Durée du stage : 6 mois
Date de démarrage envisagée : février 202
Localisation du poste : Palaiseau (91)
Gratification : 1200 € net mensuel
Référence de l’offre à mentionner dans l’objet dans votre e-mail de candidature : STAGE-2027-04-Cybelia
Contexte du stage
Au sein de l’Institut de Recherche Technologique SystemX, situé au cœur du campus scientifique d’excellence mondiale de Paris-Saclay, vous prendrez une part active au développement d’un centre de recherche technologique de niveau international dans le domaine de l’ingénierie numérique des systèmes. Adossé aux meilleurs organismes de recherche français du domaine et constitué par des équipes mixtes d’industriels et d’académiques, ce centre a pour mission de générer de nouvelles connaissances et solutions technologiques en s’appuyant sur les percées de l’ingénierie numérique et de diffuser ses compétences dans tous les secteurs économiques. Vous serez encadré par un ingénieur-chercheur SystemX du domaine cybersécurité. Vous travaillerez au sein du programme Cybelia (https://www.irt-systemx.fr/programmes-de-recherche/cybelia/) dont les partenaires industriels sont Airbus Protect et RTE.
Le poste est basé à l’IRT SystemX – site Palaiseau
Présentation du sujet
Objectifs du stage
- Les infrastructures critiques sont des systèmes complexes qui répondent à de multiples enjeux, et qu’il est vital de protéger contre les cyber-attaques. Ceci est d’autant plus vrai que leur digitalisation et modernisation les rendent de plus en plus connectées, et donc, de plus en plus exposées aux cyber-attaques. Le risque zéro n’existe évidemment pas et tout système connecté peut faire l’objet d’une attaque, mais dans le cas de systèmes critiques, il est important d’assurer une continuité de service, un niveau de fonctionnement minimal et de mettre en place les conditions d’un retour au fonctionnement nominal au plus tôt. Dans ce contexte, le potentiel de remédiation d’un système complexe est essentiel. Cela permet au système de revenir à un état de fonctionnement jugé acceptable, même en présence d’une attaque. Des métriques doivent être établies ainsi qu’une méthodologie qui puisse être employée par les opérateurs de SOCs industriels (Security Operation Center) afin d’empêcher les effets cascades ou les pertes sur des systèmes critiques. Pour ce faire, le stage devra investiguer l’apport de graphes de connaissance. L’étude des effets cascade est également un point clé de cette analyse. En effet, dans le cas de systèmes complexes avec un fort degré de connectivité au monde cyber, les effets cascades peuvent avoir des conséquences dévastatrices sur une architecture. Un travail de quantification d’impact de la remédiation devra également être mené afin de quantifier à quel point une réponse à un incident peut avoir des effets bénéfiques ou néfastes sur une architecture.
Missions :
- Contribuer à la réalisation d’un état de l’art sur les méthodes existantes pour la remédiation cyber, à la fois sur les outils de la communauté scientifique que sur les solutions dites « clés en main » du monde industriel ;
- Travailler au développement d’un formalisme pour quantifier et réaliser une stratégie de remédiation basée sur les graphes de connaissance ;
- Réalisation d’expérimentations sur des plateformes de test de l’institut ;
- Contribuer à la rédaction d’un article scientifique en vue d’une publication en conférence
- Appuyer les résultats obtenus à l’aide d’un POC (proof-of-concept) via un outil qui puisse être intégré dans le laboratoire SOC développé à SystemX ;
- Appuyer le comité d’organisation du workshop CRITICS 2027 (lien de l’édition 2026 : https://www.irt-systemx.fr/en/evenement/critics-2026-workshop-on-cyber-resilience-of-it-ot-infrastructures-and-complex-systems/ ) ;
- Rédaction du rapport de stage.
Références bibliographiques
- Dagnas, A. Bonnard, M. Barbeau, J. Garcia-Alfaro and R. Yaich, « Attack Impact Quantification Prioritizing Security Operation Center Alerts in Energy Distribution, » 2026 IFIP Networking Conference (IFIP Networking), Lugano, Switzerland, 2026, pp. 1-6, doi: 10.23919/IFIPNetworking70592.2026.11578998.
Profil et compétences
De formation : BAC +5, master d’université ou école d’ingénieur, dans le domaine de la cybersécurité.
Compétences souhaitées :
- Bonnes compétences en développement Python, python-flask,
- Compréhension des enjeux de la protection cyber,
- Capacités d’expression à l’oral et à l’écrit en français et en anglais,
- Bonne connaissance d’Overleaf et Latex.
Aptitudes personnelles :
- Bonne capacité de communication,
- Capacité de travailler en équipe,
- Bon relationnel,
- Autonomie,
- Curiosité,
- Rigueur,
- Capacité de relever des défis et explorer des verrous scientifiques / techniques
Merci de joindre CV, lettre de motivation, relevé de notes et autres documents utiles comme une lettre de recommandations.
