Expert en IA appliquée à la sécurité matérielle - F/H

La sous-direction

La sous-direction Expertise contribue à la sécurisation des usages du numérique via des actions ciblées : former, informer, conseiller, labelliser les produits et services de confiance et aider à la conception de produits numériques sécurisés au profit de l’État. Elle maintient une expertise de haut niveau dans de nombreux domaines de la sécurité du numérique : cryptographie, cloud, développement logiciel, identité numérique, IA, mobilité, détection, etc. À ce titre, elle collabore avec les entreprises, les administrations françaises et les opérateurs d’importance vitale.

La division

La division scientifique et technique a pour rôle de définir les référentiels techniques de l’agence et d’apporter son soutien technique aux autres structures de l’ANSSI. À cette fin, elle doit connaître et maîtriser l’état de l’art de la sécurité des technologies et des systèmes d’information, anticiper les évolutions technologiques et proposer les innovations nécessaires.

Le bureau/laboratoire

Le Laboratoire Sécurité des Composants (LSC) est le pôle d’expertise de l’agence dans le domaine des composants électroniques et de leur emploi pour la sécurité. Il participe notamment, dans ce domaine, à la recherche, à l’analyse des besoins et à la conception des solutions propres à les satisfaire, à l’évaluation des produits et à l’élaboration et à la mise à jour de référentiels techniques.

Composition du service et positionnement du poste

Le laboratoire comprend 8 agents, avec chacun leur domaine d’expertise, répartis sur les sites de Paris et Rennes.

Vous serez placé sous la responsabilité directe du chef de laboratoire et vous pourrez être amené à participer au sein d’équipes de deux à cinq personnes à des projets techniques de type R&D ou des activités de prototypage.

Missions principales du poste et liaison(s) fonctionnelle(s)

En tant qu’expert, vous contribuerez à l’expertise du laboratoire dans le domaine de la sécurité matérielle, et plus spécifiquement à l’application de l’intelligence artificielle dans ce domaine. L’objectif principal sera de proposer des nouveaux moyens d’analyse de produits embarqués avancés. En particulier, nous visons l’analyse d’implémentations HDL ou de firmware bas niveau sécurisés ainsi que l’évaluation de la sécurité de codes spécifiques pour des accélérateurs (e.g. PQC-SE, IA-PU). Pour cela de nouveaux modèles d’IA, ou plus généralement des moyens d’attaque basés sur l’IA, seront proposés et comparés à ceux existants (e.g. CCN, LLM, DLSCA, FIA). En vous appuyant sur l’état de l’art et sur une réflexion autour de la menace, vous étudierez la sécurité d’implémentations existantes, proposerez la mise en place de méthodologies d’analyse et de développement, et vous attacherez à garantir la validité des résultats. En parallèle, vous recherchez des axes de collaborations techniques avec les équipes étatiques travaillant sur le sujet et explorerez les possibilités de partenariat avec les instituts de recherche et de formation ; par exemple en proposant des activités d’enseignement, d’encadrement de stagiaires, de montage de projets et de réalisation de démonstrateurs.

À partir d’une veille continue du domaine, vous assurerez un soutien technique à destination des différents bureaux de l’ANSSI et développerez des modèles internes au laboratoire à des fins de prototypage, de démonstration et d’éducation. Vous pourrez être amené à valider certains développements sur les bancs d’analyse du laboratoire. Vous participerez ensuite à leur diffusion auprès des interlocuteurs de l’ANSSI et du monde académique.

Missions et activités

Mission d’expertise. Vous participez aux prestations d’expertise techniques du laboratoire, en répondant aux sollicitations de la division scientifique et technique :

• participation à l’évaluation de la sécurité matérielle dans le cadre des schémas de labélisation de l’agence (qualification et certification) ou plus largement ; en particulier, étude de la place de l’IA ;

• participation à l’évaluation de l’IA dans le cadre de groupes de travail sur les schémas de labélisation de l’agence (qualification et certification) ou plus largement ;

• accompagnement technique des centres d’évaluation de la sécurité des technologies de l’information (CESTI) ;

• contribution aux travaux techniques internationaux au sein de l’Union Européenne et de l’OTAN dans le domaine des composants cryptographiques afin d’en assurer la cohérence avec le cadre national ;

• rédaction de guides, de recommandations et de référentiels de règles et de bonnes pratiques à destination des développeurs ;

• sensibilisation et formation des acteurs de la sécurité des systèmes d’information.

Mission de recherche et développement. Dans l’objectif de fournir une expertise de haut niveau, vous participez aux activités de recherche et de développement menées par le laboratoire :

• analyse sécuritaire de briques matérielles (interne ANSSI, open source, open hardware) et de firmware à l’aide de modèles d’IA ;

• proposition d’amélioration de modèles existants ou de nouvelles méthodologies ;

• conception de firmware ou de briques matérielles sécurisées assistées par IA à des fins d’analyse et de prototypage ;

• analyse pratique de leur sécurité sur les bancs du laboratoire ;

• suivi des principales évolutions de l’état de l’art et veille scientifique dans le domaine de la sécurité matérielle ;

• contribution aux travaux de recherche académique par la rédaction d’articles scientifiques, la participation à des projets collaboratifs et la présentation des résultats lors des conférences et workshops du domaine.

Contraintes et difficultés du poste

• équipe bi-localisée Rennes-Paris ;

• détenteur d’une expertise unique au sein d’une équipe pluridisciplinaire.

Conditions d’exercice : Habilitation

Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, le titulaire fera l’objet d’une procédure d’habilitation conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 9 aout 2021.

Poste soumis à une condition de nationalité : nationalité française requise*.*