Menu

Hubert LE VAN GONG

SAN JOSE

En résumé

Je suis "Distinguished Engineer" à Neustar, expert dans le domaines de la gestion des identités ainsi que de la sécurisation des services web.

Je réside à San Jose en Californie (USA) et travaille actuellement pour la société
Neustar (http://ww.neustar.biz ) où je participe au projet UltraViolet (http://www.uvvu.com ) en tant qu'architecte et auteur d'une des principales spécifications de ce consortium (définition d'une API RESTful pour ce service web avec plus de 160 appels différents).

Auparavant, j'ai travaillé sur de nombreux projets de R&D autour de ces domaines (Sun Microsystems, Sony Electronics) et participe à plusieurs activités de standardisation dans ce domaine telle que Liberty Alliance, Kantara Initiative ou encore l'IETF (OAuth).

Dans un passé (très) récent, j'étais également le Community Leader du projet open source OpenSSO créé par Sun Microsystems.

Pour en savoir plus, vous pouvez aussi consulter mon blog:
http://blog.levangong.com

Mes compétences :
accès
Authentification
Contrôle
Controle d Accès
Contrôle d'accès
Contrôle d’accès
DRM
OAuth
Protocole
REST
Restful
SAML
Sécurité
Service
Service WEB
Single Sign On
SSO
Web
XML

Entreprises

  • Neustar - Distinguished Engineer

    2012 - maintenant
  • Neustar - Senior System Architect

    2010 - 2012 - Architecte et Editeur de spécification pour le projet UltraViolet (http://www.uvvu.com).
    - Evangéliste pour la sécurisation et l'utilisation d'architectures RESTful au sein des différentes équipes
  • Sun Microsystems (Grenoble, France) - Architecte Logiciel Senior - Sécurité et Gestion des Identités

    2008 - 2010 Responsable de la communauté OpenSSO, un logiciel libre de sécurisation des services web et de gestion des identités. Soutient la communauté OpenSSO sur tous les canaux de communication mis en place : listes de mail, nombreuses entrées blog et canal IRC.

    Identification et promotion interne de la nécessité d'adopter OAuth comme protocole clef pour la sécurisation et la délégation d'autorisation dans les services web 2.0. Co-Design et implémentation de l'architecture de cette extension pour OpenSSO. Implémentation des aspects client et serveur du protocole :
    • Librairies pour la signature digitale de messages & filtres client/serveur - projet open source Jersey
    • Module d'extension pour le serveur OpenSSO

    Dirige l'intégration et l'amélioration du module d'authentification OpenID pour OpenSSO. Réalisation d'une phase de qualification intensive du module dans des conditions de déploiement en production.

    Expert Sun auprès de plusieurs organismes de standardisation des services web (IETF, Kantara, Liberty Alliance)
  • Sun Microsystems (Californie, USA) - Architecte Logiciel Senior - Identité & Sécurité

    2005 - 2008 Architecte et Expert identité sur un projet définissant une nouvelle classe d'appareils et de services web combinant les fonctionnalités des ordinateurs à la simplicité d'utilisation de la téléphonie mobile. Ce projet s'appuie sur une infrastructure de cloud-computing. Développempour accueillir et sécuriser les services web nécessaires au projet.

    Responsable technique pour l'implémentation et le déploiement du service d'authentification openid.sun.com destiné aux employés Sun. Ce service, disponible à tous les employés Sun (>35.000), démontre l'utilisation d'OpenID pour la délégation d'authentification ainsi que la capacité d'intégration d'OpenSSO dans des environnements complexes, combinant des besoins important en sécurité, gestion des règles d'accès, disponibilité et capacité de croissance du service.

    Co-Auteur de plusieurs spécifications de standards pour la sécurisation de services web destinés à des terminaux avancés. Publication par Liberty Alliance, une organisation de standardisation de la fédération des identités et de sécurisation des services web.

    Création d'une spécification pour un environnement RESTful de services web basés sur l'identité. Cette spécification est une évolution du standard Liberty Alliance ID-WSF 2.0 et a été soumise à l'organisation pour amorcer la migration vers une architecture web 2.0. Implémentation de référence pour valider les concepts.

    Représentant de Sun au sein du JCP (Java Community Program) dans le groupe de travail JSR 279: design d'une API service orientée connexion pour Java ME.

    Expert technique pour la collaboration Sun – Microsoft sur les services web dès le début de cette relation. Conception d'un protocole d'interopérabilité pour services web. 1 brevet déposé.
  • Sony Electronics (Californie, USA) - Chef de Projet

    2001 - 2005 Dirige l'équipe de suivi et représentant principal de Sony pour la partie technologique de l'organisation Liberty Alliance.
    • Évangélisation de solutions techniques pour la gestion des identités auprès des diverses unités de Sony Electronics.
    • Aide au développement de plateformes internes basées sur l'identité et gestion des revues de brevets.

    Architecte sécurité pour le projet MySony Wave Smart Card: l'introduction de la technologie de carte à puce sans contact FeliCa aux U.S.A.
    • Responsable de la sécurisation des communications entre PC, serveurs et lecteur de cartes à puces sans contact. Ce projet coordonne les efforts de plusieurs départements Sony et non-Sony (e-commerce, service de musique sur internet…).
    • Développement de modules pour de nombreuses plateformes et systèmes d'exploitation et utilisation intensive de technologies de sécurisation (PKI, TLS, Secure memory, encryptions). Programme pilote de 10.000 personnes aux U.S.A.
  • Sony Electronics (Californie, USA) - Ingénieur de Recherche

    1997 - 2001 Design et implémentation d'une application de TV interactive basée sur l'injection de paquets IP dans un flux de transport MPEG-2. Ce projet démontre l'utilisation de données pour la télévision interactive ainsi que les jeux sur PC et Playstation2. 5 brevets ont été déposés.

    Design et implémentation d'une architecture end-to-end pour le transport d'information par le biais d'une télétransmission digitale ATSC.

    Leader technique et développeur d'un projet de VoIP (voice over IP) pour la Playstation2. L'application propose une navigation du web accompagné avec discussion en direct avec un centre de support client.

    Design et implémentation du serveur Distributed Community Place (environnement virtuel Sony) en utilisant des algorithmes novateurs pour l'équilibrage de charge dans un monde virtuel. 1 brevet déposé.
  • Université Paris VI - Assistant d'Enseignement et de Recherche

    1995 - 1997 Enseignement en Réseau et Systèmes Informatiques
    (niveaux Maitrise et DEUG)

Formations

Annuaire des membres :