François Lesueur

• Expert infrastructure Worteks
• Sysadmin et membre de la collégiale Kaz

• Équipe CASA, IRISA, IUT Vannes, Université Bretagne Sud, Phénix / UPSILON (MCF, 2021-2023)
• Équipe DynaMid, CITI, INSA de Lyon (MCF, 2016-2021)
• Équipe BD, LIRIS, INSA de Lyon (MCF, 2010-2016)
• Équipe Parall, LRI, Université Paris-Sud (post-doc, 2009-2010) : SAFE-OS, un système d'exploitation sécurisé et cloisonné pour l'internaute.
• Équipe SSIR, Supélec, campus de Rennes (thèse, 2006-2009) : Autorité de certification distribuée pour les réseaux pair-à-pair structurés.

• Comité de Pilotage des Rendez-Vous de la Recherche et de l'Enseignement de la Sécurité des Systèmes d'Information (RESSI) (depuis 2015)
• Comité d'organisation du Campus du Libre (2018-2021)
• Comité d'organisation de la Botconf (2017-2019)
• Responsable du thème "Enseignement" de RESSI 2019 (Rennes)
• Co-responsable du CP de RESSI 2016 (Toulouse)
• Co-responsable du CO de SARSSI 2014 (Lyon), membre du CP
• Comité de WESSI 2014 (Lyon)
• CP de BDA 2014
• CP de DYNAS 2010
• CO de SAR-SSI 2008

• Sécurité d'Internet et des systèmes distribués en général
• Sécurité émancipatrice (au service de la liberté des individus) pour un internet fédéré/décentralisé
• Impact de la surveillance numérique sur la société

  Software

• MI-LXC (Mini-Internet using LXC) uses LXC to simulate a small-scale internet-like environment. I use this environment for (infosec) practical work (intrusion, firewall, IDS, etc.). The small memory footprint of LXC combined with differential images allows to run it on modest hardware. It is based on the infrastructure-as-code principle, these scripts programmatically generate the target environment.
• SHSD (Self-Hosting Security Dashboard) aims to provide a synthetic overview of the security status of accounts and devices in a self-hosting context. It is tailored to users who can deploy self-hosting solutions (such as Yunohost or Sandstorm) or who have an account (mail address) on such hosting, without requiring expert security knowledge.

  Projets

• Data TousAntiCovid propose un suivi de quelques indicateurs de #TousAntiCovid.
• Suivi StopCovid retrace un aperçu historique de StopCovid, l'application française de suivi de contacts liée à la pandémie Covid-19, de sa conception à son déploiement et son usage. Co-édité avec les collègues du CITI Kévin Marquet, Lionel Morel, Guillaume Salagnac et Nicolas Stouls.
• UPSILON est l'Université Populaire de Sécurité Informatique Libre et Ouverte, co-fondée avec Pablo Rauzy. Dans ce projet, nous luttons pour une sécurité numérique émancipatrice plutôt qu'asservissante.

  Enseignement

• Directeur des Études de la Licence Professionnelle Cyberdéfense, IUT Vannes (depuis 2021)
• Cours M3102 "Services réseau" (Bac+2/DUT2, 27h, depuis 2021)
• Cours "Administration et sécurité des systèmes" (Bac+3/LP, 72h, depuis 2021)

• Cours optionnel "Sécurité des Réseaux et des Systèmes" de 5è année (32h, vulnérabilités, intrusion, segmentation/firewall, IDS, NAC, 2016-2021)
• Cours "Cryptographie et Sécurité des Communications" de tronc commun de 4è année (32h, bases de la crypto, PKI [CA, DNSSEC, PGP], protocoles, enjeux éthiques, 2017-2021)
• Cours optionnel "Humanité, Ouverture, Partage et Émancipation" (HOPE) de 5è année (32h, analyse d'un enjeu socio-technique et conception d'un support de partage, par exemple un jeu de société)
• Option "Agilité, Élasticité et Sécurité" de 5è année (coordination de 4 cours + 1 projet) (2016-2019)
• Accompagnement de l'association étudiante de sécurité InSecurity, participation à des CTF dont l'iCTF
• Responsable du domaine "Informatique" du département Télécom (2015-2018)

• Plateforme de TP (SI virtualisé LXC) MI-LXC
• Cours/TD/TP du cours de "Services réseaux" (Bac+2, Internet, bases de la crypto, DNS, Mail, segmentation/firewall)
• Cours/TD/TP du cours de Licence Pro (Bac+3, intrusion, IDPS, sécurité mail, CA/HTTPS, sécurité des BD, LDAP)
• Cours/TD/TP du cours de "Cryptographie et Sécurité des Communications" (Bac+4, bases de la crypto, PKI [CA, DNSSEC, PGP], protocoles, enjeux éthiques)
• Cours/TD/TP du cours de "Sécurité des Réseaux et des Systèmes" (Bac+5, vulnérabilités, intrusion, segmentation/firewall, IDS)
• Cours de sécurité de 4è année (non maintenu depuis 2017) Cours
• TP Contrôle d'accès (PostgreSQL, RBAC) (non maintenu depuis 2017) TP
• TP Buffer Overflow (non maintenu depuis 2016) TP
• TD d'introduction à la cryptographie (guide de l'enseignant sur demande) TD

  Doctorant·es

• Sébastien Dufromentel (2012-2016) : Approche communautaire pour l’évaluation de requêtes [Manuscrit]. Co-encadrement avec Philippe Lamarre, bourse ministérielle. Aujourd'hui médiateur scientifique au Planétarium de Bretagne (2020).
• Jonathan Tournier (2017-2021) : Modélisation et audit de sécurité de systèmes IoT multi-protocolaires [Manuscrit]. Co-encadrement avec Frédéric Le Mouël, convention CIFRE avec AlgoSecure. Aujourd'hui ingénieur R&D chez Algosecure.
• Camille Moriot (Depuis 2020) : Étude des attaques par déni de service distribuées (DDoS) et de leur(s) impact(s) sur l’architecture d’Internet. Co-encadrement avec Fabrice Valois et Nicolas Stouls, bourse INSA Lyon "Enjeu Information et Société Numérique".

  Divers

• Franck Lepage : Inculture(s) 1 et Inculture(s) 2
• Lunar : Informatique ou libertés ?
• Anthony Pouliquen : Parce qu’il existe plusieurs Jean-Paul Belmondo ? Une autre histoire des classes sociales

• Bruce Schneier : Cybersecurity for the Public Interest, Policy vs. Technology
• Félix Tréguer : « Le solutionnisme technologique restreint complètement nos imaginaires politiques »
• Stéphane Bortzmeyer : Qui contrôle votre ordiphone et qui devrait avoir ce pouvoir ?
• onestla.tech/

  Contact

Twitter : FLesueur
Mastodon : flesueur@mastodon.social
PGP : 0xE0AC90B8