Bruno Marcon

Mon travail aujourd'hui est essentiellement basé sur la recherche en informatique concernant la protection des systèmes et des applications. Je cherche ou conçois des moyens de défense pour protéger contre les attaquants de toutes sortes. Cela inclue aussi bien la protection de l'IP, de la licence d'utilisation mais aussi des accès à l'application (gestion des identités, des autorisations et de l'authentification). Les objectifs sont multiples : - Le vol d'IP (algorithmes secrets, design, etc.) - La duplication de système ou l'utilisation sans licenses - L'altération du logiciel - Le vol ou l'altération des fichiers de configuration - Le vol de données, des identifiants de connexion ou des clés de chiffrement - La redistribution du logiciel - Le déblocage des fonctionalités bridées d'un logiciel - La prise de contrôle de l'application ou du système J'interviens aussi sur la mise en place d'architectures logicielles sur les points suivants : - Gestion des autorisations - Gestion des identités - Gestion d'un LDAP (rôles, attributs utilisateurs, autres) - Haute disponibilité du système - Équilibrage de charge du système - Fédération d'identités - Etc. Je suis aujourd'hui intéressé par toute solution ou concept de protection dans le domaine de la sécurité des applications et plus particulièrement contre le reverse-engineering. Je peux aussi sensibiliser ou animer des présentation ou apporter un conseil (en interne uniquement) sur la façon de se protéger de ces menaces de plus en plus présente (Stuxnet par exemple).