_hackers/minds
Chercheur en sécurité

Brendan Hannigan

Dirigeant cybersécurité d'origine irlandaise ayant bâti la division Security d'IBM et cofondé la startup Sonrai Security, spécialisée en identité cloud.

Brendan Hannigan est un entrepreneur et dirigeant en cybersécurité surtout connu pour avoir conduit Q1 Labs jusqu'à son rachat par IBM en 2011, puis pour avoir dirigé l'IBM Security Systems Division. Il a ensuite cofondé Sonrai Security, une société spécialisée dans les autorisations cloud et la sécurité des identités, et exerce comme entrepreneur partner chez Polaris Partners. Sa carrière couvre l'ingénierie logicielle, la recherche réseau et la direction de la sécurité d'entreprise, dans des environnements aussi bien corporate que startup.

Jeunesse et formation

Brendan Hannigan est né en Irlande, où il a obtenu un BSc en informatique à l'University College Dublin en 1987. Durant ses études, il a développé un intérêt pour la technologie via une exposition à la programmation FORTRAN sur une architecture d'ordinateur VAX, expérience qui a façonné l'orientation de sa carrière professionnelle. Il a émigré aux États-Unis au début des années 1990, s'installant initialement à Boston, dans le Massachusetts.

Débuts de carrière

Hannigan a entamé sa vie professionnelle en Irlande chez Digital Equipment, où ses responsabilités incluaient l'écriture de code de serveur de terminaux et de routage. Après son installation aux États-Unis, il a rejoint Motorola comme ingénieur logiciel avant de passer chez Wellfleet Communications. De 1996 à 2000, il a occupé le poste de Director of Network Research chez Forrester Research, où il a développé une expertise en réseaux d'entreprise, en technologie de sécurité et en management de produit.

Q1 Labs et IBM

Hannigan s'est largement fait connaître dans l'industrie de la sécurité en tant que président et PDG de Q1 Labs, une société proposant un logiciel de renseignement de sécurité capable d'analyser et de superviser des événements à l'échelle des environnements d'entreprise. Le produit phare de la société, QRadar, était considéré comme compatible avec le portefeuille existant d'IBM et central pour sa stratégie de sécurité élargie. IBM a racheté Q1 Labs en 2011.

À la suite de l'acquisition, IBM a créé une nouvelle division — IBM Security — fondée sur la base de Q1 Labs, et Hannigan a été nommé à sa tête. Sous sa direction, la division s'est considérablement développée ; Gartner l'a identifiée comme le troisième plus grand éditeur de logiciels de sécurité d'entreprise, et l'IDC a classé le groupe parmi les leaders mondiaux des services de sécurité. IBM a continué à étendre la division par de nouvelles acquisitions de startups durant cette période. Hannigan a quitté IBM en 2016, après quatre années au sein de l'entreprise.

Sonrai Security et Polaris Partners

En novembre 2016, Hannigan a rejoint Polaris Partners en tant qu'entrepreneur partner, se concentrant sur l'identification et le financement de startups technologiques dans les domaines de l'infrastructure cloud et de la cybersécurité. En 2019, il a cofondé Sonrai Security et en a pris la tête comme PDG. L'entreprise aide les organisations à appliquer le principe du moindre privilège d'accès dans des environnements multi-cloud, en analysant l'usage des autorisations et en bloquant en continu les risques inutiles. Son Cloud Permissions Firewall applique dynamiquement des contrôles cloud-natifs, fondés sur la politique, aux autorisations cloud en temps réel, dans l'objectif de réduire la sur-attribution de privilèges sans perturber les workflows des développeurs ou opérationnels. Sonrai Security a levé plus de 88 millions de dollars de financement.

Philosophie et angle de travail

Hannigan a publiquement soutenu que les modèles de sécurité traditionnels fondés sur le périmètre sont insuffisants face à des acteurs sophistiqués de la menace, plaidant à la place pour des approches de sécurité opérant au plus près des données, des individus et des transactions. Il a également insisté sur le mouvement plus large de l'industrie, qui s'éloigne des datacenters traditionnels au profit d'environnements de services multi-cloud, comme un défi déterminant pour la sécurité des entreprises.

§Entrées associées

$cat références_externes.txt