Ingénieur DevOps pour le Patrimoine Naturel H/F - 75

L'Unité Patrimoine Naturel (PatriNat) - co-habilitée par le Muséum national d'Histoire naturelle (MNHN), l'Office française de la biodiversité (OFB), le Centre national de la recherche scientifique (CNRS) et l'Institut de recherche pour le développement (IRD) - a pour mission de produire une expertise scientifique et technique en faveur de la conservation de la biodiversité.
Au sein du MNHN, PatriNat est rattachée à la Direction Générale Déléguée Recherche, Expertise, Valorisation et Enseignement du Muséum (DGD REVE), et a pour objectif de fournir, en lien fort avec les activités de recherche, une expertise scientifique sur la biodiversité et géodiversité de France métropolitaine et ultra-marine, sur les thématiques terrestres et marines, pour l'environnement passé et actuel. Cette expertise et l'ingénierie associée porte sur la connaissance du patrimoine naturel, dont les systèmes d'informations et à l'application de ces connaissances pour l'appui aux politiques et programmes de conservation de la biodiversité.
CONTEXTE
PatriNat engage une refonte de l'organisation de ses équipes en charge du pilotage des systèmes d'information en créant un pôle dédié aux technologies numériques, en charge de produire, exploiter et maintenir les solutions informatiques définies par les pôles en charge des programmes scientifiques ou d'appui aux politiques publiques.Au sein de l'équipe « socle technique et méthodes » du pôle « Technologies Numériques », en tant que DevOps, vous êtes garant technique de la sécurité, performance et fiabilité de l'infrastructure. Vous co-animez le réseau technique Développement de PatriNat, assurant la diffusion des bonnes pratiques et l'accompagnement des équipes.

Vos missions seront

Administration, exploitation et modernisation infrastructure

DevOps : GitLab CI/CD, Nexus (repository manager)
Orchestration de conteneurs : Docker Swarm + Portainer
- Gestion des incidents

Monitoring : Grafana/Prometheus, dashboards, alertes Outils
Administration des ressources : backup, NFS, configurations, VMs
Contribution aux travaux de cartographie et d'architecture technique
Participation à la conception de l'architecture cloud cible et définition du plan d'action opérationnel
Contribution à l'élimination de la dette technique
Veille technologique et participation à des projets de R&D
Support méthodologique et technique sur les projets critiques
DevOps et sécurité

Intégration outils d'analyse automatisée : SAST (SonarQube), DAST (OWASP ZAP), SCA (Snyk, Trivy)
Infrastructure as Code sécurisée : Terraform, Ansible avec scanning
Gestion sécurisée des secrets : Vault, secrets managers
Standards de développement sécurisé (OWASP Top 10)
Durcissement des systèmes (recommandations ANSSI, CIS Benchmarks)
Gestion des vulnérabilités : veille, évaluation, remédiation
Animation réseau technique "Développement"

Co-animation du réseau technique "Développement" (réseau transversal PatriNat ~15 agents)
Diffusion des bonnes pratiques de développement et des bonnes pratiques de sécurité
Détection des besoins en formation : identification des lacunes, priorisation
Organisation et animation de sessions de mentoring : accompagnement individuel et collectif
Partage de connaissances : tech talks, REX, ateliers pratiques
Capitalisation et diffusion de composants techniques réutilisables
Partenaires internes : Équipes PatriNat (pôles ASA/ISSP, Mission stratégie SI), DINSI MNHN, DSI OFB

Partenaires externes : MTE, prestataires, communauté biodiversité