ingénieur(e) Cloud et sécurité

Type de contrat : CDD

Contrat renouvelable : Oui

Niveau de diplôme exigé : Bac + 5 ou équivalent

Fonction : Ingénieur scientifique contractuel

Niveau d'expérience souhaité : Jeune diplômé

Contexte et atouts du poste

Le PEPR SAMS est un PEPR "Santé" (différent du PEPR Santé Numérique).

Cloud4Sams est un projet de ce PEPR en charge

de gérer un espace numérique commun pour les projets de recherche du PEPR.

Le Porteur de Cloud4Sams est le CNRS via l'IFB-Core (Institut Français de BioInformatique).

Inria est coresponsable du WP3 du projet avec l'Institut Français de Bioinformatique (IFB). Le responsable côté IFB est Christophe Blanchet.

Ce projet national vise à déployer une infrastructure numérique distribuée pour favoriser l'exploitation de données sur le microbiome et la santé dans un environnement informatique sécurisé et conforme aux exigences réglementaires.

Le workpackage 3 de ce projet est articulé autour de la mise en place d'une solution sécurisé pour les besoins de Cloud4Sams, avec intégration des cas d'usages (infrastructure globale Biosphère), et de la formation et accompagnement des utilisateurs pour l'utilisation de l'infrastructure.

La mission de l'ingénieur recruté se portera sur ce work package. Il s'intègrera au collectif des ingénieurs permanents de l'institut, représenté au niveau d'un centre par le Service d'Expérimentation et de Développement (SED). Son rattachement hiérarchique sera au Responsable du service SED du centre de Nancy.

Le poste est basé au centre Inria de Nancy.

Mission confiée

Le poste est proposé au sein du Centre Inria de l'Université de Lorraine, au sein du Service d'Expérimentation et de Développement (SED) et rattaché au Work Package 3 (WP3) du projet Cloud4Sams, financé par le PEPR SAMS.

Les principaux axes de travail du projet sont :

• Développer un catalogue de ressources numériques ;
• Créer un environnement informatique sécurisé ;
• Gérer l'accès et la traçabilité des données ;
• Accompagner les utilisateurs dans la prise en main de la plateforme et recueillir leurs retours ;
• S'assurer du respect de la réglementation sur l'usage des données (e.g. HDS)

Dans ce cadre, le WP3 a pour mission de concevoir et de mettre en œuvre une solution d'environnements informatiques sécurisés (ou "bulles sécurisées") permettant l'analyse de données sensibles de type HDS (Hébergeur de Données de Santé).

La solution sera d'abord développée et validée sur un environnement de test basé sur OpenStack, avant une phase d'intégration et de migration vers un fournisseur de cloud habilité HDS.

Les environnements sécurisés devront permettre le déploiement d'outils d'analyse déjà utilisés dans BIOSPHERE, le cloud de l'Institut Français de Bioinformatique (IFB), afin d'assurer la continuité et l'interopérabilité avec les infrastructures existantes du réseau bioinformatique national.

Un accent particulier sera mis sur la confidentialité, la maîtrise des flux de données entrants et surtout sortants de ces environnements, afin de garantir un niveau de sécurité conforme aux standards du domaine de la santé numérique.

Principales activités

Le(la) titulaire du poste participera à la conception, au développement, à la mise en œuvre et à la validation de la solution d'environnements sécurisés du WP3.

Ses principales activités incluront :

• Concevoir et déployer les bulles sécurisées au sein d'un environnement de test OpenStack ;
• Dialoguer avec les utilisateurs, conjointement avec le chef de projet, afin de recueillir les besoins, préciser le cahier des charges et définir les processus techniques et organisationnels à mettre en place ;
• Participer à la définition et à la mise en œuvre de l'architecture technique (infrastructure, réseau, stockage, sécurité) ;
• Mettre en place l'automatisation des déploiements via des outils d'infrastructure as code (Ansible, Terraform, etc.) ;
• Définir et contrôler les mécanismes de sécurité et d'isolation, notamment via l'usage de VPN (OpenVPN, WireGuard) et de solutions de conteneurisation (Docker) ;
• Veiller à la confidentialité des données et à la sécurisation des flux, en particulier des flux sortants des environnements ;
• Contribuer à l'intégration des outils de supervision, journalisation, traçabilité et contrôle d'accès ;
• Participer à la migration vers une infrastructure de cloud habilitée HDS en coordination avec les partenaires du projet ;
• Documenter les choix techniques, procédures et configurations, et contribuer à la transmission de connaissances au sein de l'équipe ;
• Travailler en synergie avec les autres Work Packages pour assurer la cohérence globale et l'interopérabilité des services ;
• Participer à la démarche qualité, à l'amélioration continue et à la mise en œuvre des principes Agile dans le suivi du projet.

Des déplacements ponctuels en France (principalement à Paris et Lyon) sont à prévoir pour des réunions de coordination ou des ateliers utilisateurs.

Compétences

Compétences techniques clés :

• Cloud & Infrastructure : OpenStack, Ceph, LUKS (sécurité et stockage distribués) ;
• Automatisation & DevOps : Ansible, Terraform, Git, GitLab CI/CD, tests unitaires ;
• Conteneurisation et orchestration : Docker ;
• Réseaux et sécurité : Linux, Netfilter, OpenVPN, WireGuard, bonnes pratiques de durcissement et gestion des flux ;
• Développement (atout) : compétences fullstack et web pour l'intégration d'outils et d'interfaces utilisateurs.

Compétences transverses :

• Capacité à travailler en équipe et à communiquer efficacement avec des profils variés ;
• Anglais technique ;
• Aptitude à recueillir les besoins utilisateurs et à les traduire en spécifications techniques ;
• Autonomie, organisation, et sens de l'initiative dans la conduite de ses activités ;
• Familiarité avec les méthodologies Agile et la gestion de projet collaborative ;
• Intérêt pour la sécurité des systèmes, la qualité logicielle et l'amélioration continue.

Contraintes et conditions spécifiques :

Des déplacements ponctuels en France (principalement à Paris et Lyon) sont à prévoir dans le cadre des réunions de projet et d'ateliers utilisateurs ;

Le poste s'inscrit dans un environnement scientifique et collaboratif, au cœur d'un projet national structurant dans le domaine de la santé et du numérique.

Avantages

• Restauration subventionnée
• Transports publics remboursés partiellement
• Congés: 7 semaines de congés annuels + 10 jours de RTT (base temps plein) + possibilité d'autorisations d'absence exceptionnelle (ex : enfants malades, déménagement)
• Possibilité de télétravail (après 6 mois d'ancienneté) et aménagement du temps de travail
• Équipements professionnels à disposition (visioconférence, prêts de matériels informatiques, etc.)
• Prestations sociales, culturelles et sportives (Association de gestion des œuvres sociales d'Inria)
• Accès à la formation professionnelle
• Sécurité sociale

Rémunération

A partir de 2692 € brut/mois selon diplômes et expériences

Informations générales

• Ville : Villers lès Nancy
• Centre Inria : Centre Inria de l'Université de Lorraine
• Date de prise de fonction souhaitée :
• Durée de contrat : 1 an, 6 mois
• Date limite pour postuler :

Attention: Les candidatures doivent être déposées en ligne sur le site Inria. Le traitement des candidatures adressées par d'autres canaux n'est pas garanti.

Consignes pour postuler

Sécurité défense :

Ce poste est susceptible d'être affecté dans une zone à régime restrictif (ZRR), telle que définie dans le décret n° relatif à la protection du potentiel scientifique et technique de la nation (PPST). L'autorisation d'accès à une zone est délivrée par le chef d'établissement, après avis ministériel favorable, tel que défini dans l'arrêté du 03 juillet 2012, relatif à la PPST. Un avis ministériel défavorable pour un poste affecté dans une ZRR aurait pour conséquence l'annulation du recrutement.

Politique de recrutement :

Dans le cadre de sa politique diversité, tous les postes Inria sont accessibles aux personnes en situation de handicap.

Contacts

• Équipe Inria : SED-LOR (DGD-I)
• Recruteur :

Wallrich Bertrand /

L'essentiel pour réussir

Le poste s'adresse à un(e) ingénieur(e) ou informaticien(ne) expérimenté(e) disposant de compétences solides en infrastructure cloud, sécurité informatique, et automatisation des déploiements. Une expérience dans des environnements manipulant des données sensibles ou de santé sera particulièrement valorisée.

Le(la) candidat(e) devra faire preuve d'autonomie, de rigueur et d'un fort esprit de collaboration, en interaction avec des équipes pluridisciplinaires (bioinformaticiens, développeurs, ingénieurs systèmes, chercheurs).

Formation et expérience :

• Diplôme d'ingénieur, master ou équivalent en informatique, systèmes et réseaux, ou ingénierie logicielle ;
• Expérience confirmée (au moins 2 ans souhaitée) dans la mise en œuvre d'infrastructures cloud ou DevOps ;
• Connaissance des environnements Linux et des architectures cloud de type OpenStack ;

Une expérience dans un contexte de recherche, académique ou projet collaboratif national, serait un atout.

A propos d'Inria

Inria est l'institut national de recherche dédié aux sciences et technologies du numérique. Il emploie 2600 personnes. Ses 215 équipes-projets agiles, en général communes avec des partenaires académiques, impliquent plus de 3900 scientifiques pour relever les défis du numérique, souvent à l'interface d'autres disciplines. L'institut fait appel à de nombreux talents dans plus d'une quarantaine de métiers différents. 900 personnels d'appui à la recherche et à l'innovation contribuent à faire émerger et grandir des projets scientifiques ou entrepreneuriaux qui impactent le monde. Inria travaille avec de nombreuses entreprises et a accompagné la création de plus de 200 start-up. L'institut s'efforce ainsi de répondre aux enjeux de la transformation numérique de la science, de la société et de l'économie.

---