Dans le cadre de la R&D cybersécurité I&C, vous participerez au développement de la posture de Framatome comme un acteur de la cybersécurité dans le contrôle-commande industriel. Au sein de l’équipe, vous aurez la charge de mener des travaux de recherche dans le domaine de la détection comportementale multi-sources et adapté au contexte opérationnel de systèmes complexes.

La thèse vise à adresser les défis scientifiques liés à l’hétérogénéité des données, à leurs échelles temporelles distinctes, à la dépendance au contexte opérationnel et à la nécessité de modéliser explicitement les relations causales entre événements réseaux, décisions de contrôle et comportements physiques observés.

Dans le cadre de cette thèse sur la détection comportementale multi-source et adapté au contexte opérationnel, vous aurez pour missions de :

• Réaliser un état de l’art bibliographique des approches utilisées en lien avec le sujet de la thèse
• Développer une méthodologie générique de détection cyber-physique multi-sources fondée sur des outils mathématiques, un modèle de fusion explicable capable de détecter des anomalies complexes et furtives, ainsi qu’une amélioration significative de la robustesse et de l’interprétabilité des mécanismes de surveillance
• Inclure le contexte opérationnel dans la prise en compte de la détection
• Identifier des attaques réseau ayant un impact physique réel, de détecter des manipulations silencieuses de capteurs ou d’actionneurs, et de mettre en œuvre une surveillance multi-points à différents niveaux du modèle de Purdue
• Démontrer les résultats obtenus sur différentes plateformes
• Participer à l’enrichissement de la R&D pour augmenter la sécurisation des systèmes industriels critiques, au développement d’outils de surveillance avancée pour l’industrie et au rayonnement de Framatome

Pour l'ensemble de ces missions, le candidat devra faire preuve d'analyse, mettre en œuvre une démarche scientifique d'ingénierie et être force de proposition.

Sur l'ensemble de ces missions, le candidat sera en lien avec différentes parties prenantes :  responsable projet, responsable développement logiciel, ingénieur cybersécurité ou ingénieur développement logiciel

Bac +5 école d'ingénieur (ou équivalent universitaire) en informatique, automatique ou systèmes embarqués.

Une connaissance de la détection cybersécurité ou le développement logiciel serait un plus.

Compétences :

• Programmation (Python)
• Datasciences, modélisation
• Cybersécurité
• Système Industriel
• Anglais courant

Rédaction