Contexte et Missions Le projet CERES (Cybersecurity Evaluation in Realistic EnvironmentS) est l'un des premiers projets de recherche et d'innovation du Centre Interdisciplinaire d'Etudes de Défense et Sécurité (CIEDS) de l'Institut Polytechnique de Paris. Il combine les expertises de deux équipes de recherche (ACES à Télécom Paris et R3S à Télécom SudParis) en ingénierie des modèles et sécurité des systèmes d'information industriels. L'objectif principal de CERES est d'évaluer la sécurité de systèmes de systèmes cyber-physiques dans des conditions réalistes à l'aide de modélisations multiples et hétérogènes de tout ou partie du système cible. En effet, l'accélération du développement de tels systèmes sur des durées toujours plus contraintes entraîne des choix drastiques d'ingénierie tels que la réutilisation de briques logicielles ou matérielles non maîtrisées dont il est difficile de définir et/ou garantir les propriétés de sécurité. Il apparaît nécessaire de se doter d'une méthodologie pour 1) spécifier les propriétés de sécurité attendues d'un système, 2) déployer des mécanismes d'application de politiques de sécurité, et enfin 3) vérifier l'efficacité de ces mécanismes. Ce développement pourra se faire sur des modélisations plus ou moins réalistes (faisant intervenir plus ou moins de composants physiques) : le modèle, le jeu de données, le composant ou prototype isolé, et le jumeau numérique (réplique du système complet faisant intervenir des données relatives à l'état de fonctionnement, de la connaissance experte, des données d'autres systèmes similaires ou des données provenant de l'environnement du système cible). Pour ces deux dernières modélisations, il est nécessaire de construire et maintenir des plateformes contenant des équipements réels ou réalistes. Le cas d'usage envisagé est celui de la gestion technique de bâtiment (GTB). A ce jour, nous disposons d'un sous-système CVC (chauffage, ventilation, climatisation) et d'une maquette de bâtiment permettant d'émuler un bâtiment connecté. La personne recrutée devra prendre en main l'automate et le système de contrôle et d'acquisition des données SCADA de marque Schneider Electric, afin de la programmer selon des scénarios de fonctionnement normal, et assurer la maintenance de cette plateforme. Divers développements seront possibles impliquant des compétences en automatique et informatique. Activités Programmer les automates de la plateforme Acquérir les données sur la plateforme à divers niveaux (terrain, contrôle, supervision, etc.) Développer des interfaces de programmation ou d'intégration pour déployer des scénarios d'attaque et de défense Participer aux analyses de risques selon la méthodologie EBIOS-RM Administrer la partie système de la plateforme Maintenir la plateforme