Wikipédia

Parisa Tabriz

experte en sécurité informatique
Parisa Tabriz
Biographie
Naissance
Nationalité
Formation
Activité
Autres informations
A travaillé pour
Site web

modifier - modifier le code - modifier WikidataDocumentation du modèle

Parisa Tabriz, née en à Chicago, est une experte en sécurité informatique. Elle occupe le poste de directrice de l'ingénierie au sein de Google, située au siège de l'entreprise à Mountain View, en Californie. En tant que responsable de l'ingénierie chez Google, elle est chargée de superviser le navigateur Google Chrome et dirige une équipe de « hackers embauchés » qui contrôle la sécurité.

En tant qu'ingénieure en logiciel et spécialisée dans la sécurité des produits Google, elle a choisi le titre de « Princesse de la sécurité » sur sa carte de visite pour y donner une touche plus fantaisiste que le titre « Ingénieure en sécurité de l'information ».

Tabriz se qualifie comme une hackeuse qui fait partie du bon côté, c'est-à-dire comme une white hat, qui utilise ses compétences informatiques avec des bonnes intentions. Elle défend la nécessité, pour les milieux informatiques et technologiques, d'intégrer une diversité des groupes sociaux.

A 31 ans, elle devient une des rares femmes reconnues dans le milieu de la technologie informatique et de la cybersécurité.

Biographie modifier

Parisa Tabriz est née d'une mère d'origine américano-polonaise et d'un père d'origine iranienne[1]. Sa mère est infirmière et son père docteur. Elle est la sœur aînée de deux frères et a grandi avec sa famille dans la banlieue de Chicago. Parisa Tabriz déclare même n'avoir jamais touché à des ordinateurs avant d'entrer à l'université[2],[3].

Formation modifier

Talentueuse en mathématiques et en sciences, Parisa Tabriz poursuit ses études à l' Université de l'Illinois à Urbana – Champaign pour étudier l'ingénierie informatique[4],[5].

Elle obtient un baccalauréat et une maîtrise en sciences. Durant son cursus, elle mène des recherches qui portent sur la sécurité sans fil ainsi que sur les technologies permettant d'améliorer la protection de la vie privée des utilisateurs et utilisatrices[4],[6]. Ces articles scientifiques sont co-dirigés par son directeur Nikita Borisov[4].

Parisa abriz et les amis de son club s'envoient des messages chiffrés et codés à travers des images de chat par courrier électronique[7]. Cette pratique est la stéganographie, qui se définit comme l'art de caché un message à l'aide du codage. La rumeur disait que Oussama ben Laden faisait usage de cette pratique en chiffrant ses instructions à son réseau terroriste par le codage sur des sites pornographiques[7].

Carrière modifier

Parisa Tabriz parvient à décrocher un stage d'été en 2006 chez Google, au sein de l'équipe principale de sécurité, alors qu'elle était encore étudiante [8],[9]. C'est à cette occasion, quelques mois après l'obtention de son diplôme, qu'elle est embauchée par l'entreprise en 2007[10],[11],[9]. Elle devient la première femme à rejoindre une petite équipe composée de 30 spécialistes de la sécurité informatique, communément appelée l'équipe des « hackers embauchés »[12],[13],[3]. Plus précisément, son travail consiste à identifier les failles de sécurité au sein du système de Google[14],[15]. En effet, depuis 2013, Parisa Tabriz est chargée de la sécurité de Google Chrome et son travail permet de protéger des millions d'utilisateurs et utilisatrices de ce navigateur[16],[17]. Au total, elle supervise environ 200 ingénieurs et ingénieures dans les bureaux de Google à Zurich, Tokyo, Sydney et Munich.

Parisa Tabriz est également responsable de la formation du personnel sur les questions de sécurité. Par exemple, elle a travaillé avec des jeunes du DEFCON et des éclaireuses afin d'intégrer des groupes de personnes représentant un profil plus diversifié dans le domaine de la sécurité informatique[11]. Chaque jour, l'équipe dirigée par Parisa Tabriz lance des attaques contre les logiciels de Google qui sont d'ordre préventives comme l'usurpation d'identité en ligne, les arnaques, vols d'informations financières, de connexions, de pages Web falsifiées ou encore d'attaques plus sophistiquées[16],[17].

Dans le cadre de son travail, Parisa Tabriz donne des séminaires aux ingénieurs d'entreprises « non hackers » sur le piratage, dont le but est de les former à « penser comme un hacker »[7]. Elle demande à ces ingénieurs de concevoir des plans d'attaques en déjouant un système technique. Comme par exemple, elle propose de trafiquer un distributeur automatique afin d'obtenir des snacks gratuits .

Elle s'occupe également des concours organisés et parrainés par Google qui sont destinés aux hackers et hackeuses indépendantes. L'entreprise distribue une récompense financière allant de 25 000 $ à 6 000 $ pour chaque faille de sécurité identifiée dans les programmes informatiques de Google[16].

Project Zero modifier

En 2016, Parisa Tabriz prend la direction du Project Zero (Google), un groupe de recherche qui se focalise sur la sécurité offensive. L'objectif de ce projet est d'identifier les vulnérabilités nouvelles provenant des produits fabriqués par Google mais également de ses concurrents[18],[13],[15].

Anecdote modifier

Lors d'une conférence organisée au Japon, Parisa Tabriz se fait connaître en tant que « princesse de la sécurité »[19],[1],[18]. Parisa Tabriz devait disposer d'une carte de visite affichant le titre de sa fonction « Ingénieure en sécurité de l'information » qu'elle a changé pour princesse, car cela lui paraissait moins ennuyeux, plus amusant et teinté d'une certaine ironie, selon les dires du responsable RH de l'entreprise[11],[16],[20].

Avec ce surnom de « princesse », Parisa Tabriz exprime sa volonté de faire savoir que les femmes sont tout autant capables de contribuer à l'ingénierie ainsi que d'étudier les STEM[13]. À cela, elle ajoute qu'elle aimerait rappeler aux hommes que le domaine de la cybersécurité appartient également aux femmes.

En 2018, en réponse à la conférence RSA qui ne comportait qu'une seule conférencière dans une liste de 20 participants, Parisa Tabriz a co-fondé la conférence « Notre défense sécuritaire »[21].

Prises de position modifier

Dans le monde du piratage informatique, Parisa Tabriz se définit comme une hackeuse appartenant du bon côté, c'est-à-dire white hat, qui utilise ses compétences mathématiques pour faire le bien et sans mauvaise intention[7]. Lors des recrutements, elle cherche des profils de personnes suffisamment qualifiées pour déjouer les cybercriminels les plus brillants mais suffisamment fortes moralement pour résister aux tentations illégales.

Parisa Tabriz accorde beaucoup d'importance aux questions de diversité dans les emplois techniques et informatiques au sein de Google [17],[7]. Selon un rapport évaluant la diversité, le géant de la Silicon Valley est majoritairement composé d'hommes. Les femmes occupant des postes de direction, comme Parisa Tabriz représentent 20%[22].

À cela, elle a constaté que plus de femmes rejoignent l'équipe de sécurité depuis qu'elle en assure la direction. En effet, elle considère la diversité des genres comme primordial pour assurer au mieux la sécurité informatique au sein de Google. Plus précisément, il faut que des femmes soient présentes dans ces postes de sécurité afin de pouvoir comprendre et capturer les préoccupations et menaces auxquelles les utilisatrices sont spécifiquement confrontées par rapport aux hommes[17]. Elle mobilise comme exemple la création des smartphones avec des écrans plus grands qui n'entrent pas dans les poches de pantalons conçus pour les femmes, ce qui montre que peu d'entre elles ont participé à ce changement technologique [17],[7].

Pendant son temps libre, Parisa Tabriz communique avec les écrivains et producteurs hollywoodiens sur l'image historiquement ancrée du hacker. C'est-à-dire, celle d'un jeune homme blanc, génie et antisocial, portant un sweat à capuche. Elle pense que c'est important de contrer cette image pour que les jeunes filles puissent avoir un modèle auquel s'identifier [17].

Reconnaissance modifier

  • En 2012, le magazine Forbes intégre Parisa Tabriz dans la liste des 30 des personnes âgées de moins de 30 ans travaillant dans l'industrie technologique et qui sont à suivre de près[11],[23],[12].
  • En 2014, à 31 ans, Parisa Tabriz est reconnue dans le milieu du piratage informatique, ce qui va à l'encontre des stéréotypes de genre associés au génie informatique[7].
  • En 2017, le magazine Wired l'intégre dans la liste des 20 visionnaires de la technologie[24].
  • En 2018, le magazine Fortune , l'intégre sa liste annuelle des « Top 40 des moins de 40 ans » qui influencent le plus les jeunes dans la liste des entreprises[25].

Notes et références modifier

  1. ↑ a et b Josie Ensor, « Google's top secret weapon – a hacker they call their Security Princess », The Daily Telegraph, (consulté le ) : « I knew I'd have to hand out my card and I thought Information Security Engineer sounded so boring. Guys in the industry all take it so seriously, so security princess felt suitably whimsical. »
  2. ↑ Clare Malone, « Meet Google's Security Princess », Elle, (consulté le )
  3. ↑ a et b Paris Match, « Pour Google - Parisa Tabriz, chasseuse de hackers », sur parismatch.com (consulté le )
  4. ↑ a b et c Clare Malone, « Meet Google's Security Princess », Elle, (consulté le )
  5. ↑ « Parisa Tabriz », Google AI (consulté le )
  6. ↑ « CS @ Illinois Alumna, and Google's Security Princess » [archive du ] (consulté le )
  7. ↑ a b c d e f et g (en-US) Clare Malone, « Meet Google's Security Princess », sur ELLE, (consulté le )
  8. ↑ Cade Metz, « With Any Luck, This Googler Will Turn More Girls Into Hackers », Wired, (consulté le )
  9. ↑ a et b « Parisa Tabriz, La "Princesse De La Sécurité" Chez Google - Tech-Tutoriels % », sur Tech-Tutoriels, (consulté le )
  10. ↑ Peter Osterlund, « Parisa Tabriz, Google security, talks about college », 60second Recap, (consulté le )
  11. ↑ a b c et d Josie Ensor, « Google's top secret weapon – a hacker they call their Security Princess », The Daily Telegraph, (consulté le ) : « I knew I'd have to hand out my card and I thought Information Security Engineer sounded so boring. Guys in the industry all take it so seriously, so security princess felt suitably whimsical. »
  12. ↑ a et b « Parisa Tabriz, La "Princesse De La Sécurité" Chez Google - Tech-Tutoriels % », sur Tech-Tutoriels, (consulté le )
  13. ↑ a b et c (en-US) Kate Conger, « The Work Diary of Parisa Tabriz, Google’s ‘Security Princess’ », The New York Times,‎ (ISSN 0362-4331, lire en ligne, consulté le )
  14. ↑ Jillian d'Onfro, « Google's 'Security Princess' Leads A Team Of Hackers Paid To Think Like Criminals », Business Insider, (consulté le )
  15. ↑ a et b Tabriz, « Optimistic dissatisfaction with the status quo of security »,
  16. ↑ a b c et d Ulrich Rozier, « Parisa Tabriz, découvrez la "Princesse de la Sécurité" chez Google », sur Frandroid, (consulté le )
  17. ↑ a b c d e et f (en) « Google's Parisa Tabriz: There were more women in tech in the 1980s », sur inews.co.uk, (consulté le )
  18. ↑ a et b Jillian d'Onfro, « Google's 'Security Princess' Leads A Team Of Hackers Paid To Think Like Criminals », Business Insider, (consulté le )
  19. ↑ Épisode Moon Walking de la série Click. Visionner l'épisode en ligne
  20. ↑ (en-US) Clare Malone, « Meet Google's Security Princess », sur ELLE, (consulté le )
  21. ↑ (en) Lily Hay Newman, « An Alternative Security Conference Calls Out Lack of Inclusion », sur wired.com, .
  22. ↑ (en) « Google Diversity Report », sur diversity.google (consulté le )
  23. ↑ Victoria Barret et Connie Guglielmo, « 30 Under 30 — Tech », Forbes, (consulté le )
  24. ↑ (en-US) « Next List 2017: 20 Tech Visionaries You Should Have Heard of by Now », Wired,‎ (ISSN 1059-1028, lire en ligne, consulté le )
  25. ↑ (en) « Fortune 40 under 40: Parisa Tabriz », Fortune (consulté le )

Liens externes modifier

Ce document provient de « https://fr.wikipedia.org/w/index.php?title=Parisa_Tabriz&oldid=209626646 ».