Ingénieur·e Réseaux - Expert·e Conception & Intégration H/F

Le service SCI est chargé de définir l’architecture et les technologies de l’infrastructure numérique d’Inria : réseaux, stockage, virtualisation, calcul, services collaboratifs de visioconférence, outils d’administration de serveurs et des environnements de travail, hébergement physique des serveurs, sur l’ensemble des centres de recherche d’Inria, des sites distants, ainsi que du siège. Il pilote ainsi la définition de l’architecture et des modèles techniques, le choix des fournisseurs, la gestion des relations avec eux, le maintien et le partage de la documentation technique. Le service DSI-SCI travaille en binôme étroit avec le Service de Production (DSI-SP), qui assure l’exploitation quotidienne et le maintien en condition opérationnelle des infrastructures. La réussite des projets repose sur la qualité de l’articulation entre ces deux services : la conception portée par le service SCI doit se prolonger par une intégration et transition maîtrisées vers la production, au sens des bonnes pratiques ITIL (documentation d’exploitation, tests de recette, gestion des changements, transfert de compétences). C’est précisément cette articulation que le poste d’Ingénieur Système Windows a vocation à renforcer, en se positionnant comme un point d’appui technique reconnu à la fois par le service SCI et par le service SP. Il intervient aussi en expertise lors de demandes de support ou d’incidents récurrents, et assure un rôle de conseil, d’assistance, de formation et d’alerte., Dans le cadre de la modernisation et de l’optimisation de notre réseau informatique, propre à un institut de recherche public, nous recherchons un(e) Ingénieur(e) Réseaux Expert(e). Vous serez en charge, à parts égales, de la conception des architectures réseau, de leur intégration et transition vers la production, au sens ITIL, afin de garantir un passage fluide et documenté entre les services SCI et SP. Vous jouerez un rôle clé dans la définition des solutions techniques, la veille technologique, et le pilotage de projets transverses. Vous serez rattaché(e) au Service de Conception d’Infrastructure, au sein de la DSI, et travaillerez en interaction forte avec le SP, ainsi qu’avec les autres services de la DSI. Les premiers projets confiés seront très certainement autour de la redéfinition du réseau des centres de recherche Inria liée à l’obsolescence matériels et l’évolution des usages, la définition d’un réseau dédié pour les plateformes de calcul, la conception et mise en place d’une QoS.

Principales activités

Conception de service numérique Concevoir et valider des architectures réseau complexes, robustes et sécurisées Définir les standards, bonnes pratiques et procédures techniques réseau, en concertation avec les équipes d’exploitation Réaliser des audits d’infrastructure et proposer des plans d’amélioration Assurer une veille technologique sur la commutation, les VPN, le firewalling, le Wi-Fi et les tendances en cybersécurité Apporter une expertise dans la sécurisation des flux et des infrastructures réseau Participer à la définition des politiques de sécurité réseau en lien avec la délégation sécurité Rédiger les documents d’architecture, cahiers des charges et documentation technique

Intégration et suivi de service numérique Piloter les phases d’intégration des nouvelles architectures et solutions réseau vers la production, en coordination étroite avec le SP Définir et faire valider les critères de recette et les tests d’acceptation préalables à la mise en production Élaborer et participer à la documentation d’exploitation nécessaire à la prise en main par le SP Organiser et animer des sessions de transfert de compétences et de formation vers les équipes d’exploitation Assurer un support de transition après mise en production, jusqu’à stabilisation du service Assister les équipes projet et les équipes d’exploitation dans la mise en oeuvre et le support des solutions Assurer le rôle de Service-Owner sur certains services numériques liés aux réseaux : suivre le cycle de vie des infrastructures et services dont vous avez la charge, en lien avec les différents services de la DSI

Pilotage de projet et posture transverse Piloter, en tant que chef de projet, la mise en oeuvre des solutions d’infrastructure réseau, en coordonnant les différents acteurs internes et partenaires externes (planning, budget, risques, parties prenantes) Être l’un des interlocuteurs techniques de référence sur une partie des sujets

Compétences techniquesEnvironnement technique : Cisco gammes N5K/N9K, Catalyst, ToIP, ASA/FTD et WLC. Juniper SRX.Solides expertises sur :Commutation : architectures spine/leaf, VLANs, Trunking, Fabric (EVPN-VXLAN)Sécurité réseau : Firewalling, segmentation, ACL, NAC, RadiusWi-Fi : gestion des infrastructures sans fil, 802.1XRoutage : IPv4/IPv6, BGP/OSPF, VRFServices : DHCP, DNS, RADIUS, QoSMaîtrise sur :SD-WAN & SDNVPN : IPSec/SSLPortails captifs : Ucopia, CiscoLes notions de haute disponibilité et de continuité de serviceOutils d’administration : solutions Cisco DNA/Catalyst Center, Cisco NDFC et Juniper Security DirectorScripting : PythonCertification(s) Cisco CCNP appréciée(s)Connaissances sur :Systèmes d’exploitation : Linux, WindowsSolutions de virtualisation : une ou plusieurs solutions type VMware, Proxmox, OpenshiftSolutions de conteneurisation : Docker, K8SOutils d’automatisation : GIT, Ansible, et supervision (Nagios, Zabbix)Compétences en gestion de projetBonnes connaissances des méthodologies de gestion de projet (cycle en V, Agile/Scrum)Capacité à piloter un planning, un budget et des parties prenantes multiples, techniques et non techniquesCapacité à arbitrer et à gérer les risques dans un contexte multi-acteurs (conception / production / sécurité / prestataires)Compétences transversesCapacité à travailler en mode projetExcellente communication orale et écriteCapacité à vulgariser et accompagner le changementAutonomie et proactivité dans la gestion de projets complexesCapacité à innover et à proposer des solutions disruptives adaptées aux besoins du secteur publicRigueur dans la rédaction de documents techniques et la gestion de projetsSens du service rendu à l’exploitation : anticiper, dès la phase de conception, les besoins et contraintes de la production de service numériqueConnaissance des concepts de référentiels d’infrastructure (CMDB, IAM/IdM…) et ITILQualités personnellesEsprit d’analyse et de synthèseOuverture d’esprit, curiosité technologique et capacité d’adaptation aux évolutions technologiquesAdaptabilité aux particularités du secteur public (budget, réglementation, délais)Diplomatie et capacité à fédérer des équipes aux cultures différentes

Bienvenue chez Service Public

Le service SCI est chargé de définir l’architecture et les technologies de l’infrastructure numérique d’Inria : réseaux, stockage, virtualisation, calcul, services collaboratifs de visioconférence, outils d’administration de serveurs et des environnements de travail, hébergement physique des serveurs, sur l’ensemble des centres de recherche d’Inria, des sites distants, ainsi que du siège. Il pilote ainsi la définition de l’architecture et des modèles techniques, le choix des fournisseurs, la gestion des relations avec eux, le maintien et le partage de la documentation technique.Le service DSI-SCI travaille en binôme étroit avec le Service de Production (DSI-SP), qui assure l’exploitation quotidienne et le maintien en condition opérationnelle des infrastructures. La réussite des projets repose sur la qualité de l’articulation entre ces deux services : la conception portée par le service SCI doit se prolonger par une intégration et transition maîtrisées vers la production, au sens des bonnes pratiques ITIL (documentation d’exploitation, tests de recette, gestion des changements, transfert de compétences). C’est précisément cette articulation que le poste d’Ingénieur Système Windows a vocation à renforcer, en se positionnant comme un point d’appui technique reconnu à la fois par le service SCI et par le service SP.Il intervient aussi en expertise lors de demandes de support ou d’incidents récurrents, et assure un rôle de conseil, d’assistance, de formation et d’alerte., Environnement technique : Cisco gammes N5K/N9K, Catalyst, ToIP, ASA/FTD et WLC. Juniper SRX.

Solides expertises sur :Commutation : architectures spine/leaf, VLANs, Trunking, Fabric (EVPN-VXLAN) Sécurité réseau : Firewalling, segmentation, ACL, NAC, Radius Wi-Fi : gestion des infrastructures sans fil, 802.1X Routage : IPv4/IPv6, BGP/OSPF, VRF Services : DHCP, DNS, RADIUS, QoS Maîtrise sur :SD-WAN & SDN VPN : IPSec/SSL Portails captifs : Ucopia, Cisco Les notions de haute disponibilité et de continuité de service Outils d’administration : solutions Cisco DNA/Catalyst Center, Cisco NDFC et Juniper Security Director Scripting : Python Certification(s) Cisco CCNP appréciée(s) Connaissances sur :Systèmes d’exploitation : Linux, Windows Solutions de virtualisation : une ou plusieurs solutions type VMware, Proxmox, Openshift Solutions de conteneurisation : Docker, K8S Outils d’automatisation : GIT, Ansible, et supervision (Nagios, Zabbix)

Compétences en gestion de projet

Bonnes connaissances des méthodologies de gestion de projet (cycle en V, Agile/Scrum) Capacité à piloter un planning, un budget et des parties prenantes multiples, techniques et non techniques Capacité à arbitrer et à gérer les risques dans un contexte multi-acteurs (conception / production / sécurité / prestataires) Compétences transverses

Capacité à travailler en mode projet Excellente communication orale et écrite Capacité à vulgariser et accompagner le changement Autonomie et proactivité dans la gestion de projets complexes Capacité à innover et à proposer des solutions disruptives adaptées aux besoins du secteur public Rigueur dans la rédaction de documents techniques et la gestion de projets Sens du service rendu à l’exploitation : anticiper, dès la phase de conception, les besoins et contraintes de la production de service numérique Connaissance des concepts de référentiels d’infrastructure (CMDB, IAM/IdM…) et ITIL

Qualités personnelles

Esprit d’analyse et de synthèse Ouverture d’esprit, curiosité technologique et capacité d’adaptation aux évolutions technologiques Adaptabilité aux particularités du secteur public (budget, réglementation, délais) Diplomatie et capacité à fédérer des équipes aux cultures différentes

EUR

Ansible Ipv6 Implémentation de listes de contrôle d’accès Administration des ventes RADIUS Qualité de service (QoS) Linux VoIP Git Wi-Fi Création d’une base documentaire Pro-activité TLS Recettes Catalyst Zabbix Veille technologique Python Conduite de projet Scrum Autonomie OSPF Capacité d’adaptation VPN Rédaction du cahier des charges VMWare VLAN Qualité fédératrice Cyber-sécurité Nagios WAN ITIL Ipv4 ASA Docker IPSec Esprit d’analyse DHCP