Administrateur (H/F) systèmes, réseaux et sécurité

Job Description

Missions

Au sein du Service Informatique Commun du LATMOS, l’administrateur / administratrice systèmes et réseaux contribue au bon fonctionnement, à la sécurisation et à l’évolution des infrastructures informatiques utilisées par les équipes scientifiques, techniques et administratives.

Le poste s’inscrit dans un environnement de recherche de haut niveau, au croisement des sciences de l’atmosphère, du climat, de l’observation spatiale et de l’exploration du système solaire. Le LATMOS dispose d’une forte expertise instrumentale et participe à la conception d’instruments innovants déployés depuis le sol, embarqués sur des plateformes aéroportées ou satellitaires, ou intégrés à des missions spatiales. Des projets tels que SAM, embarqué sur le rover Curiosity sur Mars, ou CONSERT, embarqué sur la mission Rosetta, illustrent ce contexte scientifique et technologique particulier.

Dans ce cadre, les activités du laboratoire s’appuient sur des moyens informatiques importants pour l’acquisition, le traitement, le stockage, le calcul, la modélisation et la diffusion des données scientifiques. Ces infrastructures nécessitent une administration rigoureuse, une attention constante à la sécurité et une capacité d’adaptation en lien avec les besoins des projets de recherche.

Intégré à une équipe informatique de proximité, l’administrateur / administratrice systèmes et réseaux participe au maintien en conditions opérationnelles des systèmes, à l’administration des infrastructures, au traitement des incidents, au support technique avancé et aux projets d’évolution du système d’information.

Le poste s’adresse à une personne motivée, créative, ayant le sens du service et souhaitant contribuer à des missions exigeantes dans un cadre technique stimulant.

Il ou elle contribue à garantir la disponibilité, la fiabilité, la sécurité et la cohérence des services numériques nécessaires aux activités de recherche et au fonctionnement de l’observatoire.

Activity

Administration des systèmes, réseaux et infrastructures :

- Administrer, maintenir et faire évoluer les serveurs, services réseau, équipements d’infrastructure, plateformes de stockage, environnements de virtualisation et moyens de calcul.
- Mettre en œuvre, configurer et maintenir les services d’infrastructure : authentification, annuaire, DNS, DHCP, services web, messagerie, sauvegardes, supervision et outils d’exploitation.
- Participer à l’administration des équipements réseau : commutateurs, segmentation VLAN, routage, filtrage, pare-feu, interconnexions et accès aux services.
- Administrer les serveurs principalement sous Linux, ainsi que certains environnements Windows, dans le respect des règles d’exploitation et de sécurité.
- Contribuer à l’exploitation des infrastructures de stockage et des systèmes de fichiers partagés utilisés pour les données scientifiques.
- Participer à l’administration des plateformes de calcul CPU/GPU et au déploiement des environnements logiciels nécessaires aux activités scientifiques.

Conception, évolution et projets techniques :

- Analyser les besoins des utilisateurs et les traduire en solutions techniques adaptées.
- Participer aux études d’impact, au dimensionnement, au chiffrage et à l’intégration des solutions dans l’architecture existante.
- Réaliser des tests, prototypes et validations techniques pour les nouveaux logiciels, matériels ou services.
- Contribuer aux projets d’évolution des architectures systèmes, réseaux, stockage, virtualisation et calcul.
- Documenter les architectures, procédures d’exploitation, configurations et choix techniques.

Sécurité et continuité de service :

- Contribuer au maintien en conditions opérationnelles et de sécurité des systèmes et services.
- Appliquer les bonnes pratiques, normes et procédures de sécurité du système d’information.
- Participer à la gestion des mises à jour, des vulnérabilités, des incidents et des demandes d’évolution.
- Contrôler la fiabilité des services, la sécurité des données, les sauvegardes et les dispositifs de supervision.
- Participer à l’amélioration des outils de supervision, de journalisation et de détection d’événements de sécurité.

Support et accompagnement des utilisateurs :

- Assurer un support technique de niveau 2 auprès des utilisateurs et intervenir en appui du support de niveau 1 lorsque nécessaire.
- Diagnostiquer et traiter les incidents liés aux systèmes, réseaux, services applicatifs ou environnements utilisateurs.
- Être à l’écoute des besoins des équipes scientifiques, techniques et administratives et proposer des solutions adaptées.
- Rédiger des documentations utilisateurs et contribuer à la formation ou à l’accompagnement technique des utilisateurs.

Vie d’équipe et amélioration continue :

- Participer aux réunions d’équipe, partager l’information technique et rendre compte de l’avancement des actions.
-Être force de proposition sur l’évolution des infrastructures, des méthodes et des outils.
- Assurer une veille technologique dans les domaines systèmes, réseaux, sécurité, stockage, virtualisation et calcul scientifique.
- Contribuer à l’aide à la décision technique auprès du responsable du service.

Your Profil

Skills

Compétences attendues :

Savoirs et connaissances techniques :

- Bonne maîtrise de l’administration des systèmes Linux, notamment Debian ou Ubuntu.
- Connaissance de l’administration des environnements Windows Server.
- Bonne connaissance des architectures systèmes, réseaux et services d’infrastructure.
- Bonne maîtrise des réseaux Ethernet et IP : adressage, VLAN, routage, filtrage, pare-feu, DNS, DHCP.
- Connaissance des architectures de stockage, notamment NFS, iSCSI, sauvegardes et espaces partagés.
- Connaissance des environnements de virtualisation, notamment VMware ou solutions équivalentes.
- Connaissance des services open source courants : Apache, Nginx, Postfix, Bind, DHCP, LDAP ou équivalents.
- Pratique des langages de script, notamment Bash et PowerShell.
- Connaissance des outils de versionnement, notamment Git ou SVN.
- Connaissance des outils d’automatisation et de gestion de configuration, notamment Ansible ou Puppet.
- Connaissance des outils de supervision, de journalisation et de sécurité opérationnelle.
- Connaissance des environnements de calcul scientifique et des ordonnanceurs de type Slurm appréciée.
- Connaissances en Python, C ou autres langages de programmation appréciées.
- Connaissance des bonnes pratiques de sécurité des systèmes d’information.
- Anglais technique permettant de lire une documentation, comprendre des messages d’erreur et interagir avec des supports techniques.

Savoir-faire :

- Installer, administrer, sécuriser et maintenir une infrastructure systèmes et réseaux.
- Diagnostiquer et résoudre des incidents techniques sur des environnements serveurs, réseau ou applicatifs.
- Analyser un besoin, proposer une solution technique et en évaluer l’impact.
- Participer à la conception et à l’évolution d’architectures techniques.
- Mettre en œuvre des procédures de sauvegarde, supervision, mise à jour et sécurité.
- Rédiger une documentation technique, une procédure d’exploitation ou une documentation utilisateur.
- Organiser son travail, prioriser les actions et rendre compte de l’avancement.
- Participer à un projet technique, de l’analyse du besoin jusqu’à la mise en service.
- Assurer une veille technologique et proposer des améliorations.

Savoir-être :

- Rigueur, fiabilité et sens de la confidentialité.
- Capacité d’analyse et de diagnostic.
- Sens de l’organisation et capacité à prioriser.
- Réactivité face aux incidents et aux demandes utilisateurs.
- Aisance relationnelle et sens du service.
- Capacité à travailler en équipe et à partager l’information.
- Pédagogie dans l’accompagnement des utilisateurs.
- Autonomie dans la réalisation des tâches confiées.

Your Work Environment

Le poste s’inscrit dans un contexte de mutualisation des moyens informatiques du LATMOS. Initialement centré sur le LATMOS, il est désormais rattaché au périmètre élargi de l’Observatoire, avec une approche transverse des infrastructures et des services.
L’Observatoire de Versailles Saint-Quentin-en-Yvelines (OVSQ) est un observatoire des sciences de l’Univers rattaché à l’Université de Versailles Saint-Quentin-en-Yvelines. Il fédère plusieurs unités de recherche, plateformes d’observation et services techniques autour des thématiques liées à l’environnement, au climat et aux interactions Terre-atmosphère.
Le LATMOS (Laboratoire ATMosphères et Observations Spatiales), unité mixte du CNRS et composante de l’Institut Pierre-Simon Laplace, est implanté sur deux sites : le campus de l’Université de Versailles Saint-Quentin-en-Yvelines à Guyancourt et le campus de Sorbonne Université à Paris (Jussieu). L’unité compte environ 250 agents, dont une soixantaine d’ingénieurs. Le laboratoire développe des recherches sur les processus physico-chimiques fondamentaux régissant les atmosphères terrestres et planétaires, ainsi que leurs interactions avec la surface, l’océan et le milieu interplanétaire. Il s’appuie pour cela sur une forte expertise instrumentale, avec la conception et la réalisation d’instruments innovants déployés depuis le sol, embarqués sur des plateformes aéroportées ou satellitaires, et participant à des missions d’exploration du système solaire. Ces activités s’accompagnent de besoins importants en acquisition, traitement, stockage et diffusion de données scientifiques, impliquant des infrastructures informatiques robustes, sécurisées et évolutives.
L’ingénieur sera rattaché au Service Informatique Commun (SIC), au sein du département technique de l’unité, et placé sous la responsabilité de son responsable. Cette équipe, composée de 5 agents, assure l’administration des systèmes et des réseaux ainsi que le support aux utilisateurs pour les entités LATMOS/OVSQ à Guyancourt et à Jussieu.
Dans ce cadre, l’ingénieur contribuera à l’exploitation et à l’évolution des infrastructures informatiques. Il/elle interviendra notamment sur la gestion des équipements réseau (commutateurs Cisco, interconnexions, segmentation), l’administration des services réseau (DHCP, DNS) ainsi que sur les dispositifs de sécurité (pare-feu, filtrage).
Il/elle assurera l’administration et le déploiement de serveurs majoritairement sous Linux (Debian), ainsi que sous Windows, incluant la gestion des services d’authentification et d’annuaire (LDAP). Il/elle participera également à l’administration des infrastructures de stockage, notamment des systèmes de fichiers distribués de type NFS, ainsi qu’à l’exploitation de clusters de calcul (CPU et GPU) utilisés pour les activités scientifiques.
L’ingénieur contribuera au maintien en conditions opérationnelles et de sécurité des systèmes (mises à jour, gestion des vulnérabilités, traitement des incidents et des demandes utilisateurs), ainsi qu’à l’évolution des architectures réseau et systèmes.
Il/elle participera enfin à la mise en place et à l’amélioration continue des outils de supervision et de sécurité du système d’information, notamment via des solutions de détection et de corrélation d’événements (type Wazuh), dans une logique de maîtrise des risques et d’amélioration continue.
Le poste est basé à Guyancourt, avec des interventions régulières à prévoir sur le site de Jussieu.

Constraints and risks

Le poste est basé sur le site de Guyancourt.

Des déplacements ponctuels ou réguliers sont à prévoir sur le site de Jussieu, à Paris, pour des interventions techniques, des opérations de maintenance, des réunions de coordination ou des échanges avec les équipes locales.

Le poste implique une activité sur des infrastructures informatiques de production nécessitant rigueur, respect des procédures, prise en compte des règles de sécurité du système d’information et traçabilité des interventions.

Certaines opérations techniques peuvent nécessiter une intervention en dehors des périodes de forte utilisation des services, en fonction des contraintes d’exploitation et de continuité de service.

Compensation and benefits

Compensation

entre 2540,99 et 2934,86 brut selon expérience

Annual leave and RTT

44 jours

Remote Working practice and compensation

Pratique et indemnisation du TT

Transport

Prise en charge à 75% du coût et forfait mobilité durable jusqu’à 300€

About the offer

About the CNRS

The CNRS is a major player in fundamental research on a global scale. The CNRS is the only French organization active in all scientific fields. Its unique position as a multi-specialist allows it to bring together different disciplines to address the most important challenges of the contemporary world, in connection with the actors of change.

CNRS

The research professions