Postdoc (h/f)

Informations générales Organisme de rattachement CNRS Référence UMR7503-JEAMAR-003 Date de début de diffusion 09/12/2025 Date de parution 14/12/2025 Date de fin de diffusion 30/12/2025 Versant Fonction Publique de l'Etat Catégorie Catégorie A (cadre) Nature de l'emploi Emploi ouvert uniquement aux contractuels Domaine / Métier Recherche - Chercheuse / Chercheur Statut du poste Vacant Intitulé du poste Postdoc (H/F) Descriptif de l'employeur Le Centre national de la recherche scientifique est un organisme public de recherche pluridisciplinaire placé sous la tutelle du ministère de l’Enseignement supérieure et de la Recherche. Créé en 1939 et dirigé par des scientifiques, il a pour mission de faire progresser la connaissance et être utile à la société dans le respect des règles d’éthique, de déontologie et d’intégrité scientifique. Description du poste Missions : Les systèmes logiciels modernes reposent sur des assemblages complexes de composants et de bibliothèques, caractérisés par de nombreuses dépendances et des chaînes d’approvisionnement souvent opaques. Cette complexité accroît les risques de vulnérabilités et facilite l’insertion de portes dérobées, qu’elle soit accidentelle ou malveillante. Dans ce contexte, le projet SECUBIC vise à renforcer la sécurité de la chaîne d’approvisionnement logicielle. Il porte notamment sur l’identification et la caractérisation des composants logiciels présents dans les artefacts binaires, sur la détection de portes dérobées et de manipulations malveillantes, ainsi que sur la compréhension, la modélisation et l’anticipation des scénarios d’attaque dans la supply chain. Le projet explore également des approches de défense active fondées sur une réflexion offensive. Activités : Le post-doctorant se concentrera sur l’analyse au niveau binaire pour la conformité logicielle et la sécurité, avec un fort accent sur : • L’analyse statique et dynamique des binaires et des composants logiciels, • La détection de portes dérobées et de modifications malveillantes, • La réflexion et le prototypage de techniques offensives afin de renforcer la défense • La contribution au développement d’outils et de méthodologies visant à sécuriser les chaînes d’approvisionnement logicielles. Contexte de travail : Le post-doctorant sera encadré par Jean-Yves Marion et fera partie de l’équipe Carbone au LORIA, en collaboration étroite avec les autres membres du projet SECUBIC et leurs groupes : Sébastien Bardin, Michaël Marcozzi et Stefano Zacchiroli. Le poste offre de nombreuses opportunités de collaboration au sein de la communauté française et européenne de cybersécurité, incluant des interactions avec des équipes travaillant sur l’analyse de programmes, les méthodes formelles, la sécurité des systèmes et le logiciel open-source. Conditions particulières d'exercice Le Centre national de la recherche scientifique est l’une des plus importantes institutions publiques au monde : 34 000 femmes et hommes (plus de 1 000 laboratoires et 200 métiers), en partenariat avec les universités et les grandes écoles, y font progresser les connaissances en explorant le vivant, la matière, l’Univers et le fonctionnement des sociétés humaines. Depuis plus de 80 ans, y sont développées des recherches pluri et interdisciplinaires sur tout le territoire national, en Europe et à l’international. Le lien étroit que le CNRS tisse entre ses missions de recherche et le transfert vers la société fait de lui un acteur clé de l’innovation en France et dans le monde. Le partenariat qui le lie avec les entreprises est le socle de sa politique de valorisation et les start-ups issues de ses laboratoires (près de 100 chaque année) témoignent du potentiel économique de ses travaux de recherche. Descriptif du profil recherché Competences : Nous recherchons un chercheur motivé et autonome, disposant d’une solide expérience en sécurité logicielle et/ou en analyse de programmes et/ou en apprentissage automatique. Qualifications requises : • Doctorat en informatique, • Capacité à travailler de manière autonome tout en collaborant efficacement au sein d’une équipe de recherche. Contraintes et risques : Rien Temps plein Oui Rémunération contractuels (en € brut/an) 3071.50 € à 3501.51€ brut mensuel selon expérience Localisation du poste Europe, France, Grand Est, Meurthe et Moselle (54) Géolocalisation du poste VANDOEUVRE LES NANCY Lieu d'affectation (sans géolocalisation) 54506 VANDOEUVRE LES NANCY (France) Critères candidat Niveau d'études / Diplôme Niveau 8 Doctorat/diplômes équivalents Spécialisation Formations générales Langues Français (Seuil)