Post-Doctorant F/H Protection des données personnelles et sensibles basée sur l'informatique de confiance

Le centre de recherche Inria de Saclay a été créé en 2008. Sa dynamique s’inscrit dans le développement du plateau de Saclay, en partenariat étroit d’une part avec le pôle de l’Université Paris-Saclay et d’autre part avec le pôle de l’Institut Polytechnique de Paris . Afin de construire une politique de site ambitieuse, le centre Inria de Saclay a signé en 2021 des accords stratégiques avec ces deux partenaires territoriaux privilégiés.

Le centre compte 39 équipes-projets , dont 27 sont communes avec l’Université Paris-Saclay ou l’Institut Polytechnique de Paris. Son action mobilise plus de 600 personnes , scientifiques et personnels d’appui à la recherche et à l’innovation, issues de 54 nationalités.

Le centre Inria Saclay - Île-de-France est un acteur essentiel de la recherche en sciences du numérique sur le plateau de Saclay. Il porte les valeurs et les projets qui font l’originalité d’Inria dans le paysage de la recherche : l’excellence scientifique, le transfert technologique, les partenariats pluridisciplinaires avec des établissements aux compétences complémentaires aux nôtres, afin de maximiser l’impact scientifique, économique et sociétal d’Inria.

Ce poste de post-doctorant s'inscrit dans le cadre du projet PEPR (Programme et Équipements Prioritaires de Recherche) Cybersécurité iPoP (projet interdisciplinaire sur la vie privée) impliquant plusieurs équipes de recherche françaises de renommée internationale travaillant sur la protection des données, provenant d'universités, d'écoles d'ingénieurs et d'organismes nationaux de recherche, ainsi que la CNIL (Commission Nationale de l'Informatique et des Libertés).

La chercheuse postdoctorale travaillera en collaboration avec les équipes-projets PETSCRAFT et PRIVATICS d'Inria et sera hébergée à Inria Saclay à Palaiseau.

Deux tâches principales lui seront assignées :

D'une part, il s'agira de concevoir et d'intégrer une solution de support de l'informatique de confiance dans la plateforme DARC afin de permettre à des partenaires (industriels, structures étatiques, etc.) de fournir de manière sécurisée des échantillons de données sensibles à la plateforme, avec des garanties de confidentialité des données (y compris des personnes aassurant l'administration de la plateforme), afin de tester la robustesse de l'échantillon face à certains algorithmes de réidentification de données à la pointe de la technologie.

D'autre part, il s'agira de collaborer à la conception et à l'implémentation de solutions de gestion de données orientées service à base de composants de l'informatique de confiance, afin (1) d'assurer une protection contre les fuites de données en cas de présence de bugs dans les codes exécutés dans les enclaves sécurisées et (2) d'envisager une solution générique de sécurisation de services spécifiques permettant de manipuler des données personnelles de façon confidentielle pour permettre le développement de solutions logicielles de type "PETs" (privacy enhancing technologies) sous forme de services utilisables par les développeurs d'applications.

D'autres sujets liés mêlant gestion de données dans des environnements de l'informatique de confiance et techniques de sécurité pourront être envisagés.

Cette formulation au féminin est délibérément choisie par l'équipe PETSCRAFT pour favoriser la diversité dans les recrutements, mais bien sûr, le poste est ouvert à tous les candidats.

Pour atteindre notre objectif, de nombreux défis doivent être relevés. Il est essentiel d'aborder le
problème par étapes successives : une analyse des techniques adaptées au contexte d'Intel SGX, une étude sur les fuites d'informations potentielles, la proposition de contremesures basées sur des protocoles et des stratégies d'évaluation et, enfin, l'extension de ces solutions aux cas d'usage de la plateforme DARC et de la conception de PETs.

• Restauration subventionnée
• Transports publics remboursés partiellement
• Congés: 7 semaines de congés annuels + 10 jours de RTT (base temps plein) + possibilité d'autorisations d'absence exceptionnelle (ex : enfants malades, déménagement)
• Possibilité de télétravail (après 6 mois d'ancienneté) et aménagement du temps de travail
• Équipements professionnels à disposition (visioconférence, prêts de matériels informatiques, etc.)
• Prestations sociales, culturelles et sportives (Association de gestion des œuvres sociales d'Inria)
• Accès à la formation professionnelle
• Sécurité sociale

Salaire mensuel brut : 2.788 euros