Emplois actuels liés à Post-Doctorant en Génération de Données de Test par Traffic Morphing H/F - PALAISEAU - Télécom SudParis


  • Palaiseau, France Institut Mines-Télécom Temps plein

    **Présentation de Télécom SudParis**: Télécom SudParis est une grande école publique d'ingénieurs reconnue au meilleur niveau des sciences et technologies du numérique. La qualité de ses formations est basée sur l’excellence scientifique de son corps professoral et une pédagogie mettant l’accent sur les projets d’équipes, l’innovation de...


  • Palaiseau, France Institut Mines-Télécom Temps plein

    Présentation de Télécom SudParis :Télécom SudParis est une grande école publique d'ingénieurs reconnue au meilleur niveau des sciences et technologies du numérique. La qualité de ses formations est basée sur l'excellence scientifique de son corps professoral et une pédagogie mettant l'accent sur les projets d'équipes, l'innovation de rupture et...


  • Palaiseau, France Institut Mines-Télécom Temps plein

    **Présentation de Télécom SudParis**: Télécom SudParis est une grande école publique d'ingénieurs reconnue au meilleur niveau des sciences et technologies du numérique. La qualité de ses formations est basée sur l’excellence scientifique de son corps professoral et une pédagogie mettant l’accent sur les projets d’équipes, l’innovation de...


  • Palaiseau, Essonne, France Institut Mines-Télécom Temps plein

    Présentation de Télécom SudParis :Télécom SudParis est une grande école publique d'ingénieurs reconnue au meilleur niveau des sciences et technologies du numérique. La qualité de ses formations est basée sur l'excellence scientifique de son corps professoral et une pédagogie mettant l'accent sur les projets d'équipes,...


  • Palaiseau, France Institut Mines-Télécom Temps plein

    Présentation de Télécom SudParis :Télécom SudParis est une grande école publique d'ingénieurs reconnue au meilleur niveau des sciences et technologies du numérique. La qualité de ses formations est basée sur l'excellence scientifique de son corps professoral et une pédagogie mettant l'accent sur les projets d'équipes,...


  • Palaiseau, France Institut Mines-Télécom Temps plein

    **Qui sommes-nous ?** Télécom Paris, école de l’IMT (Institut Mines-Télécom) et membre fondateur de l’Institut Polytechnique de Paris, est une grande école du top 5 des écoles d’ingénieurs généralistes françaises. La **Raison d’Être** de Télécom Paris est de former, imaginer et entreprendre pour concevoir des modèles, des...

  • Post Doctorant

    Il y a 3 mois


    Palaiseau, France ECOLE NATIONALE SUPERIEURE DE TECHNIQUES AVANCEES Temps plein

    **Contexte****: Plus ancienne école d’ingénieurs de France, ENSTA Paris est un établissement d’enseignement supérieur et de recherche sous tutelle du ministère des Armées qui a pour mission la formation d’élèves ingénieurs de haut niveau, d’étudiants de masters, de doctorants ainsi que la conduite d’activités de recherche au service des...


  • Palaiseau, France Institut Mines-Télécom Temps plein

    Qui sommes-nous ?Télécom Paris, école de l’IMT (Institut Mines-Télécom) et membre fondateur de l’Institut Polytechnique de Paris, est une grande école du top 5 des écoles d’ingénieurs généralistes françaises.La Raison d’Être de Télécom Paris est de former, imaginer et entreprendre pour concevoir des modèles, des technologies et des...


  • Palaiseau, France Institut Mines-Télécom Temps plein

    **Qui sommes-nous ?** Télécom Paris, école de l’IMT (Institut Mines-Télécom) et membre fondateur de l’Institut Polytechnique de Paris, est une grande école du top 5 des écoles d’ingénieurs généralistes françaises. La Raison d’Être de Télécom Paris est de former, imaginer et entreprendre pour concevoir des modèles, des technologies et...


  • Palaiseau, France Institut Mines-Télécom Temps plein

    **Présentation de Télécom SudParis**: Télécom SudParis est une grande école publique d'ingénieurs reconnue au meilleur niveau des sciences et technologies du numérique. La qualité de ses formations est basée sur l’excellence scientifique de son corps professoral et une pédagogie mettant l’accent sur les projets d’équipes, l’innovation de...


  • Palaiseau, France Institut Mines-Télécom Temps plein

    **Qui sommes-nous ?** Télécom Paris, école de l’IMT (Institut Mines-Télécom) et membre fondateur de l’Institut Polytechnique de Paris, est une grande école du top 5 des écoles d’ingénieurs généralistes françaises. La **Raison d’Être** de Télécom Paris est de former, imaginer et entreprendre pour concevoir des modèles, des...


  • Palaiseau, France Télécom SudParis Temps plein

    Poursuivre nos travaux de recherche sur la définition d’un modèle d’attaque des CPS (Les systèmes cyber-physiques) qui soit indépendant du langage et basé sur les ontologies, combinant les graphes typés et attribués avec les graphes de connaissance pour l’explicabilité. - Implémenter un prototype de ce modèle utilisant le langage de...


  • Palaiseau, Île-de-France CNRS Temps plein

    Informations Générales Titre de l'Offre : Post-doctorant en Physique des Plasmas (H/F) Compétences Souhaitées Nous recherchons un post-doctorant pour rejoindre notre équipe de recherche et développement dans le domaine de la physique des plasmas. Le candidat idéal sera un physicien des plasmas expérimenté avec une solide formation en physique...


  • Palaiseau, France INRIA Temps plein

    Contexte et atouts du poste Ce poste de post-doctorant s'inscrit dans le cadre du projet PEPR (Programme et Équipements Prioritaires de Recherche) Cybersécurité iPoP (projet interdisciplinaire sur la vie privée) impliquant plusieurs équipes de recherche françaises de renommée internationale travaillant sur la protection des données, provenant...


  • Palaiseau, France Institut Mines-Télécom Temps plein

    **Présentation de Télécom SudParis**: Télécom SudParis est une grande école publique d'ingénieurs reconnue au meilleur niveau des sciences et technologies du numérique. La qualité de ses formations est basée sur l’excellence scientifique de son corps professoral et une pédagogie mettant l’accent sur les projets d’équipes, l’innovation de...


  • Palaiseau, France Institut Mines-Télécom Temps plein

    **Présentation de Télécom SudParis**: Télécom SudParis est une grande école publique d'ingénieurs reconnue au meilleur niveau des sciences et technologies du numérique. La qualité de ses formations est basée sur l’excellence scientifique de son corps professoral et une pédagogie mettant l’accent sur les projets d’équipes, l’innovation de...


  • Palaiseau, France CNRS Temps plein

    Cette offre est disponible dans les langues suivantes: - Français - Anglais Date Limite Candidature : lundi 30 septembre 2024 23:59:00 heure de Paris **Informations générales**: **Intitulé de l'offre **:Doctorant(e) H/F pour la caractérisation des structures de l’atmosphère solaire pour la mission SolO** Référence : UMR7644-TAHAMA-002 Nombre de...


  • Palaiseau, France Inria Temps plein

    **Type de contrat **:CDD **Niveau de diplôme exigé **:Thèse ou équivalent **Fonction **:Post-Doctorant **A propos du centre ou de la direction fonctionnelle**: - Le centre de recherche Inria de Saclay a été créé en 2008. Sa dynamique s’inscrit dans le développement du plateau de Saclay, en partenariat étroit d’une part avec le pôle de...


  • Palaiseau, France CNRS Temps plein

    Cette offre est disponible dans les langues suivantes: - Français - Anglais Date Limite Candidature : vendredi 20 septembre 2024 23:59:00 heure de Paris **Informations générales**: **Intitulé de l'offre **:Doctorant nanospintronique graphene (H/F)** Référence : UMR137-BRUDLU-001 Nombre de Postes : 1 Lieu de travail : PALAISEAU Date de publication :...


  • Palaiseau, France CNRS Temps plein

    Informations générales Intitulé de l'offre : Doctorant nanospintronique graphene (H/F) Référence : UMR137-BRUDLU-001 Nombre de Postes : 1 Lieu de travail : PALAISEAU Date de publication : vendredi 30 août 2024 Type de contrat : CDD Doctorant/Contrat doctoral Durée du contrat : 36 mois Date de début de la thèse : 1 octobre 2024 Quotité de...

Post-Doctorant en Génération de Données de Test par Traffic Morphing H/F

Il y a 4 mois


PALAISEAU, France Télécom SudParis Temps plein
Missions

L'évaluation de mécanismes de sécurité est un pilier de la certification de produits. La supervision de sécurité souffre d'un manque de méthodes ou de plateformes permettant une évaluation reproductible. En particulier, afin de garantir un haut niveau de sécurité, les détecteurs d'intrusion doivent être soumis à un échantillon suffisamment large, divers et réaliste de comportements, à la fois malveillants - pour évaluer leur capacité de détection - mais aussi de comportements normaux - pour s'assurer qu'ils ne génèrent pas ou peu de faux positifs.

Un autre aspect important de l'évaluation vise à mesurer la capacité du détecteur à passer à l'échelle. La génération de données de test peut ainsi amplement compléter des jeux de test, afin de leur donner une taille critique, permettant de réaliser des tests de résistance (stress tests).

Le type de données générés vient à compléter la génération de trafic synthétique par apprentissage de modèles de trafic légitime ou malveillant, en proposant plus rapidement et plus largement (la question de l'efficacité reste à résoudre) des jeux de données similaires aux jeux de données en entrée, mais possédant des caractéristiques susceptibles de générer des erreurs. Ce type de trafic est tout indiqué dans le test de détecteurs d'intrusion (notamment ceux basés sur les méthodes d'apprentissage machine).

Dans ce projet, nous souhaitons générer de nouveaux échantillons (inconnus), notamment pour des détecteurs d'intrusions réseau, par modification de trafics existants. Cette approche aura pour effet de générer du trafic normal qui pourrait être classé comme (faux) positif, ou du trafic malveillant qui pourrait contourner le détecteur (faux négatif). Dans le second cas, cette approche a été efficace dans la transformation de malware Android. Un dernier objectif est le passage à l'échelle de l'évaluation des détecteurs d'intrusion par la génération d'un volume critique de données de test et l'adaptation du trafic à un environnement cible. Cette génération devra s'inscrire dans une méthodologie d'évaluation des détecteurs d'intrusion basée sur les données comprenant outre la formalisation de propriétés à évaluer, les approches de constructions de jeu de données (sélection, génération, représentation, qualité, etc.) et les mesures permettant de les évaluer. Un écueil reste cependant que beaucoup de méthodes de génération ont démontré leurs limites, dont le réalisme et la praticité des données générées.

Activités

Nous proposons de nous inspirer de l'approche de trafic morphing qui permet de transformer la forme d'un flux réseau afin de contourner des analyseurs statistiques. Cependant, cette approche reste très limitée (modification de la distribution de la taille des paquets) et nécessite de connaître la distribution cible. Notre approche se base sur l'usage de réseaux de neurones génératifs afin de générer une plus grande diversité de trafics. A cet effet des autoencodeurs variationnels permettent de reproduire du trafic qui paraîtrait issu d'une même distribution, sans pour autant que le trafic soit identique. Une autre méthode serait de tirer avantage des méthodes issues du Natural Language Processing (NLP) pour générer du trafic dans le style d'un trafic de référence. Une autre application vise à générer ou transformer du trafic malveillant afin qu'il soit plus difficile à détecter.

L'approche vise dans un premier temps à identifier pour des détecteurs les frontières entre classes selon les paramètres de classification. Puis à proposer des transformations permettant de réduire la distance entre traffic (ou paquet) d'attaque et trafic légitime. Le défi principal d'une telle transformation est la dégradation de la nocivité du trafic ainsi obtenu.

Par ailleurs, nous cherchons à étendre le nombre de paramètres à générer au-delà de la taille des paquets, pour prendre aussi en compte des paramètres temporels (temps inter-arrivée). Une généralisation de cette approche vise à analyser systématiquement les paramètres au niveau flux et paquet afin de déterminer ceux susceptibles d'être altérés. S'en suit la possibilité de proposer diverses pistes de recherche qui permettront de déterminer des transformations ou des générations pertinentes pour le paramètre ou le type de paramètre (numérique, textuelle, catégorielle, périodique, discret, continu, etc.).