Symposium sur la sécurité des technologies de l'information et des communications

Conférence francophone sur le thème de la sécurité de l'information.
Elle a eu lieu à Rennes du 5 au 7 juin 2013.

Comité d'organisation

Benjamin Morin (ANSSI)

Benjamin Morin est chef de la Division détection du Centre opérationnel de la SSI, à l'Agence nationale de la sécurité des systèmes d'information (ANSSI). Avant de rejoindre le COSSI en 2017, il a successivement occupé les postes d'expert, de responsable du Laboratoire architectures matérielles et logicielles, puis de chef adjoint de la Division scientifique et technique, au sein de la sous-direction Expertise de l'ANSSI. Ingénieur et chercheur de formation, il a également travaillé comme doctorant puis ingénieur de recherche au Laboratoire sécurité des services et des réseaux d'Orange Labs, avant de rejoindre l'équipe sécurité des systèmes et des réseaux de Supélec, en tant que professeur assistant.

Il occupe ses heures perdues comme responsable du comité d'organisation de SSTIC, dont il est membre depuis 2005 ;).

Frédéric Tronel (CentraleSupélec)

Frédéric Tronel est docteur de l'université de Rennes 1. Il a effectué sa thèse à l'IRISA dans le domaine de la tolérance aux fautes dans les systèmes distribués asynchrones. Depuis octobre 2008, il est enseignant-chercheur au sein de l'équipe CIDRE commune à INRIA, CentraleSupélec, CNRS et l'Université de Rennes 1. Il a été co-responsable pédagogique avec Sylvain Gombault (IMT Atlantique) du mastère spécialisé en cybersécurité, codélivré par CentraleSupélec et IMT Atlanque de 2009 à 2017. Ce mastère est régulièrement classé premier au classement des meilleurs Masters établi par Eduniversal dans la catégorie "Réseaux, Télécoms et Sécurité des Systèmes". Par ailleurs, il bénéficie du label SecNumedu depuis Janvier 2017. Depuis septembre 2017, Frédéric Tronel prépare son habilitation à diriger des recherches.

Mathieu Blanc (CEA / DAM)

Mathieu Blanc est diplômé de l'ENSEIRB en 2002 et obtient le titre de Docteur en informatique de l'université d'Orléans en 2006. Depuis 2007, il est ingénieur chercheur en sécurité des systèmes d'information au CEA/DAM. Ses thèmes de recherche sont la sécurité des architectures de calcul hautes performances et l'analyse de code binaire. Il participe à différents comités de programmes de conférences dans les domaines de la sécurité et du calcul scientifique. Par ailleurs, il est régulièrement sollicité pour des évaluations de sécurité au sein du CEA. Rédacteur occasionnel dans MISC, il est intervenu dans plusieurs conférences IEEE autour de la sécurité des systèmes distribués. Il enseigne à l'ENSEIRB et à l'université de Versailles - Saint Quentin, et participe à l'organisation de diverses conférences comme le SSTiC et les RMLL. Site : http://moutane.net/

Nicolas Bareil (Airbus)


Nicolas Prigent (Ministère des Armées)

Nicolas Prigent est Docteur de l'Université de Rennes 1. Après avoir été ingénieur de recherche, enseignant-chercheur et auditeur, il travaille désormais pour le Ministère des Armées.

Olivier Heen (Vantiva)

Docteur de l'université paris 7 en informatique fondamentale, Olivier HEEN est ingénieur de recherche senior au laboratoire sécurité de Technicolor. Ses recherches portent sur la sécurité des réseaux ad hoc et la vérification des protocoles. Pages perso : à Technicolor, à l'INRIA

Comité de programme

Aurélien Bordes

Ingénieur spécialisé dans la sécurité des systèmes d'informations, Aurélien Bordes, s'est spécialisé dans l'étude de la sécurité des réseaux et des systèmes d'exploitation.

Axel Tillequin


Benjamin Morin (ANSSI)

Benjamin Morin est chef de la Division détection du Centre opérationnel de la SSI, à l'Agence nationale de la sécurité des systèmes d'information (ANSSI). Avant de rejoindre le COSSI en 2017, il a successivement occupé les postes d'expert, de responsable du Laboratoire architectures matérielles et logicielles, puis de chef adjoint de la Division scientifique et technique, au sein de la sous-direction Expertise de l'ANSSI. Ingénieur et chercheur de formation, il a également travaillé comme doctorant puis ingénieur de recherche au Laboratoire sécurité des services et des réseaux d'Orange Labs, avant de rejoindre l'équipe sécurité des systèmes et des réseaux de Supélec, en tant que professeur assistant.

Il occupe ses heures perdues comme responsable du comité d'organisation de SSTIC, dont il est membre depuis 2005 ;).

Cedric Blancher (EADS Innovation Works)

Après quatre ans comme consultant en sécurité des systèmes d'information, Cédric Blancher a rejoint le laboratoire de recherche en sécurité informatique tout juste créé chez EADS Innovation Works. D'abord qu'ingénieur-chercheur, avec des travaux focalisés sur la sécurité des réseaux de données et les honeypots, il dirige à présent ce laboratoire.

Rédacteur pour MISC et Linux Magazine, membre du groupe Rstack et du défunt French Honeynet Project, intervenant en mastère à la faculté de Limoges et à l'ESIEA, conférencier et blogueur à ses heures, il participe également à la promotion et au développement du logiciel libre en SSI, particulièrement dans les pays en voie de développement, via un programme de l'Organisation Internationale de la Francophonie.

Site : http://sid.rstack.org/ Blog : http://sid.rstack.org/blog/

David Naccache

-

Eric Leblond (Stamus Networks)


Fabien Perigaud (Synacktiv)


Fernand Lone Sang


Florent Marceau (CERT-LEXSI)

Florent Marceau a rejoint le CERT-Lexsi en 2004 en tant que consultant en sécurité informatique. Il intervient principalement dans le cadre de missions de reverse engineering, dans des domaines aussi variés que l'analyse virale, les analyses forensics ou la recherche en vulnérabilités.

Frédéric Guihéry (AMOSSYS)

Frédéric Guihéry est responsable des activités de R&D en sécurité au sein de la société AMOSSYS basée à Rennes. Ses travaux portent essentiellement sur la conception d'architectures sécurisées, le durcissement d'OS et l'informatique de confiance. Il s'est par ailleurs spécialisé dans le domaine de la rétro-conception de programmes et de protocoles, notamment au travers du projet Netzob. Il a présenté ses travaux dans différentes conférences telles que CCC, Black Hat, ICCC et SSTIC. @_sygus

Frédéric Tronel (CentraleSupélec)

Frédéric Tronel est docteur de l'université de Rennes 1. Il a effectué sa thèse à l'IRISA dans le domaine de la tolérance aux fautes dans les systèmes distribués asynchrones. Depuis octobre 2008, il est enseignant-chercheur au sein de l'équipe CIDRE commune à INRIA, CentraleSupélec, CNRS et l'Université de Rennes 1. Il a été co-responsable pédagogique avec Sylvain Gombault (IMT Atlantique) du mastère spécialisé en cybersécurité, codélivré par CentraleSupélec et IMT Atlanque de 2009 à 2017. Ce mastère est régulièrement classé premier au classement des meilleurs Masters établi par Eduniversal dans la catégorie "Réseaux, Télécoms et Sécurité des Systèmes". Par ailleurs, il bénéficie du label SecNumedu depuis Janvier 2017. Depuis septembre 2017, Frédéric Tronel prépare son habilitation à diriger des recherches.

Gilles Guette (Ecole Supérieure d'Ingénieurs de Rennes/IRISA)

Je suis maître de conférence de l'Université de Rennes 1. J'effectue mes enseignements à l'Ecole Supérieure d'Ingénieurs de Rennes (ESIR). Mes thèmes de recherche incluent la sécurité des réseaux ad hoc mobiles et le respect de la vie privée. Plus particulièrement, je m'intéresse aux communications sécurisées et anonymes dans les réseaux de véhicules. Par le passé, je me suis aussi intéressé aux infrastructures de gestion de clés et au protocole DNSSEC.

Marion Videau (Quarkslab)

Marion Videau est responsable scientifique de Quarkslab. Son domaine de recherche général est la cryptologie, de ses aspects fondamentaux jusqu'aux liens qu'elle entretient avec la sécurité informatique ou la sécurité juridique. Elle est maîtresse de conférences en informatique à l'université de Lorraine depuis 2006 détachée auprès de Quarkslab depuis 2015. De 2008 à 2011, elle a été membre du laboratoire de cryptologie de la DCSSI puis de l'ANSSI. De 2001 à 2005, elle était en thèse au sein du projet CODES (devenu SECRET) de l'INRIA-Rocquencourt. En 2006, elle était attachée temporaire d'enseignement et de recherche au sein de l'institut Gaspard Monge de l'université Paris-Est ainsi que post-doctorante auprès du CECOJI-CNRS, dans une équipe de chercheurs en droits des nouvelles technologies.

Mathieu Blanc (CEA / DAM)

Mathieu Blanc est diplômé de l'ENSEIRB en 2002 et obtient le titre de Docteur en informatique de l'université d'Orléans en 2006. Depuis 2007, il est ingénieur chercheur en sécurité des systèmes d'information au CEA/DAM. Ses thèmes de recherche sont la sécurité des architectures de calcul hautes performances et l'analyse de code binaire. Il participe à différents comités de programmes de conférences dans les domaines de la sécurité et du calcul scientifique. Par ailleurs, il est régulièrement sollicité pour des évaluations de sécurité au sein du CEA. Rédacteur occasionnel dans MISC, il est intervenu dans plusieurs conférences IEEE autour de la sécurité des systèmes distribués. Il enseigne à l'ENSEIRB et à l'université de Versailles - Saint Quentin, et participe à l'organisation de diverses conférences comme le SSTiC et les RMLL. Site : http://moutane.net/

Nicolas Bareil (Airbus)


Nicolas Prigent (Ministère des Armées)

Nicolas Prigent est Docteur de l'Université de Rennes 1. Après avoir été ingénieur de recherche, enseignant-chercheur et auditeur, il travaille désormais pour le Ministère des Armées.

Nicolas Ruff (Google)

Nicolas RUFF fait partie de la Google Security Team.

Olivier Courtay (Thalium)


Olivier Heen (Vantiva)

Docteur de l'université paris 7 en informatique fondamentale, Olivier HEEN est ingénieur de recherche senior au laboratoire sécurité de Technicolor. Ses recherches portent sur la sécurité des réseaux ad hoc et la vérification des protocoles. Pages perso : à Technicolor, à l'INRIA

Olivier Levillain (Télécom SudParis)

Olivier Levillain est maître de conférences en sécurité des systèmes d'information à Télécom SudParis. Auparavant, il a été responsable du centre de formation à la SSI au sein de l'agence nationale de la sécurité des systèmes d'information (ANSSI). Il a également travaillé dans les laboratoires de la sous-direction expertise de l'ANSSI, sur des sujets variés allant des attaques sur les mécanismes bas-niveau des architectures matérielles aux infrastructures de gestion de clés. Plus récemment ses travaux ont porté sur les protocoles réseau sécurisés (et plus particulièrement SSL/TLS) et les langages de programmation (études JavaSec et LaFoSec, présentation Mind Your Languages).

Romaric Ludinard (IMT Atlantique)

Romaric Ludinard est docteur et ingénieur de l'université de Rennes 1.

Il a travaillé en tant qu'ingénieur de recherche, chez Inria Rennes - Bretagne Atlantique dans le domaine de la tolérances aux défaillances byzantines dans les réseaux large-échelle, puis dans l'équipe SSIR à Supélec Rennes sur des problématiques de détection d'intrusion comportementale, basée sur les données applicatives.

Sa thèse de doctorat, préparée chez Inria Rennes - Bretagne Atlantique et Technicolor R&I, porte sur la détection et la caractérisation de fautes dans les réseaux large-échelle.

Après deux ans passés à l'Ensai, où il était en charge de la filière Statistique et Ingénierie des données, Romaric Ludinard rejoint en 2017 l'équipe ADOPNET au sein d'IMT Atlantique sur le campus de Rennes. En lien avec H. Le Bouder, F. Tronel et V. Viet Triem Tong, il coanime le Mastère Spécialisé en Cybersécurité délivré coinjointement par CentraleSupélec et IMT Atlantique. Ce mastère est régulièrement classé premier au classement des meilleurs Masters établi par Eduniversal dans la catégorie "Cybersécurité et Sécurité des Systèmes ". Par ailleurs, il bénéficie du label SecNumedu depuis Janvier 2017.

Son activité de recherche porte sur la sûreté de fonctionnement et les performances dans les systèmes distribués à grande échelle. Actuellement, il s'intéresse plus particulèrement à l'amélioration des protocoles basés sur la blockchain.


page IMT Atlantique page IRISA page perso

Yves-Alexis Perez (ANSSI)

Yves-Alexis travaille à la sous-direction Expertise de l'ANSSI dans la nouvelle antenne de Rennes.

Ses travaux précédents portaient sur les systèmes d'exploitation, les systèmes embarqués et les interactions entre matériel et logiciel, en particulier les périphériques PCI express.

Il est aussi développeur Debian et fait partie de l'équipe sécurité qui assure le maintien en condition de sécurité des versions stables.