Détection intelligente d'anomalies réseau pour la protection d'architectures distribuées h/f

Informations générales Entité de rattachement Le CEA est un acteur majeur de la recherche, au service des citoyens, de l'économie et de l'Etat. Il apporte des solutions concrètes à leurs besoins dans quatre domaines principaux : transition énergétique, transition numérique, technologies pour la médecine du futur, défense et sécurité sur un socle de recherche fondamentale. Le CEA s'engage depuis plus de 75 ans au service de la souveraineté scientifique, technologique et industrielle de la France et de l'Europe pour un présent et un avenir mieux maîtrisés et plus sûrs. Implanté au cœur des territoires équipés de très grandes infrastructures de recherche, le CEA dispose d'un large éventail de partenaires académiques et industriels en France, en Europe et à l'international. Les 20 000 collaboratrices et collaborateurs du CEA partagent trois valeurs fondamentales : • La conscience des responsabilités • La coopération • La curiosité Référence 2025-38225 Description de l'unité Au sein du pôle "recherche technologique" du CEA, l'institut LIST dédie ses activités aux systèmes numériques intelligents. Nous avons un savoir-faire unique issu d'une culture de l'innovation et avons pour mission de produire et de transférer les technologies utiles à nos partenaires industriels dans quatre domaines: usine du futur, systèmes cyberphysiques, instrumentation innovante, intelligence artificielle. Au sein du LIST, le Laboratoire des Systèmes Communicants (LSC) développe des technologies réseau innovantes permettant la mise en œuvre des réseaux de confiance à haut niveau de performance, sécurité, résilience, agilité et scalabilité. Nous développons des outils et solutions pour l'automatisation de la gestion des réseaux, l'optimisation des performances (QoS et réseaux déterministes), la résilience et la fiabilité, la sécurité préventive (contrôle d'accès, privacité) et réactive basée IA (détection d'attaques ou d'anomalies inconnues). Nos objectifs sont de répondre aux besoins des systèmes cyber-physiques et aux enjeux de cybersécurité. Parmi les usages, notons les communications intra-véhicule, intra/inter-robots, du TSN sur réseaux 5G pour la télé-présence ou encore l'anonymisation des communications réseau. Domaine Systèmes d'information Contrat Stage Intitulé de l'offre Détection intelligente d'anomalies réseau pour la protection d'architectures distribuées H/F Sujet de stage L'objectif de ce stage est de contribuer à l'intégration d'une solution de détection d'intrusion réseau (NIDS), basée sur IA dans une architecture distribuée représentative. Durée du contrat (en mois) 6 Description de l'offre Les architectures distribuées modernes, destinées à être déployées au sein des infrastructures IT d’établissements publics, reposent de plus en plus sur l’Intelligence Artificielle (IA) et le Machine Learning (ML) pour automatiser certaines prises de décision (allocation de ressources, orchestration de services, supervision intelligente, etc.). Dans ce contexte, la sécurité des communications et des flux de données échangés constitue un enjeu majeur. L’intégration d’une solution de détection d’intrusion réseau (Network Intrusion Detection System : NIDS), basée sur l’IA s’inscrit naturellement dans cette démarche, en renforçant la résilience et la confiance dans ces environnements distribués tout en restant cohérente avec leur orientation IA/ML. L’objectif de ce stage est de contribuer à l’intégration d’une solution de détection d’intrusion réseau (NIDS), basée sur IA dans une architecture distribuée représentative. Le travail consistera à: - Etudier les mécanismes de détection et les modèles IA utilisés par la solution NIDS existante, - Définir les points d’interconnexion avec les composants de l’architecture cible, - Développer et tester les modules nécessaires pour assurer une intégration efficace, notamment un module LLM (Large Language Model) pour l’agrégation et la synthétisation des alertes. - Evaluer la pertinence et la performance de la détection dans ce nouvel environnement. Profil du candidat • Formation : Ingénieur / Master – Bac5 • Connaissances en protocoles réseaux et cybersécurité • Connaissances en IA/Machine Learning et en outils IA (Numpy, Pandas, Tensorflow/Pytorch) • Bonnes compétences en programmation (Python, C/C++ ou équivalent) et bonne maitrise des fondamentaux de DevOps. Site Saclay Localisation du poste France, Ile-de-France Ville Palaiseau Critères candidat Langues Français (Courant) Anglais (Courant) Diplôme préparé Bac5 - Diplôme École d'ingénieurs Formation recommandée BAC5 Possibilité de poursuite en thèse Non