Informations générales
Intitulé de l'offre : Chercheur Post-Doctorant (H/F) vulnérabilités dans codes générés par LLM (projet TAP)
Référence : UMR6074-OLIZEN-004
Nombre de Postes : 1
Lieu de travail : RENNES
Date de publication : mardi 3 décembre 2024
Type de contrat : Chercheur en contrat CDD
Durée du contrat : 13 mois
Date d'embauche prévue : 27 janvier 2025
Quotité de travail : Complet
Rémunération : Rémunération mensuelle selon expérience, de 3417 euros bruts (2746 euros nets payés) à 4618 euros bruts (3732 euros nets payés)
Niveau d'études souhaité : Doctorat
Expérience souhaitée : Indifférent
Section(s) CN : 6 - Sciences de l'information : fondements de l'informatique, calculs, algorithmes, représentations, exploitations
Missions
L'objectif principal de l'équipe DiverSE pour ce projet est d'identifier les vulnérabilités dans les codes générés par les LLM. Pour atteindre cet objectif, nous mettrons en place un système capable de générer automatiquement des ensembles de données (datasets) de vulnérabilités. Cela sera réalisé en utilisant les catalogues web disponibles pour les vulnérabilités et en modélisant ces vulnérabilités de manière à les intégrer de manière transparente dans un outil de test, nous permettant ainsi d'analyser le code et les bibliothèques générés par LLM. Les langages cibles seront prioritairement C et Java, du fait de leur grande utilisation et afin de maximiser l’impact de nos travaux.
Dans ce cadre, l’équipe DiverSE (en étroite collaboration avec le laboratoire IPAL et la DGA) recrute une chercheuse post-doctorante ou un chercheur post-doctorant en CDD pour une durée de 13 mois, extensible (selon l'expérience) à 26 à 36 mois, qui sera sous la responsabilité scientifique et technique de permanents de l’équipe impliqués dans le projet. Cette personne sera chargée d'effectuer et de superviser des travaux de recherche permettant de trouver des méthodes let techniques liés aux objectifs de DiverSE indiqués ci-dessus.
Les synergies avec d’autres travaux effectués dans l’équipe seront également explorées et exploitées.
Les résultats de nos travaux seront utilisés par les partenaires de NUS à Singapour.
Activités
Principale:
- effectuer des travaux de recherche liés au projet TAP (détection de vulnérabilités, analyse de code)
- concevoir et architecturer des outils prototypes
- disséminer les résultats (publications en journaux et conférences, présentations, etc.)
- interagir avec les autres chercheurs et personnels techniques impliqués dans le projet TAP
- écriture de livrables liés au projet TAP
Secondaires:
- superviser des travaux de recherche liés au projet TAP (détection de vulnérabilités, analyse de code)
Compétences
Nécessaires:
- Capacité à faire de la Recherche (ie. doctorat)
- Capacité à interagir dans un environnement international, en anglais écrit et parlé
- IA/LLMs et/ou analyse code et/ou cybersécurité
Appréciées:
- Conception et développement logiciel
- Des connaissances en C et Java
- Travail en équipe et en autonomie
Contexte de travail
L’IRISA (Institut de Recherche en Informatique et Systèmes Aléatoires) est aujourd'hui l'un des plus grands laboratoires de recherche français (+ de 850 personnes) dans le domaine de l'informatique et des nouvelles technologies de l'information.
Organisé en sept départements scientifiques, le laboratoire est un centre de recherche d'excellence axé sur des domaines prioritaires tels que la bio-informatique, la sécurité des systèmes, les nouvelles architectures logicielles, la réalité virtuelle, l'analyse des données massives et l'intelligence artificielle.
L’IRISA est au centre d'un écosystème régional dynamique en recherche et innovation, se démarquant en France et à l'étranger grâce à son expertise reconnue, notamment à travers des collaborations scientifiques internationales.
Orienté vers l'avenir de l'informatique et tourné vers l'international, l'IRISA est au cœur de la transition numérique et de l'innovation pour la cybersécurité, la santé, l'environnement, les transports, la robotique, l'énergie, la culture et l'intelligence artificielle.
L'équipe de recherche DiverSE étudie les techniques de l'ingénierie logicielle pour la construction fiable et efficace d'applications, avec des travaux déclinés notamment autour de la cybersécurité et des LLMs.
Avec actuellement une quinzaine de permanents F/H (chercheurs Inria et CNRS, enseignants-chercheurs et enseignante-chercheuse INSA/Université de Rennes dont 3 IUFs), une quinzaine de doctorantes et doctorants, plusieurs ingénieurs et un ingénieur associé de la DGA, l'équipe est reconnue au niveau mondial dans ces domaines d'expertise. Elle met de plus un point d'honneur à ce que ses recherches soient applicables voire appliquées, avec de très forts liens avec l'industrie internationale, nationale et locale.
Elle est aussi reconnue en local pour son ambiance sur site, ses pauses café et ses séminaires au vert mémorables.
Dans le cadre du projet TAP, les contacts seront fréquents avec nos partenaires de NUS (National University of Singapore) et d'IPAL (Nantes). Un ou des séjours à Singapour pourront être envisagés selon vos souhaits. De façon plus générale, les contacts dans et hors de l'équipe DIverSE seront pour vous une opportunité pour voir au-delà de vos propres travaux, offrant un contexte large et varié avec les nombreux projets de recherche, innovation et transfert industriel de l'équipe.
Après le projet, vous ferez partie des (nombreux) anciens de l'équipe DiverSE, dont la plupart sont toujours en contact.
Avantages
Télétravail possible jusqu'à 2 jours par semaine
Prise en charge partielle des frais de transport en commun sur le trajet domicile-travail ou FMD
Prise en charge partielle des frais de mutuelle
Restauration subventionnée sur place
Parking voitures et vélos gratuits sur place; bus à 5 minutes à pied; métro à 10 minutes à pied.
Localisation
Campus de Beaulieu Irisa/Inria Rennes
Bâtiment 12
263 avenue du Général Leclerc
35 042 RENNES cedex
Présentation du CNRS en tant qu'employeur : https://www.cnrs.fr/fr/le-cnrs
Présentation de l'IRISA en tant que laboratoire d'affectation : https://www.irisa.fr/umr-6074
Le poste se situe dans un secteur relevant de la protection du potentiel scientifique et technique (PPST), et nécessite donc, conformément à la réglementation, que votre arrivée soit autorisée par l'autorité compétente du MESR.
Contraintes et risques
Contraintes et risques
Le travail peut impliquer des voyages en France et à l'étranger, y compris par avion.