d’acquérir des connaissances pratiques dans le domaine est obligatoire.

Connaissances de bases indispensables Connaissances et/ou compétences complémentaires éventuelles
1. Maîtriser les concepts et techniques de communication, protocoles, de la couche "physique" à la couche "applications", méthodes d’interconnexion des réseaux, aussi bien sur le switching que sur le routage.
2. Maîtriser les concepts et techniques d’architecture des réseaux
3. Savoir configuer et exploiter des outils d’administration, d’audit et d’analyse des réseaux
4. Connaître les normes de câblage et connectique : fibres optiques mono / multimode, cuivre, ...
5. Savoir configuer et exploiter des équipements réseau de type routeurs, switches, controleur WIFI, VPN, portail guest,
6. Connaître et mettre en œuvre les normes et procédures de sécurité informatique
7. Connaître un système d’exploitation standard et au moins un langage de scripting associé
8. Connaître les bonnes pratiques de mise en œuvre de la Sécurité des Systèmes d’Information dans une infrastructure réseau
9. Anglais professionnel (écrit et oral)
10. Méthodologies de services : ITIL
11. Software Defined Networks
12. Réseaux IOT (BLE, Zigbee, Lora, ...)
13. Réseaux industriels
14. Principes ZTNA
15. Réseaux 4G, 5G
16. Fonctions de sécurité réseau avancées (IPS, IDS, WAF, XDR, 802.1X, Radius, ...)
17. Scripting, Ansible, ...
Qualités requises Techniques/moyens utilisés
18. Capacité d’analyse et de compréhension des environnements techniques
19. Rigueur, autonomie, ouverture d’esprit et curiosité
20. Travail en équipe, sens du service et du dialogue avec les utilisateurs
21. Capacité d’organisation et gestion des priorités
22. Environnements Linux et Windows
23. Réseaux TCP/IP, Ethernet, LANs haut débit
24. Commutation, Routage, VLAN, Accès distants
25. Surveillance : SNMP,
26. Services DNS, DHCP, …
27. Firewall

IV. Conditions générales d’exercice

Cette offre correspond à un poste permanent (CDI) dans le cadre des statuts présents à SOLEIL (recrutement sur contrat à durée indéterminée, détachement des organismes CNRS, CEA ou autre organisme public, affectation de personnel CNRS).

En cas de détachement ou de recrutement, le salaire brut de base sera établi en référence à l’accord d’entreprise suivant les diplômes et l’expérience professionnelle valorisables sur SOLEIL.

Ce poste requiert la participation aux cycles d’astreinte du groupe ISI. Il est à pourvoir immédiatement.