Doctorat : Sécurité des réseaux de communication industriels H/F

Sujet de thèse :
Cette thèse visera à analyser les menaces émergentes pesant sur la sécurité
industrielle dans le contexte du déploiement progressif de l'Industrial
Internet of Things (IIoT). Elle s'intéressera particulièrement à
l'interconnexion de technologies hétérogènes, souvent propriétaires, utilisées
sur les bus de terrain et les réseaux de contrôle-commande. Les travaux
porteront sur l'analyse des risques introduits par la convergence entre
systèmes industriels historiques et infrastructures modernes, par exemple les
risques liés aux interférences, aux interactions non prévues entre
protocoles, aux passerelles multi-protocoles et aux mécanismes de sécurité
embarqués. Une attention spécifique sera accordée aux protocoles sans fil
industriels tels que ISA100.11a et WirelessHART, ainsi qu'à leur coexistence
avec des protocoles plus largement déployés tels que Wi-Fi et Bluetooth. La
thèse visera à modéliser et évaluer des scénarios d’attaque réalistes liés aux
évolutions des environnements industriels et à proposer des stratégies de
détection ou de prévention ainsi que des architectures sécurisée adaptées à ces
nouveaux risques.

Contexte :
Le LAAS-CNRS : Le Laboratoire d'architecture et d'analyse des systèmes est une
unité de recherche propre du CNRS de visibilité mondiale. Les travaux menés au
LAAS sont fondés sur quatre champs disciplinaires : l'informatique, la
robotique, l'automatique et les micro et nano systèmes. Le LAAS bénéficie d'une
implantation à Toulouse, ville du sud de la France réputée pour son riche tissu
industriel (des géants de l'aéronautique aux start-ups hi-tech), son université
fondée en 1229, et ses nombreux centres de recherche.

Equipe TRUST du LAAS-CNRS : TRUST est une équipe de recherche leader dans le
domaine de la sûreté et la sécurité informatique. Elle comprend une trentaine
de membres, incluant des chercheurs CNRS, des enseignants-chercheurs, des
postdocs et doctorants. Les travaux de l'équipe couvrent un large spectre de
systèmes informatiques (systèmes embarqués critiques, IoT, services cloud,
téléphonie, web, réseaux sociaux, distribution d'énergie…). Ils s'intéressent
aux méthodes de conception et d'analyse des systèmes face aux menaces telles
que des fautes physiques, des fautes de développement logiciel ou encore des
cyber-attaques.
Ce travail s'effectuera dans le contexte du projet REV du pepr Cybersécurité.