Détection d’intrusions et comportements anormaux en cybersécurité

Présentation

Face à l’évolution constante des menaces, l’axe “Détection d’intrusions et comportements anormaux en cybersécurité” explore des stratégies dynamiques et multi-niveaux pour détecter les attaques avancées (APT) et les comportements suspects.

Il s’appuie sur des techniques d’apprentissage automatique capables d’analyser des flux de données hétérogènes en continu, avec pour ambition de renforcer la capacité de réaction des systèmes de cybersécurité tout en réduisant les faux positifs.

Responsables de l’axe

Frédéric Legac

Deputy Head of Group Cyber SOC & Head of Data and Innovation

Frédéric Legac travaille dans l’informatique depuis 25 ans, combinant expertise technique et leadership stratégique. Ingénieur systèmes et réseaux, il a d’abord conduit des projets de développement, d’intégration et de gestion d’incidents critiques pour de grands comptes. En 2004, il rejoint BNP Paribas CIB où il pilote le déploiement massif de technologies Java et middleware (BEA/Oracle), ainsi que des solutions de mise en cache, de grid computing et de messagerie. Promu en 2011, il devient manager international de 50‑60 collaborateurs (Madrid, Londres, Mumbai, Paris) et architecte infrastructure. En 2013, il co‑initie un cloud privé avec marketplace et services data‑centric, puis occupe des postes de Product Manager et de Directeur, créant offres marketing et outils analytiques. En 2019, il dirige l’équipe Data & Innovation du CyberSOC, devient manager suppléant en 2020, et continue d’accélérer les projets data et IA pour sécuriser les actifs numériques du groupe.

Rida Khatoun

Professeur à Télécom Paris

Rida Khatoun a obtenu un master en ingénierie informatique et un doctorat à l'Université de Technologie de Troyes (UTT), respectivement en 2004 et 2008. Il est actuellement professeur à Télécom Paris. Ses recherches portent sur la sécurité du cloud computing, la sécurité de l'Internet des objets, la sécurité des réseaux véhiculaires, l'architecture de sécurité, les systèmes de détection d'intrusion et la technologie blockchain.