Thèse Utilisation de la provenance pour la cybersécurité

il y a 4 semaines


Caen, Normandie, France Orange Sa Temps plein
Vous effectuerez un travail de thèse sur l'Utilisation de la provenance pour la cybersécurité en environnement opérationnel.

La provenance, dans le contexte des systèmes informatiques et de la sécurité, fait référence à l'ensemble des informations qui documentent l'histoire et l'origine des données et des processus au sein d'un système informatique. Elle permet de retracer le cheminement et les transformations subies par les données, ainsi que les interactions entre les différents composants du système pour analyser les causes et les conséquences des opérations effectuées sur le système. Son utilisation en sécurité couvre notamment les domaines de la détection des menaces, de l'investigation d'intrusions et de l'analyse forensique.

La problématique centrale de la provenance est la recherche d'un équilibre entre la granularité des données de provenance (détails fins) et leur complétude (vue d'ensemble) , tout en gérant le volume de données généré, pour optimiser leur analyse et interprétation [1].

L'objectif de la thèse est de proposer des mécanismes et méthodes (semi) automatiques avec passage à l'échelle, de découverte et analyse des liens de causalité fine entre évènements affectant les objets système à des fins de cybersécurité en investigation et interprétation d'historiques d'attaque. Le point de départ de la thèse pour lever les verrous scientifiques et techniques connus de la provenance est de revisiter fondamentalement ses pratiques actuelles en matière de collecte des logs système, en considérant l'apport de la technologie eBPF [2] qui permet d'injecter à chaud et d'exécuter des programmes sur évènement au niveau noyau Linux pour collecter ces logs système.

Trois apports combinables d'une collecte des logs basée eBPF méritent d'être examinés lors de cette thèse pour améliorer les approches actuelles de la provenance : une collecte à grain fin programmable, un accès au contexte en temps réel incluant l'état du système au moment de l'exécution supervisée et une injection à chaud des sondes permettant leurs activations, désactivations et mises à jour dynamiques. La thèse pourra utilement s'appuyer sur les outils open source eAudit [3], SysFlow [4] et CamFlow [5].

Profil recherché

  • Connaissances en informatique avec notamment une compréhension approfondie des systèmes d'exploitation (Linux)
  • Connaissances en sécurité informatique : comprendre les principes fondamentaux de la sécurité des systèmes d'exploitation, les mécanismes de défense et les méthodes d'attaque
  • Compétences en mathématiques : connaissance des graphes et des algorithmes pour traiter les grands graphes
  • Compétences en programmation : être capable de développer des outils et des scripts pour collecter, analyser et traiter les données de provenance système. La maîtrise des langages de programmation C et Python est requise.
  • Aptitudes de la recherche : formulation de problèmes, conception et implémentation d'expériences, analyse de résultats et rédaction d'articles scientifiques (un excellent niveau en anglais est requis) .
Le candidat devra être diplômé d'une école d'ingénieur ou titulaire d'un Master Recherche dans le domaine de l'informatique avec une spécialisation en sécurité et/ou une pratique personnelle significative en sécurité.

[1] Sok: History is a vast early warning system: Auditing the provenance of system intrusions, INAM, Muhammad Adil, CHEN, Yinfang, GOYAL, Akul, et al. In : 2023 IEEE Symposium on Security and Privacy (SP) . IEEE, 2023. p

[2] eBPF-introduction, tutorials & community resources.

[3] eAudit: A Fast, Scalable and Deployable Audit Data Collection System, R Sekar, H Kimm, R Aich IEEE Symposium on Security and Privacy (SP)

[4]

[5] M. Pasquier, J. Singh, D. Eyers and J. Bacon, "Camflow: Managed Data-Sharing for Cloud Services, " in IEEE Transactions on Cloud Computing, vol. 5, no. 3, pp , 1 July-Sept. 2017

Présentation de Orange Sa


L'ambition de la Division Innovation est de porter plus loin l'innovation d'Orange et de renforcer son leadership technologique, en mobilisant nos capacités de recherche pour nourrir une innovation responsable au service de l'humain, éclairer les choix stratégiques du Groupe à long terme et influencer l'écosystème digital mondial.

Nous formons les expertes et les experts des technologies d'aujourd'hui et de demain, et veillons à une amélioration continue de la performance de nos services et de notre efficacité. La division Innovation rassemble, dans le monde, 6000 salariés dédiés à la recherche et l'innovation dont 740 chercheurs. Porteurs d'une vision globale avec une grande diversité de profils (chercheurs, ingénieurs, designers, développeurs, data scientists, sociologues, graphistes, marketeurs, experts en cybersécurité...) , les femmes et les hommes de Innovation sont à l'écoute et au service des pays, des régions et des business units pour faire d'Orange un opérateur multiservices de confiance.

Au sein de Innovation, vous serez intégré(e) à l'équipe DPI en charge de maintenir un haut niveau d'expertise en sécurité pour le Groupe Orange. Les travaux menés par les chercheur(e) s de DPI portent notamment sur la sécurité système, la cryptographie et la protection des données personnelles. Vous ferez partie d'un écosystème de recherche côtoyant des ingénieurs d'études en anticipation chargés de la mise en oeuvre concrète de concepts nouveaux notamment en cybersécurité

  • Caen, Normandie, France Orange Temps plein

    **votre rôle**:Votre rôle est d'effectuer un travail de thèse sur : « Travail sur données chiffrées régulé par une autorité ».Les évolutions des régulations autours du Règlement Général sur la Protection des Données ont ouvert des discussions concernant la responsabilisation des acteurs traitant les données personnelles. Dans les protocoles...


  • Caen, Normandie, France Orange Temps plein

    **votre rôle**:Les récentes obligations réglementaires (NIS2, CRA, AI Act, DORA Act) renforcent le besoin de connaître et maîtriser la répartition des responsabilités. Cependant, nos infrastructures, matériels et logiciels sont de plus en plus le résultat de la composition dynamique de plusieurs produits indépendants fournis par des acteurs...


  • Caen, Normandie, France Orange Sa Temps plein

    Votre rôle est d'effectuer un travail de thèse sur : " Travail sur données chiffrées régulé par une autorité ".Les évolutions des régulations autours du Règlement Général sur la Protection des Données ont ouvert des discussions concernant la responsabilisation des acteurs traitant les données personnelles. Dans les protocoles cryptographiques...


  • Caen, Normandie, France Orange Sa Temps plein

    Les récentes obligations réglementaires (NIS2, CRA, AI Act, DORA Act) renforcent le besoin de connaître et maîtriser la répartition des responsabilités. Cependant, nos infrastructures, matériels et logiciels sont de plus en plus le résultat de la composition dynamique de plusieurs produits indépendants fournis par des acteurs différents sur...

  • Plongeur (H/F)

    il y a 1 semaine


    Caen, Normandie, France LA POTERNE Temps plein

    Le Plongeur/Aide de cuisine exécute des tâches simples et des préparations préliminaires en cuisine dans un souci constant de respect des règles d'hygiène, nettoie et entretient le matériel de cuisine, la vaisselle, le matériel de service et les locaux réservés aux collaborateurs. Il prendra la place au poste "froid" 2 jours par semaine, salades,...

  • Doctorant (H/F)

    il y a 1 semaine


    Caen, Normandie, France CNRS Temps plein

    Cette offre est disponible dans les langues suivantes:- Français- AnglaisDate Limite Candidature : vendredi 7 juin 2024**Informations générales**:**Intitulé de l'offre **:Doctorant (H/F) "Etude d'oxydes ferroélectriques pour la spintronique"**Référence : UMR6508-SOIMIL0-009Nombre de Postes : 1Lieu de travail : CAENDate de publication : vendredi 17 mai...


  • Caen, Normandie, France La Pizza de Nico Temps plein

    **Vous êtes dynamique, accueillant(e) et avez le souci permanent de satisfaire les clients ? Vous aimez travailler en équipe dans une ambiance de travail agréable ?**Pour renforcer ses équipes **La Pizza de Nico Caen** recherche plusieurs équipiers polyvalents à **temps plein OU temps partiel.****Vous aurez en charge différentes tâches pour...

  • Employé Polyvalent

    il y a 1 semaine


    Caen, Normandie, France RELAIS DE LA VALEUSE Temps plein

    station service total Access SARL AKSAMA**Le poste**:- accueil client- encaissement- proposition commerciale- tenue du point de vente**Profil recherché**:personne rigoureuse, dynamique et aimant travailler en autonomie. Possédant un certain gout pour le challenge et le contact clientèle.


  • Caen, Normandie, France La Pizza de Nico Temps plein

    **Offre d'emploi : Employé Polyvalent en Pizzeria****Description du poste**:Nous sommes à la recherche d'un(e) alternant(e) employé(e) polyvalent(e) pour rejoindre notre équipe dynamique au sein de notre pizzeria. En tant qu'alternant(e) employé(e) polyvalent(e), vous serez en charge de diverses tâches liées à la préparation des pizzas, à la prise...

  • Assistant RH

    il y a 1 semaine


    Caen, Normandie, France Fondation de la Misericorde Temps plein

    **La Fondation de la Miséricorde -Etablissement de santé privé d'intérêt collectif situé à Caen et Hérouville St Clair (Calvados) - Convention collective 51 (FEHAP), Plus de 300 salariés, recherche**:**UN(E) ASSISTANT(E) RH - GESTION DE PLANNING en CDD 100** **% 7 mois à compter de juin**Au sein de l'équipe RH, vous êtes chargé(e) de l'accueil,...


  • Caen, Normandie, France La Pizza de Nico Temps plein

    **Vous êtes dynamique, accueillant(e) et avez le souci permanent de satisfaire les clients ?** **Vous aimez travailler en équipe dans une ambiance de travail agréable ?**Afin de renforcer ses équipes **La Pizza de Nico CAEN**, recherche un(e) équipier(e) polyvalent(e) pour un contrat à 15h/semaine.**Vous aurez en charge différentes tâches pour...

  • second de cuisine

    il y a 1 semaine


    Caen, Normandie, France LA COMIDA Temps plein

    Le poste de second de cuisine (H/F) Sous l'autorité du chef exécutif, vous aurez en charge de mener à bien le service, le management et le bon respect des normes HACCP. Le profil recherché Sous l'autorité du chef exécutif, vous aurez en charge de mener à bien le service, le management et le bon respect des normes HACCP. L'entrepriseRestaurant situé...

  • Serveur (H/F)

    il y a 1 semaine


    Caen, Normandie, France LA POTERNE Temps plein

    LA POTERNE RECRUTE Dans notre établissement, nous proposons une offre gustative et conviviale.Notre équipe est familiale, jeune et dynamique.**Description du profil**:- Vous êtes souriant(e) et positif(ve).- Vous êtes dynamique et soucieux(se) de la qualité du service au client.- Vous savez communiquer.- Vous êtes organisé(e), ponctuel(le) et...

  • Chef de Partie

    il y a 1 semaine


    Caen, Normandie, France La Veranda Temps plein

    Notre établissement à taille humaine et accueillant est à la recherche d'un(e) chef de partie(ef).Type d'emploi : CDISalaire : 1 820,00€ à 1 900,00€ par moisAvantages:- Horaires flexiblesProgrammation:- Horaires flexiblesTypes de primes et de gratifications:- Prime annuelle- PrimesFormation:- CAP / BEP (Optionnel)Expérience:- Cuisine: 1 an...

  • Serveur (H/F)

    il y a 1 semaine


    Caen, Normandie, France La TRATTORIA Temps plein

    **La Trattoria est un restaurant traditionnel italien de 35 places assises (+ terrasse en été) installé rue du Vaugueux depuis 17 ans. Vous travaillerez dans une équipe de 5 à 6 personnes (3 en salle). Notre maitre mot est la satisfaction du client tant sur la qualité des assiettes que la qualité du service.****Responsibilities**:- Accueillir les...

  • Directeur de secteur H/F

    il y a 1 semaine


    Caen, Normandie, France La Poste Temps plein

    La Poste Groupe change, nos métiers évoluent.Etre toujours au plus près des Français, développer la confiance dans le numérique et être acteur de la transformation écologique, c'est aussi le sens de notre métier.Rejoindre La Poste Groupe, c'est rejoindre une entreprise responsable, riche de ses collaborateurs Pour l'égalité des chances, La Poste...


  • Caen, Normandie, France Université de Caen Normandie Temps plein

    L'Université de Caen Normandie recrute pour **sa direction de la recherche et de l'innovation UN(E) RESPONSABLE DU POLE HORIZON EUROPE**UNICAEN avec ses étudiants et ses 2700 personnels, est un acteur majeur et un moteur de développement de l'enseignement supérieur et de la recherche en Normandie. UNICAEN est membre de Normandie Université.**Cadre...


  • Caen, Normandie, France Groupe Crédit Agricole Temps plein

    Description du poste Métier Banque – Marché des particuliers Titre du poste Télé Conseiller Spécialisé Assurance H/F Description du poste Pour contribuer aux ambitions de développement de la Caisse régionale et dans le cadre des délégations établies, le Télé Conseiller Spécialisé Assurance assure le développement, la gestion...


  • Caen, Normandie, France Communauté urbaine Caen la mer Temps plein

    **RESPONSABLE DE POLE-COORDINATEUR DE LA GESTION DES INTERVENTIONS DU DOMAINE PUBLIC (H/F)**- **Cadre d'emplois : TECHNICIENS TERRITORIAUX**_MEEP - Pôle coordination générale Caen- **MISSIONS**_Au sein du service Programmation Coordination et Suivi Opérationnel des Travaux, le Pôle occupe un poste pivot de la programmation et de la coordination...


  • Caen, Normandie, France Communauté urbaine Caen la mer Temps plein

    Caen, le 31/08/2023**La DGA SERVICES POPULATION, SPORT - Direction des sports recherche**:**AGENT D'INSTALLATIONS SPORTIVES****Cadre d'emplois : ADJOINTS TECHNIQUES TERRITORIAUX****SPORT - Pôle équipements sportifs nord****MISSIONS**Sous l'autorité du responsable des installations sportives, vous accueillez et renseignez les usagers, assurez la...