SecReSy4You 博士生：面向不确定性的安全控制系统

项目概览

乌普萨拉大学信息技术系现招收一名博士生，加入由欧盟玛丽·居里行动资助的 SecReSy4You 博士网络，并在安全学习与控制实验室开展研究。

研究聚焦控制理论、网络安全与人工智能的交叉，目标是在策略性对手和概率不确定性并存时，提升控制系统的安全性与韧性。

该岗位为全职临时聘用，计划于 2026 年 9 月 1 日或双方商定日期开始；博士阶段以研究生教育为主，并可包含不超过 20% 的教学或行政工作。

项目提供国际协作环境、高性能计算资源以及跨学科培养机会，申请截止时间为 2026 年 8 月 17 日 21:59（UTC）。

项目详情

信息技术系在研究和各层次教学中均开展广泛工作，现有约 350 名员工，其中包括约 120 名教师和 120 名博士生；每年约有 5,000 名本科生在该系修读至少一门课程。入选者将加入安全学习与控制实验室。该实验室在网络安全、控制理论与机器学习交叉领域开展基础与应用研究，致力于形成能够抵御恶意对手和自然失效的安全、具韧性的智能自主决策系统设计方法。

项目所属的 SecReSy4You 博士网络关注关键基础设施和信息物理系统面临的网络攻击风险。数字通信网络、嵌入式硬件和软件中的脆弱点可能被攻击者利用，进而造成敏感信息泄露、物理损害乃至人身安全风险。该网络计划培养 10 名面向信息物理系统网络安全与韧性的研究人员，研究内容包括威胁行为者建模、可扩展的人工智能监测与控制系统，以及长期保护信息物理系统的策略。培养方案同时覆盖专业技术能力和可迁移能力，并通过产业协作与面向实际挑战的工具开发推动创新。网络由奥地利、塞浦路斯、爱沙尼亚、德国、意大利、西班牙、瑞典和荷兰的研究机构及企业共同组成，包含 10 个相互关联的研究课题和联合博士培养计划。

本课题拟发展新的理论和方法，以处理现实受限的策略性对手与概率不确定性下的控制系统安全问题。核心工作是形成分析和设计算法：利用跨层信息，同时权衡常规性能、对不可检测攻击的韧性，以及操作者和对手层面的不确定性。可能采用博弈论、鲁棒优化、先进对手模型，并与模型预测控制或强化学习等控制框架结合；具体技术路线将由博士生与导师共同讨论确定。研究将连接基础理论和应用场景，可使用先进研究设施与高性能计算集群；作为博士网络成员，预计还将开展累计最长 6 个月的海外研究访问。

博士生的主要职责是从事研究生教育及信息物理安全的跨学科研究，重点围绕不确定性和现实对手条件下的安全控制系统。工作还包括在高水平期刊和重要国际会议发表成果、参与全网络活动，以及在欧洲范围内完成学术和/或产业第二派驻。拟任导师为副教授 André Teixeira，共同导师为 Christian Rohner 教授。

申请要点

• 学历门槛：应具有电气与计算机工程、工程物理、计算机科学、应用数学或紧密相关领域的硕士学位；也可满足至少 240 个高等教育学分、其中至少 60 个硕士阶段学分且含不少于 15 个学分独立项目的条件，或具备被认定为实质等同的知识。

• 学术与技能：需具备优良既往学业表现、扎实的自动控制与系统理论知识，以及 C、C++、Python、Julia 或 Matlab 等编程能力；应提供高质量硕士论文、等同独立书面作品或其他能体现研究与分析能力的材料。机器学习、网络安全或计算机系统经验可作为加分项。

• 工作能力：要求优秀的英语书面和口头沟通能力，以及创造力、严谨性和结构化解决问题的能力；主动性、协作能力、能与国际及本国项目伙伴有效沟通，并能独立和团队工作均受重视。

• 流动性与资格规则：受聘时不得已获博士学位或已注册博士项目；按 MSCA 流动性规则，申请人在招聘日前连续三年内不得在东道国瑞典居住或从事主要活动超过 12 个月。

• 申请材料：提交不超过两页的求职信，说明申请动机和最早可入职日期，并设置“Suitability for this position”部分说明背景、技能和经验与要求的对应关系；另附简历、学位及成绩单（非英语或瑞典语材料须提供译文）、硕士论文或草稿及/或一篇自写技术或科学作品、两位推荐人的姓名/邮箱/电话；可另附至多两封推荐信及相关论文或材料。

• 薪资与期限：MSCA 博士生资助期为 36 个月，月度税前总薪酬约为 37,000 瑞典克朗（不含家庭津贴，受汇率影响；支付净薪前还会扣除相应税费）。后续学习阶段拟转为常规博士合同，按博士薪级并每月增加 1,800 瑞典克朗；项目结束时如全周期平均汇率高于估算值，可能另有薪资补发。

• 截止与联系方式：请于 2026 年 8 月 17 日 21:59（UTC）前提交申请；岗位相关问题可联系 André Teixeira（andre.teixeira@it.uu.se）。

需要进一步确认

• 项目资料同时显示 2026 年 8 月 17 日的申请截止时间与“已结束”状态，两者存在冲突；提交前应以实际申请入口的可用状态和最新截止时间为准。

• 36 个月资助期之后的常规博士合同具体时长、薪级及税后收入未完整列明，应向院系确认。

• 研究课题的最终技术重点将由博士生与导师共同确定，申请时可进一步询问模型预测控制、强化学习与鲁棒优化在该课题中的预期比重。

PhD 项目深度调研报告：不确定性下的安全控制系统

执行结论

建议标签：有吸引力，但需要核实匹配度。 这是一个在自动控制、信息物理系统安全、优化与学习型系统交汇处展开、技术逻辑清晰的博士机会。导师及实验室的公开证据与项目所述“在现实攻击者和不确定性条件下保护控制系统”的问题高度契合；博士网络还提供结构化的跨领域培训与研究访问机会。不过，是否适合申请仍需核实四项具体事项：岗位目前是否开放、是否满足 MSCA 流动性规则、所述 36 个月 MSCA 期满后的资助/合同安排，以及具体的外派交流和项目资源计划。

学校、项目与所在地信号

信息技术系将其 240 学分的博士项目描述为等同于四年课程与研究的培养路径；如承担院系工作，雇佣期可相应延长。该系博士培养环境包括课程、研讨会和多个技术方向，其中包含自动控制和机器学习 博士培养概览。自动控制方向与本项目直接相关：其培养方案涵盖受扰动和技术约束条件下动态系统的建模、估计、分析与综合，并明确列出自动控制方面的特殊资格要求 学科培养方案。

该系称拥有 350 多名员工，并设有专门的 Systems and Control 分部 院系概览。在学校层面，大学公布其 QS 2027 年全球排名为 87 位、瑞典第 3 位 排名公告。这只是宽泛的机构信号，既非特定学科排名，也不能衡量某位导师的实际指导能力。

Uppsala 具备较强的研究环境，但住房需要尽早安排。校方称住房需求较高，住房办公室可能向研究人员和博士生提供初始住宿，但不保证一定能获得房间 研究人员住宿指引。

导师与实验室评估

导师研究方向

拟任主导师 André Teixeira 是 Systems and Control 方向的副教授。其官方主页显示，他围绕学习与控制系统的网络安全开展研究，结合网络安全、控制理论、优化、机器学习、博弈论和网络化系统 教职主页。这与项目对不确定性、安全控制、策略性攻击者及跨层信息的关注高度吻合。

Secure Learning and Control Lab 研究同一问题族，并披露获得大学和国家研究资助机构的持续支持 实验室概览。在院系层面，网络安全是横跨控制、IoT、隐私和学习系统的战略性研究与教学方向 网络安全研究环境。Graduate School in Cybersecurity 提供博士生群体、联合博士活动和研讨会，并将两位拟任导师列为组织者 研究生院介绍。

近期重要论文

• 针对传感器偏置注入攻击的观测器设计 提出了在高斯噪声下检测偏置注入攻击的残差生成设计，涉及不确定性感知的检测，以及攻击影响与可观测性的区分。
• 隐蔽攻击下网络化控制系统中的安全资源分配 将图论条件与防御者/攻击者的博弈论建模结合，是策略性、资源受限安全设计的直接先例。
• 针对偏置注入攻击的滤波器设计 通过多目标残差滤波器设计平衡可检测性和攻击影响，展示了如何严谨处理性能与安全目标之间的竞争关系。
• 针对隐蔽攻击的切换乘性水印设计 提供了另一条针对试图躲避检测机制的攻击的具体研究线索。
• 循环输出到输出增益的高效计算 显示该实验室仍在开展面向控制系统的可扩展安全度量研究。

这些论文共同建立了可信的研究背景，但并不决定申请者最终论文必然采用的技术路线。

实验室、资源与协作环境

本地控制研究环境将安全性与保障、状态估计和动态网络列为研究主题 控制与动态系统。项目网络明确将控制理论、计算机科学与产业利益相关方连接起来，以弥合安全、韧性信息物理系统从理论到实践的差距 网络概览。公开证据支持其协作性环境，但并未说明分配给这位博士生的确切测试平台、数据、算力额度、产业伙伴或指导频率。

研究方向与领域前景

领域动量

控制系统支撑关键基础设施，但互联的传感、计算和执行环节也带来无法仅用纯网络安全或纯物理视角处理的攻击面。该网络以此缺口为项目背景，涵盖遗留系统中的漏洞以及未来网络化控制系统的设计要求 网络背景与目标。更广泛的社会相关性还得到 ENISA Threat Landscape 2025 的支持；该报告分析了 2024 年 7 月至 2025 年 6 月期间的 4,875 起事件。它支持该领域的重要性，但不代表就业结果得到保证。

潜在研究切入点

在与导师进一步细化后，早期研究可考虑以下方向：

• 为现实受限攻击者建立威胁与信息模型，明确攻击者掌握、可观测和可操控的信息。
• 构建量化隐蔽攻击影响和不确定性的安全度量，并据此指导防御资源分配。
• 协同设计鲁棒或预测控制、观测器/残差滤波器、水印或数据驱动机制，使标称性能、检测能力与韧性能够一并评估。
• 在仿真、基准过程或与合作方相关的场景中验证，并将理论保证与实际部署之间的差距本身视为研究问题。

职业与市场前景

控制、优化、网络化系统、信息物理安全与机器学习的组合，适用于学术研究以及能源、交通、制造、工业自动化和安全工程中的研发工作。网络计划与非学术伙伴互动，使这一判断更具合理性。公开资料并未给出本项目特定的就业去向、薪酬结果或雇主承诺，因此不应据此推断具体职业结果。

资助、申请与生活成本

公开职位信息显示，36 个月的 MSCA 期内月税前工资约为 SEK 37,000，之后将转为常规博士合同并有说明中的补贴。欧盟委员会说明 Doctoral Networks 通过生活和流动津贴支持受聘研究人员，并可包含外派交流 Doctoral Networks 规则。Uppsala 的资助指引也说明博士生在学习期间必须拥有充足支持，并介绍了通常的博士雇佣路径 博士培养资助指引。

当地公布的学生月度预算为 SEK 9,500–11,600 财务指引。这只是参考性基准，并非受雇博士生的税后收入测算。税费、住房、搬迁、家属、养老金/保险待遇和可能的家庭津贴都应书面确认。尤其应询问第 36 个月后博士全程的资金如何覆盖。

标准 MSCA 流动性规则至关重要：研究人员在受聘前紧邻的 36 个月内，一般不得在招聘国居住或开展主要活动超过 12 个月 资格规则。需结合个人完整经历进行判断。

申请者匹配度与准备

更适合的背景

项目要求与培养方案指向较强的技术背景：自动控制、系统理论、电气/计算机工程、计算机科学或应用数学；扎实的编程能力；独立科研写作能力；以及清晰的英语沟通能力。大学的 控制系统安全与保障课程大纲 可帮助理解从控制基础到攻击建模、检测和风险管理的能力衔接。

需要谨慎评估的情形

如缺乏可展示的高阶控制/系统背景、独立完成的论文级技术工作，或无法满足流动性规则，准备可能不足。仅有通用网络安全或通用机器学习背景的申请者，需要清楚说明其与控制理论的衔接。正式资格由学校认定，本报告不作资格结论。

可加强的技能与证据

应以精炼、可核验的方式将既往工作与本项目联系起来：例如包含状态估计、优化、鲁棒控制、网络化系统、异常检测或面向控制学习的论文章节、模型、代码成果或发表论文。说明所用假设、如何度量不确定性以及观察到何种权衡。可准备一封两页的动机信，将这些实例映射到安全控制研究，而非仅罗列工具。

风险与待核实问题

高优先级问题

• 公开信息同时出现 2026 年 8 月 17 日截止日期和“已过期”标记，官方申请入口目前是否仍开放？
• 所述 36 个月 MSCA 期结束后，合同、工资级别、保险、养老金和资助将如何安排？
• 曾因学习、工作或其他主要活动在瑞典停留的经历，将如何依据流动性规则审核？
• 第二阶段派驻将对应哪些学术或产业机构、时长和交付物？
• 项目承诺提供哪些测试平台、仿真、数据集、算力和发表/IP 规则？

中优先级问题

• 两位导师预计如何分工，正式进度会议多久举行一次？
• 第一年的核心技术方向更可能是博弈论、鲁棒优化、模型预测控制、强化学习，还是实验验证？
• 预定开始日期附近能否获得研究人员住宿，初期住房能获得哪些支持？

证据与来源

大学、培养项目与当地环境

• 信息技术系博士培养
• 自动控制博士学科培养方案
• 信息技术系概览
• 大学排名公告
• 博士培养资助指引
• 财务指引与当地参考预算
• 国际研究人员住宿指引

导师与研究环境

• André Teixeira 官方主页
• Secure Learning and Control Lab
• 实验室论文记录
• 院系网络安全研究
• Graduate School in Cybersecurity
• 控制与动态系统研究

网络、政策与领域证据

• SecReSy4You 网络概览
• SecReSy4You 背景与目标
• 欧盟委员会 Doctoral Networks 规则
• ENISA Threat Landscape 2025

近期论文证据

• 针对传感器偏置注入攻击的观测器设计
• 隐蔽攻击下的安全资源分配
• 针对偏置注入攻击的滤波器设计
• 针对隐蔽攻击的水印设计
• 循环输出到输出增益的计算