Expert en Devsecops H/F - 74

Au sein du Laboratoire d'Annecy de Physique des Particules (LAPP), la personne recrutée rejoindra l'équipe en charge de l'exploitation et de l'évolution de la plateforme de calcul et de stockage scientifique MUST.
Elle aura pour mission principale de piloter la démarche de certification ISO 27001 et de préparer la mise en conformité avec la directive NIS2, en s'appuyant sur l'expertise d'un cabinet spécialisé et sur les équipes techniques du laboratoire.

En parallèle, elle contribuera à la sécurisation de l'infrastructure, au déploiement de process qualité et à l'étude de ces performances en pilotant des projets techniques (systèmes, réseaux, cybersécurité) et en améliorant les procédures existantes. Elle pourraêtre amenée à développer des outils pour automatiser certains processus et participera activement aux opérations quotidiennes d'exploitation et de support aux utilisateurs.

Ce poste joue un rôle clé pour garantir la fiabilité, la sécurité et la visibilité régionale et internationale de la plateforme numérique MUST qui est labellisée par le CNRS.
Activités
Pilotage et gouvernance:

- Définir et mettre en oeuvre la feuille de route pour la certification ISO 27001 et la conformité NIS2
- Élaborer et maintenir la cartographie du système d'information
- Développer et améliorer les procédures qualité (gestion des accès, gestion des ressources par projet, - plan de gestion des données, continuité de service)

Sécurité et infrastructures:

- Concevoir et faire évoluer les architectures systèmes et réseaux
- Renforcer la cybersécurité (pare-feu, IDS/IPS, supervision, gestion des vulnérabilités)
- Administrer et superviser les infrastructures systèmes et réseaux de MUST

Exploitation et support:

- Participer aux activités quotidiennes d'exploitation de la plateforme
- Assurer le support et la formation des utilisateurs en matière de calcul scientifique et de stockage
- Développer des outils d'automatisation pour améliorer l'efficacité opérationnelle

Animation et valorisation:

- Animer des groupes de travail et coordonner des actions transverses
- Encadrer des stagiaires
- Participer à des projets pluridisciplinaires en lien avec MUST
- Valoriser les résultats et les compétences au sein du laboratoire et auprès des partenaires nationaux et internationaux
- Assurer une veille technologique et réglementaire continue
Compétences
Connaissances techniques:

- Administration avancée des systèmes GNU/Linux
- Cybersécurité : pare-feu, IDS/IPS, supervision, gestion des vulnérabilités
- Architectures réseaux (VLAN, VRF, routage, VPN)
- Normes et référentiels de sécurité et de qualité (ISO 27001, ITIL, bonnes pratiques DevSecOps)
- Programmation (Python) et outils d'automatisation/déploiement (Ansible, Puppet, Terraform...)
- Connaissances appréciées en calcul distribué et virtualisation (HTCondor, Proxmox, Kubernetes, CEPH...)

Compétences méthodologiques et opérationnelles:

- Anticiper les évolutions techniques et réglementaires
- Modéliser et concevoir des architectures techniques
- Évaluer les risques liés aux systèmes d'information
- Piloter des projets techniques ou organisationnels
- Rédiger des documents techniques et cahiers des charges
- Animer des réseaux d'experts et des groupes de travail
- Capacité d'apprentissage rapide de nouvelles technologies

Savoir-être:

- Qualités relationnelles et goût du travail en équipe
- Sens de l'organisation, autonomie et rigueur
- Aptitude à vulgariser et sensibiliser aux enjeux de sécurité
- Aisance dans la communication orale et écrite (français et anglais, niveau B2 minimum)
Contexte de travail



Le LAPP est un laboratoire de l'Institut Nucléaire & Particules (IN2P3), institut du Centre National de la Recherche Scientifique (CNRS) qui coordonne les programmes dans ces domaines. Le LAPP est une unité mixte de recherche (UMR 5814) du CNRS et de l'Université Savoie Mont-Blanc (USMB).

La personne recrutée intégrera le service informatique du LAPP (24 personnes), réparti en trois pôles : ingénierie logicielle, infrastructure informatique et mésocentre MUST. MUST est un noeud de calcul et de stockage sur la grille européenne EGI. MUST étant aussi une composante du projet IDEFICS, la personne sera également impliquée dans des activités pluridisciplinaires en lien avec des partenaires industriels et institutionnels mettant en oeuvre des composants innovants (IA, Big Data, R&D) .

Ce poste offre un environnement stimulant, à l'interface entre recherche académique et innovation technologique, avec des collaborations nationales et internationales. Des déplacements en France et à l'étranger sont à prévoir.
Contraintes et risques

des déplacements de courtes durées sont à prévoir en France et à l'étranger.