jobs


Post-doctorant ou Post-doctorante en Visualisation pour l'explicabilité des systèmes de détection d'intrusion - CDD - 24 mois > Institut Mines-Télécom > Joboolo FR :


Société : Institut Mines-Télécom
Lieu : Palaiseau Île-de-France

MissionsLes approches comportementales basées sur l'apprentissage machine génèrent de nombreux faux positifs.

En particulier, lorsque des méthodes d'apprentissage profond sont utilisées, les faux positifs s'avèrent difficiles à  expliquer, l'apprentissage profond étant souvent considéré comme une boîte noire difficile à  interpréter.

Il existe cependant de nombreux outils permettant de corréler l'influence de caractéristiques d'apprentissage sur les résultats de la détection.

Ces outils permettent d'expliquer a posteriori un modèle peu ou pas interprétable.La détection anticipée de certains événements causant des intrusions permettra à  des opérateurs de prédire l'émergence d'attaques et de les prévenir ou de les mitiger plus rapidement.

La capacité à  corréler et agréger un grand nombre d'événements hétérogènes à  différents niveaux (caractéristiques, causalité, temporalité) permettent également aux opérateurs de concentrer leur attention sur les événements les plus importants ou plus pertinents, permettant un traitement plus efficace, passant à  l'échelle.Dans ce projet, nous souhaitons assister un opérateur humain dans la prise de décision et la réponse à  incident.

Nos approches de visualisation permettront de 1) caractériser les anomalies pour les traiter de manière plus précise/efficace voire les anticiper, en connaissant les événements ou les paramètres qui les ont générés ; 2) agréger et corréler des anomalies afin de réduire la charge de travail, en connaissant les liens temporels ou de causalité ; 3) expliquer les erreurs de détection par l'analyse a posteriori des échantillons.

ActivitésIl existe de nombreux outils de visualisation des caractéristiques de modèle dont les plus connus permettent de faire de la corrélation, permettant de réduire le nombre de ces caractéristiques, mais aussi d'évaluer leur influence (analyse en composante principale, analyse discriminante linéaire, algorithme t-SNE).

Combiner ces différentes approches (statistiques et visuelles) devraient permettre de mieux appréhender les approches comportementales en apprentissage profond et de les exploiter pour des cas où les intrusions sont parfois plus discrètes.Des approches plus récentes comme SHAP permettront de déterminer les éléments d'une alerte ou d'une anomalie qui a donné lieu à  sa (mauvaise) classification.

Des mécanismes d'attention peuvent également permettre de souligner certaines relations de causalité, de corrélation ou d'influence.Les résultats de ce projet permettront de fournir un canevas explicable aux détecteurs comportementaux basés sur l'apprentissage profond afin d'augmenter les différentes phases d'apprentissage (de la collecte de données, à  la validation d'un modèle représentatif des données normales, en passant par la représentation des données sous forme de caractéristiques robustes et l'entraînement du modèle de détection).Formation Doctorat ou PhD depuis moins de 3 ansCompétences, connaissances et expériences indispensables Expérience en modélisation et/ou simulationConnaissances en langages et formalismes de modélisationConnaissances en virtualisation et sécurité réseauAnglais parlé et écritCompétences, connaissances et expériences souhaitablesExpérience en jumeau numériqueCapacités et aptitudes RigueurAutonomieTravail en équipeInformations complémentaires et candidatureDate limite de candidature:

14 juin 2024Nature du contrat :

CDD de 24 moisCatégorie et métier du poste (usage interne):

II
- P, Post-doctorant ou A (fonction publique)Poste ouvert aux métiers de niveau immédiatement inférieur (usage interne)Localisation du poste:

Palaiseau (91)Les postes offerts au recrutement sont ouverts à  toutes et tous avec, sur demande, des aménagements pour les candidats en situation de handicapEmploi ouvert aux titulaires de la fonction publique et/ou aux contractuelsConditions de travail :

Télétravail possible, restaurant et cafétéria sur site, accessibilité en transport en commun (avec participation de l'employeur) ou proche des axes routiers, association du personnel et association sportive sur le campus
Institut Mines-Télécom
Palaiseau Île-de-France
CDD
Expérience souhaitée




Nouvelle recherche d'emploi Post-doctorant ou Post-doctorante en Visualisation pour l'explicabilité des systèmes de détection d'intrusion - CDD - 24 mois

Plus d'offres Institut Mines-Télécom

Post-doctorant ou Post-doctorante en Visualisation pour l'explicabilité des systèmes de détection d'intrusion - CDD - 24 mois - Lieu : Palaiseau Île-de-France - Société : Institut Mines-Télécom

Post-doctorante ou Post-doctorant en informatique - CDD de 18 mois - Lieu : Palaiseau Île-de-France - Société : Institut Mines-Télécom

Post-doctorant (H/F) pour l'imagerie de molecules uniques en profondeur - Lieu : Orsay Île-de-France - Société : CNRS







Offres d'emploi fournis par jobs ==> France