Séminaire des étudiants et anciens (C4 - Cybersécurité, Confiance numérique, Cocktails et Collations) le 15 octobre 26

Ce séminaire, destiné aux étudiants de Télécom SudParis en cybersécurité et aux anciens élèves, aura lieu à Palaiseau, dans le Bâtiment d'Enseignement Mutualisé (BEM), avenue Fresnel, dans l'amphi 102-10-03, à partir de 14h. Il sera suivi, à partir de 19h, d'un cocktail dînatoire à l'Entrepôtes 19, près du bâtiment TP/TSP.

Si vous souhaitez présenter une rump (une intervention courte de moins de 5 minutes, pendant la session dédiée en fin d'après-midi), vous pouvez envoyer un mail aux organisateurs avec le titre de votre rump, et ceci jusqu'au 15 octobre à 16h.

Programme

Clément Naves (Institut Polytechnique de Paris) - Intelligent and secure sharing of sensitive data in the context of connected vehicles

V2X technology paired with 5G broadband and capabilities allows new data transfers, safer, faster and on larger scale. My main research is about using those new capabilities for accident handling while keeping sensitive data secure. During this talk I will present the subject and how to study it from a cryptographic point of view, allong with some primitives that answer part of the problems unveiled.

Hervé Amouin (Consultant Program Manager DORA chez AXA) - Stratégies de Résilience Cyber : Regard croisé Secteur Public/Privé

Face à la multiplication des cyberattaques, des rançongiciels qui paralysent hôpitaux et collectivités aux incidents qui touchent les chaînes d'approvisionnement numériques des entreprises, la résilience est devenue un impératif partagé. Pourtant, secteur public et secteur privé ne l'abordent ni avec les mêmes contraintes, ni avec les mêmes leviers. D'un côté, des missions de service public à garantir coûte que coûte, des budgets contraints et un cadre en pleine mutation avec NIS2. De l'autre, des exigences réglementaires renforcées comme DORA dans la finance, et une dépendance croissante aux prestataires tiers.

Cette présentation propose un regard croisé sur ces deux mondes : Quelles approches distinctes de la gouvernance, de la gestion des risques et de la continuité d'activité face à la menace commune ?

Aristide Bouix (Code and Capital B.V.) - 10 ans après SSR : Enseignements et stratégies pour bâtir une carrière en cybersécurité

Dix ans après le diplôme, retour sur une trajectoire allant du conseil international en cloud security et DevSecOps à la construction et au pilotage d'un programme cybersécurité au sein d'une scale-up européenne. Cette présentation abordera également le passage de l'expertise technique à des responsabilités de direction, l'apport d'un Executive MBA et quelques expériences entrepreneuriales en Corée. Au-delà du parcours, l'objectif sera de partager des enseignements concrets sur les choix, les transitions et les compétences qui permettent de construire une carrière durable en cybersécurité.

Charles Jouniaux (OnePoint) - Panorama des différentes activités d'audit cyber

La gestion des audits de sécurité est un sujet majeur pour les entreprises et les institutions, et permet d'éprouver le niveau de sécurité des systèmes d'information. Cette présentation aborde les différents types d'activités d'audit cyber, du point de vue d'un auditeur expérimenté. Les activités correspondent à la description de l'ANSSI dans son référentiel d'exigences pour les prestataires d'audit de la sécurité des systèmes d'information, et couvrent les tests d'intrusion, les audits de configuration, les audits d'architecture, les audits de code source et les audits organisationnels et physiques. Un aperçu de ces activités permet de se rendre compte du métier d'auditeur dans le monde de la sécurité offensive.

Maryline Laurent (Télécom SudParis) - Le portefeuille européen d’identité numérique : état des lieux et considérations relatives à la vie privée

La présentation fera un état des lieux du portefeuille européen d’identité numérique, puis se focalisera sur la question du respect de la vie privée. Elle présentera plusieurs résultats de recherche réalisés à Télécom SudParis dans le cadre d’une thèse CIFRE avec Orange et du projet PEPR TracIA, le premier axe considérant un portefeuille de type user centric et le second, un portefeuille d’identité auto-souveraine (self sovereign identity). Enfin, quelques pistes de recherche à venir seront identifiées.