Apprenti(e) - Ingénieur cybersécurité des moyens de calcul Inria

Contexte et atouts du poste

Au sein de la Direction des Systèmes d’Information d’Inria, le Service de production est en charge des tâches d’ingénierie concernant l’intégration et le déploiement des éléments du SI, et de son exploitation, incluant les moyens de calcul.

Il installe, configure et met à jour les solutions définies par le service Conception ou le service Applications, et rédige la documentation et/ou les procédures permettant d’administrer un service numérique.

Il pilote les mises en production.

Responsable de la gestion des utilisateurs et des droits dans les applications, il est par ailleurs en charge de l’hébergement des ressources informatiques dans les datacenters locaux et nationaux.

Abaca est l’infrastructure de calcul nationale opérée par Inria qui mutualise les moyens techniques et humains des 8 sites sur lesquels elle est répartie.

Abaca permet aux chercheurs de mener leurs travaux sur de nombreux domaines tels que le High Performance Computing (HPC), l’Intelligence Artificielle (IA), les Systèmes et Réseaux, le traitement de données sensibles, …

Elle est opérée par une équipe technique composée d’une quinzaine d’ingénieurs au sein de laquelle s’effectue l’apprentissage.

Mission confiée

Au sein de l’équipe Abaca, votre mission consiste à contribuer au chantier d’homologation de sécurité d’Abaca : analyse, définition, implémentation et contrôle.

Les aspects sécurité à couvrir :

<ul><li>- Analyse de risques et des scénarios d’attaque</li><li>- Conformité RGPD</li><li>Gestion des données personnelles</li><li>- Sécurité réseau<ul><li>Gestion des flux réseaux</li><li>Gestion des ACLs</li><li>etc.</li></ul></li><li>- Gestion des logs</li><li>- Gestion des mots de passe et des secrets</li><li>- Traitement de données sensibles/confidentielles</li><li>- Gestion/Contrôle des accès/habilitations</li><li>- Outils de contrôle et d’analyse</li></ul>

Ce travail sera mené en coordination avec le RSSI d’Inria et Centre d’opérations de sécurité de la DSI (DSI-SOC).