Ingénieur de Recherche Informatique au CNRS version courte

You can't defend. You can't prevent. The only thing you can do is detect and respond. Bruce Schneier

---

En poste au LIMOS, UMR (CNRS/UCA/EMSE), hébergée par l'ISIMA

---

• Je supervise le service informatique commun CRI ISIMA / LIMOS (9 personnes)
  • service informatique commun CRI ISIMA / LIMOS
    • composé de
      • 4 ingénieurs
      • 1 assistant ingénieur
      • 3 techniciens
      • 1 CDD
    • animation et gestion de l'équipe
      • blog du CRI ISIMA / LIMOS
    • suivi de tous les projets de l'équipe
      • infrastructure (matériels et réseaux)
    • gestion du budget
    • interlocuteur UCA / INP

---

• J'industrialise et gère l'exploitation d'un cloud souverain (un vrai!) et l'administration de différents services
  • exploitation de notre cloud (vraiment!) souverain
    • proxmox
    • ansible
    • vault
    • consul
    • terraform
    • packer
    • pour différentes raisons cette pile logicielle est appelée à évoluer dans les prochaines années
  • administration de services
    • My un développement symfony 6, métier, permettant de gérer une partie des systèmes d'information de l'ISIMA et du LIMOS
    • gestionnaire de ticket pour le support (gestsup)
    • hébergement web mututalisé (ispconfig)
    • forges logicielles, l'une orientée recherche, l'autre orientée pédagogie (gitlab
    • partage de notes (hedgedoc/codimd)
    • clavardage avec (mattermost)
    • sauvegarde et restauration (backuppc)
    • documentations collaboratives, l'une à destination des utilisateurs, l'autre à destination des administrateurs (mkdocs)
    • système de page perso (apache)

---

• Je gère différents projets recherche

  • projets recherche

    • ProFan-Transfert
    • ECCIPE
    • ARBORéa
    • Stam
    • ep3c
    • Profan
    • mobipaléo
    • CEPPPIA

  • Pour ces projets recherche, j'encadre 4 développeurs, et interviens tout au long du cycle de vie des projets

    • cycle de vie des projets
      • défintion des besoins
      • défintion de l'architecture
      • recrutement et animation d'un (ou d'une équipe de) développeur(s)
      • gestion de l'hébergement et du déploiement
      • expertises techniques
      • suivi de projets
      • revue de code et recette
      • mise en place des référentiels légaux (RGPD, données de santé, ...)
      • mise à disposition des données (entrepôt)

---

• Je participe au développement de projets, recherche ou interne à l'équipe, avec différentes technologies
  • développement
    • php / symfony
    • python
    • bash
    • javascript
    • html
    • css

---

• Je suis impliqué dans la chaîne fonctionnelle SSI
  • SSI
    • correspondant Sécurité des Systèmes d'Informations (CSSI) pour le LIMOS et l'ISIMA
    • membre de la CRSSI de DR7 à Lyon
    • membre de la Cellule Audit & Veille SSI à l'UCA
    • pilotage de la politique de chiffrement et anti-virus au LIMOS et à l'ISIMA

---

• Je donne aussi quelques cours à l'ISIMA
  • cours à l'ISIMA
    • Sécurité des application Web
    • Privacy & Cryptologie
    • Ethique & informatique: Je n'ai rien à cacher
    • Histoire de l'informatique

---

• J'interviens dans différents contextes sur diverses thématiques

  • interventions

    • 08/10/2024 pour les JoSy Proxmlox Virtual Environment (PVE): Terraform, Devopx, PVE à venir
    • 07/06/2022 pour les journées Proxmox VE / Ceph 2022: Proxmox VE & DevOps
    • 15/01/2021 pour La Montagne: Les cyberattaques, retour sur ce virus qui touche les organismes de santé en France en plein Covid-19
    • 27/11/2020 pour Subatech: sécurité et navigateur
    • 01/12/2020 pour Le GRIN: ÉPIDÉMIE(S)#25 - Peut-on encore compter sur le progrès? (avec Yves Caseau)
    • 23/05/2019 pour Clermont'ech: vault
    • 18/12/2108 pour le lycée Sidoine Apollinaire: Je n'ai rien à cacher / RGPD
    • 15/05/2018 pour pint of science: surfez couvert!
    • 11/03/2018 pour l'esc Clermont : Conférence – table ronde : Monnaies virtuelles, Initial Coin Offerings (ICOs) et Blockchain : Innovations en finance majeures ?
    • 30/09/2017 pour Clermont'ech: mets ta cagoule, ça va hacker
    • 16/05/2017 pour La Montagne: Interview dans La Montagne au sujet du ransomware WannaCry
    • 13/04/2017 pour ARAMIS: Dev & Ops : les outils du dialogue - 9ème journée Aramis 2017
    • 23/03/2017 pour le lycée de chamalières: Je n'ai rien à cacher / RGPD
    • 07/07/2016 pour Clermont'ech: Drupalgeddon
    • 19/04/2016 pour la Mairie des Martres de Veyre: Les enjeux de confidentialité et sécurité bien exposés par Vincent Mazenod
    • 12/03/2015 pour AUDACeS: Séminaire technique: Sécurité Logicielle Web (avec Thomas LALLART)

---

• Je suis membre actif de l'association AuDACES, réseau régional de DevLOG depuis 2015 et j'ai été coordinateur de ce réseau de 2018 à 2023
  • événements
    • co-organisateur des journées Proxmox VE / Ceph 2022
    • organisateur de 3 journées Kubernete du 06 au 08 février 2019