Post-Doctorant – Post-doctorat en sécurité web, respect de la vie privée et traçage des utilisateurs en ligne

Type de contrat : CDD Mission confiée Le web moderne connaît une transformation majeure avec l'essor de l'IA et l'évolution des navigateurs et des systèmes d'exploitation. Alors que les cookies tiers subissaient une transition pour être supprimés entre 2020 et 2025, l'écosystème publicitaire a évolué et lancé des techniques de pistage sophistiquées et opaques (par exemple, le pistage côté serveur, les graphes d'identité...). Simultanément, le développement de l'IA et des LLM a un impact considérable sur le web en modifiant sa structure pour mieux s'adapter aux agents web, tout en intégrant des outils d'IA directement dans les navigateurs des utilisateurs. Ces évolutions et changements rapides introduisent de nouveaux vecteurs d'attaque contre la vie privée ainsi que des défis de sécurité, et exigent une analyse adéquate afin de mieux protéger les utilisateurs. Le postdoctorant aura pour rôle d'investiguer ces sujets dans le cadre du projet PEPR Cybersécurité REV. Principales activités Nous recherchons un(e) chercheur(se) post-doctoral(e) très motivé(e) pour explorer les frontières de la vie privée et de la sécurité sur le web. Le ou la candidat(e) contribuera à un ou plusieurs des domaines suivants : • Analyse et mesure des techniques avancées de pistage en ligne (par ex. le SST, les graphes d'identité, les cookies first-party, la détection d'identifiants utilisateurs). • Analyse des implications en matière de sécurité et de vie privée des navigateurs intégrant l'IA (par ex. l'injection de prompts dans les agents de navigation, les fuites de données via les canaux auxiliaires des LLM). • Compréhension de la transition vers un web axé sur l'IA (par ex. réaliser des mesures sur la façon dont le web évolue pour s'adapter aux outils d'IA). • Conception de mécanismes de défense pour mieux protéger les utilisateurs contre un nombre croissant de menaces. Compétences Compétences • Doctorat en informatique (Sécurité, Vie privée ou Systèmes Web). • Solide dossier de publications dans des conférences de premier plan (les conférences de rang A ou A* sont fortement recommandées). • Compétences techniques : Bonne compréhension de la stack web (moteurs JS, HTTP, API de navigateur). Une expérience avec les outils de crawling (Playwright, Puppeteer) et l'analyse de données est facultative mais très fortement recommandée. • Communication : Maîtrise de l'anglais nécessaire. Inria, l'institut national de recherche dans les sciences et technologies du numérique, est en appui de l’État pour les stratégies nationales de recherche et d’innovation du numérique en tant qu'Agence de programmes. Inria mène plus de 300 projets de recherche et d’innovation avec ses 3500 scientifiques, ingénieurs et personnels d’appui, en partenariat avec les universités et l’écosystème numérique (entreprises, entrepreneurs, acteurs publics). Ensemble, nous explorons des domaines clés comme l'intelligence artificielle, la cybersécurité, l’informatique quantique, le Cloud, la transformation numérique de la santé, les jumeaux numériques ou encore les technologies numériques pour la défense. Nous construisons des solutions concrètes telles que des logiciels, des startups technologiques, des partenariats avec les entreprises du tissu national et des formations de pointe. Notre objectif : l’impact scientifique, technologique et industriel au service de la souveraineté numérique de la France.