Post-Doctorant F/H Post-doctorat en sécurité web, respect de la vie privée et traçage des utilisateurs en ligne

Créé en 2008, le centre Inria de l'Université de Lille emploie 360 personnes, dont 305 chercheurs répartis dans 16 équipes de recherche. Reconnu pour son engagement fort dans le développement socio-économique de la région Hauts-de-France, le centre Inria de l'Université de Lille entretient des relations étroites avec les grandes entreprises et les PME. En favorisant les synergies entre les chercheurs et l'industrie, Inria contribue au transfert de compétences et d'expertise dans le domaine des technologies numériques, et donne accès au meilleur de la recherche européenne et internationale au service de l'innovation et des entreprises, notamment dans la région.

Depuis plus de 10 ans, le centre Inria de l'Université de Lille est au cœur de l'écosystème universitaire et scientifique lillois, ainsi qu'au cœur de la Frenchtech, avec un showroom technologique situé avenue de Bretagne à Lille, sur le site d'excellence économique EuraTechnologies dédié aux technologies de l'information et de la communication (TIC).

Le web moderne connaît une transformation majeure avec l'essor de l'IA et l'évolution des navigateurs et des systèmes d'exploitation. Alors que les cookies tiers subissaient une transition pour être supprimés entre 2020 et 2025, l'écosystème publicitaire a évolué et lancé des techniques de pistage sophistiquées et opaques (par exemple, le pistage côté serveur, les graphes d'identité...). Simultanément, le développement de l'IA et des LLM a un impact considérable sur le web en modifiant sa structure pour mieux s'adapter aux agents web, tout en intégrant des outils d'IA directement dans les navigateurs des utilisateurs. Ces évolutions et changements rapides introduisent de nouveaux vecteurs d'attaque contre la vie privée ainsi que des défis de sécurité, et exigent une analyse adéquate afin de mieux protéger les utilisateurs. Le postdoctorant aura pour rôle d'investiguer ces sujets dans le cadre du projet PEPR Cybersécurité REV.

Nous recherchons un(e) chercheur(se) post-doctoral(e) très motivé(e) pour explorer les frontières de la vie privée et de la sécurité sur le web. Le ou la candidat(e) contribuera à un ou plusieurs des domaines suivants :

• Analyse et mesure des techniques avancées de pistage en ligne (par ex. le SST, les graphes d'identité, les cookies first-party, la détection d'identifiants utilisateurs).
• Analyse des implications en matière de sécurité et de vie privée des navigateurs intégrant l'IA (par ex. l'injection de prompts dans les agents de navigation, les fuites de données via les canaux auxiliaires des LLM).
• Compréhension de la transition vers un web axé sur l'IA (par ex. réaliser des mesures sur la façon dont le web évolue pour s'adapter aux outils d'IA).
• Conception de mécanismes de défense pour mieux protéger les utilisateurs contre un nombre croissant de menaces.

Compétences

• Doctorat en informatique (Sécurité, Vie privée ou Systèmes Web).
• Solide dossier de publications dans des conférences de premier plan (les conférences de rang A ou A* sont fortement recommandées).
• Compétences techniques : Bonne compréhension de la stack web (moteurs JS, HTTP, API de navigateur). Une expérience avec les outils de crawling (Playwright, Puppeteer) et l'analyse de données est facultative mais très fortement recommandée.
• Communication : Maîtrise de l'anglais nécessaire.

• Restauration subventionnée
• Transports publics remboursés partiellement
• Congés: 7 semaines de congés annuels + 10 jours de RTT (base temps plein) + possibilité d'autorisations d'absence exceptionnelle (ex : enfants malades, déménagement)
• Possibilité de télétravail et aménagement du temps de travail
• Équipements professionnels à disposition (visioconférence, prêts de matériels informatiques, etc.)
• Prestations sociales, culturelles et sportives (Association de gestion des œuvres sociales d'Inria)
• Accès à la formation professionnelle
• Sécurité sociale

2 788 € Mensuel Brut