Jean-François ("Jeff") Lombardo
Nom complet
Jean-François ("Jeff") Lombardo
Fonction
Architecte de Solutions Principal
Entreprise
AWS
Président Bio

Jeff est un expert en sécurité de l'information et en gestion des identités et des accès (IAM). Il possède une vaste expérience en authentification forte, technologies SSO/Fédération, gestion des risques et architecture de sécurité. Fort d'une solide expérience technique couvrant divers domaines tels que l'authentification, l'IAM, la sécurité cloud native, les services d'annuaire et DevSecOps, Jeff est spécialisé dans la conception et l'intégration de solutions sécurisées pour les organisations. Son expertise couvre un large éventail de technologies, notamment Kerberos, SAML, OAuth et l'authentification par carte à puce, ainsi que des outils comme CA Identity Minder, WSO2 Identity Server et PingFederate. Il maîtrise également les évaluations de sécurité, les feuilles de route de gestion des risques et la sécurité des applications cloud et SaaS comme Oracle HCM, Office 365 et Salesforce. En tant que formateur et enseignant universitaire, il a dispensé des cours avancés sur l'authentification unique (SSO) et la fédération d'identités, et continue de contribuer à la communauté de la sécurité grâce à ses vastes connaissances et à son expérience en intégration, architecture et audit de systèmes.
--------------

Jeff is an expert in Information Security and Identity and Access Management (IAM) with extensive experience in strong authentication, SSO/Federation technologies, risk management, and security architecture. With a deep technical background spanning over various domains such as authentication, IAM, cloud-native security, directory services, and DevSecOps, Jeff specializes in designing and integrating secure solutions for organizations. Their expertise covers a wide range of technologies including Kerberos, SAML, OAuth, and smartcard-based authentication, along with tools like CA Identity Minder, WSO2 Identity Server, and PingFederate. He is also proficient in security assessments, risk management roadmaps, and security of cloud and SaaS applications like Oracle HCM, Office 365, and Salesforce. As a trainer and academic instructor, he has delivered advanced courses on Single Sign-On (SSO) and Identity Federation, and continues to contribute to the security community through their vast knowledge and experience in system integration, architecture, and audit.