Ingénieur Sécurité des Infrastructures (H/F)

Si vous recherchez un poste dans une société ayant comme piliers l'excellence scientifique et l'innovation technologique, SOLEIL vous offre l'opportunité de :

• Travailler au sein d'un laboratoire de recherche innovant, multidisciplinaire et multiculturel,
• Être au coeur de la dynamique de la recherche et du développement de Paris-Saclay,
• Collaborer avec des experts nationaux et internationaux dans divers domaines scientifiques et techniques,
• Profiter de la proximité de Paris, situé à seulement 25 km, pour découvrir sa richesse culturelle et son cadre de vie dynamique,
• Réaliser des déplacements courts en France ou en Europe.

Dans un contexte de transformation numérique et dans le cadre du projet de jouvence SOLEIL II, vous rejoindrez le groupe ISI (Infrastructure et support Informatique), une équipe pluridisciplinaire et enthousiaste au sein de laquelle vous contribuerez à renforcer la sécurité et la résilience des infrastructures du système d'information.
Les défis associés à cette mission consistent à :(voir sur le site institutionnel)
Ingénieur.e avec une première expérience en administration système ou en sécurité des infrastructures, votre rôle consiste à renforcer et maintenir le niveau de sécurité du socle technique de SOLEIL : systèmes d'exploitation, virtualisation, Kubernetes, identités, données et sauvegardes. Vous mettez en oeuvre les exigences de sécurité définies par le RSSI et contribuez à la détection et au traitement des incidents.
Pour certains projets, vous assurerez la maîtrise d'oeuvre en interface directe avec l'ensemble des parties prenantes du système d'information de production.
Pour mener efficacement cette mission, le candidat aura les expertises suivantes :

• Formation en administration système, réseaux ou sécurité des systèmes d'information
• Maîtrise de l'administration Linux et Windows et des techniques de durcissement (guides ANSSI, SELinux)
• Expérience de la gestion des vulnérabilités et des correctifs (OpenVAS/Greenbone ou équivalents)
• Connaissances des plateformes de virtualisation (VMware, Proxmox, KVM) et de leur sécurisation
• Connaissances de Kubernetes et de sa sécurisation (RBAC, Pod Security Standards, politiques réseau, contrôle d'admission)
• Connaissances des annuaires et de la gestion des identités (LDAP, Active Directory, authentification multifacteur, gestion des comptes à privilèges)
• Connaissances en cryptographie appliquée : PKI, gestion des certificats et des secrets (Vault ou équivalent), chiffrement des données
• Connaissances des stratégies de sauvegarde et de continuité d'activité (sauvegardes immuables, PRA/PCA)
• Connaissances des outils de journalisation, de détection et de réponse aux incidents (ELK, SIEM, EDR)
• Pratique de l'automatisation et de l'Infrastructure as Code (Ansible, GitOps, scripting Bash et Python)
• Capacité à sensibiliser les équipes aux enjeux de sécurité et à rendre compte au RSSI
• Maîtrise de l'anglais, notamment pour la rédaction de documents techniques

Les qualités personnelles nécessaires :

• Travail en équipe et esprit d'équipe
• Autonomie, rigueur curiosité, créativité, amélioration continue
• Bienveillance, écoute et sens du service
• Capacité d'analyse et de restitution