Youssou Ndiaye

Thèse Cifre en partenariat avec Orange Labs Rennes et l'IRISA. Durant cette thèse, Je me suis intéressé à la problématique des failles logiques de sécurité affectant les parcours d'authentification. En de très simples termes, les failles logiques de sécurité (failles issues de l'usage légitime d'un service) ont reçu peu d'attention de la part de la communauté des experts sécurités du fait de leur difficulté a être caractérisées et donc à être détectées par les outils automatiques de test et de détection de vulnérabilités. En effet, elles dépendent du contexte d'exécution du service en question et varie ainsi d'un service à une autre. Un exemple de faille logique est l'abus de fonctionnalité : abuser d'un formulaire d'authentification pour mettre un utilisateur légitime en déni de service. J'ai apporté trois contributions majeures à cette problématique : 1. J'ai proposé une ontologie des failles logiques de sécurité relatives au parcours d'authentification, puis j'ai établi un ensemble d'exigences de sécurité afin de les prendre en considération dès la phase de conception. 2. J'ai proposé un cadre d'évaluation du niveau de sécurité ou inversement du niveau de risques d'attaques logiques d'une spécification de parcours donné. 3. Enfin, j'ai un langage dédié permettant de spécifier un parcours d'authentification en tirant parti des systèmes d'authentification actuels (Login/Password, U2F, authentification biométrique), mais aussi en prenant en considération les éléments de contexte qui sont souvent à l'origine des failles logiques de sécurité. Ce langage dédié implémente la sémantique proposé dans 2) pour une évaluation automatique de la spécification.

Diplôme d'ingénieur en alternance à l' ENSICAEN en partenariat avec Orange Labs Caen. Ces trois années d'alternance au sein de l'équipe sécurité ont été l'occasion d'aborder différentes thématiques autour de la sécurité, particulièrement les mécanismes d'authentification biométriques sur mobile. Sur différents projets de recherche, j'ai été en charge de : - Réaliser des études évaluative et comparative de la performance de systèmes d'authentification fondés sur des modalités biométriques. - Développer des PoCs de systèmes d'authentification fondés sur un ou plusieurs facteurs d'authentification biométriques. - Développer des Modules d'authentification clé en main à intégrer sur des applications Android. Par ailleurs, j'ai dirigé un projet d'étude de développement d'application dans le secteur du mobile banking pour les zones Afrique et Moyen-Orient. En tant que leader technique du projet j'avais comme rôle de collaborer avec les équipes marketing (recueil des besoins), de définir les exigences de sécurité, notamment le système d'authentification adéquat pour ce contexte, puis de développer un PoC du produit sur Android. Enfin, j'ai également travaillé avec les équipes de développement logiciels (SOFT) sur des projets web et mobile en mode Agile.