Tech Lead Cybersécurité – IAM

Intervention chez Bouygues Télécom afin d'analyser les risques liés à l'intégration des filiales dans un système d'information unique et de renforcer le cœur de confiance pour la conformité NIS2.

• A livré des analyses de risque de sécurité cyber au format EBIOS sur le Cœur de Confiance (NIS2), les bastions et les infrastructures complexes.
• A accompagné et challengé les équipes informatiques concernées en participant activement aux ateliers de synchronisation.
• A participé à la sécurisation des environnements du Cœur de Confiance (Tier 0 Active Directory) pour une entreprise sensible (OIV) avec un niveau de sécurité militaire.

Mission chez EdenRed pour mener une étude de risque et la remédiation des environnements d'annuaires hybrides vers une transition Cloud Native.

• A audité et sécurisé les infrastructures AD et Entra ID.
• A conçu des modèles d'administration sécurisés via la mise en œuvre du Tiering et de stations d'administration dédiées (PAW).
• A refondu les politiques d'accès conditionnel sous Microsoft Entra ID et déployé le MFA et les Passkeys.
• A piloté techniquement les migrations d'annuaires et de ressources en logique Tenant-to-Tenant et inter-forêts.
• A déployé une nouvelle solution de distribution de certificats de sécurité pour les terminaux mobiles via Intune et JAMF, générant 300K d'économies par an.

Fourniture de services de conseil de haut niveau axés sur la sécurité des infrastructures critiques, la conformité réglementaire et la recherche en IA.

• A réalisé des travaux de R&D sur des déploiements d'IA sécurisés et localisés, incluant la conception d'infrastructure pour des LLM locaux et du RAG.
• A agi en tant qu'expert (SME) Entra ID pour structurer la stratégie de gouvernance et réussir l'audit initial de certification ISO 27001/27002 chez Forvis Mazars.
• A dirigé les opérations d'urgence suite à un incident critique de production Active Directory dans un hôpital à Paris.

Accompagnement du groupe Kering dans la sécurisation des environnements Active Directory et IAM à l'international.

• A structuré les méthodes de travail et établi des normes de sécurité pour assurer la conformité avec les directives du groupe.
• A formé et accompagné les collaborateurs N3 tout en pilotant la conformité quotidienne.
• A segmenté les comptes à privilèges et refondu la stratégie de délégation de droits.
• A sécurisé l'intégration des serveurs Linux, l'authentification et l'infrastructure de certificat.

Conduite des chantiers de remédiation et de durcissement des environnements Active Directory pour les filiales finance de LVMH.

• A conçu une méthodologie de réponse aux incidents d'urgence et un plan de reprise d'activité (PRA).
• A défini un modèle de hiérarchisation des privilèges (Tiering) pour sécuriser les opérations financières critiques.
• A piloté le durcissement des environnements AD, Windows et Linux, et migré les protocoles obsolètes vers des standards sécurisés (NTLMv2, LDAPS, AES 256).
• A élaboré un référentiel de durcissement technique pour industrialiser le déploiement sur les autres filiales.
• A créé des tableaux de bord d'audit continu pour superviser la conformité de l'infrastructure.

Intervention pour renforcer la sécurité des répertoires et de la virtualisation VMware lors de la cession du groupe à Abeille Assurance.

• A renforcé la sécurité de l'infrastructure Active Directory en conformité avec les normes ANSSI (LPM).
• A audité et corrigé le périmètre de virtualisation ESXi selon les recommandations CIS Benchmark.
• A développé des scripts PowerShell et PowerCLI avancés pour automatiser l'audit et les remédiations sur plus de 80 hyperviseurs VMware.

Pilotage stratégique du département IAM & Cloud pour structurer les équipes et aligner les opérations sur la politique de sécurité du Groupe.

• A encadré et accompagné une équipe de support N2 vers des fonctions d'ingénierie N3 et de gestion de projet.
• A défini et déployé un modèle de support hybride N2/N3 pour optimiser l'efficacité opérationnelle.
• A conçu le modèle de délégation sur Active Directory et optimisé la gestion du cycle de vie des identités.
• A piloté la migration d'ADFS vers Microsoft Entra ID avec la mise en place du SSO, du MFA et de l'accès conditionnel.
• A rédigé les livrables documentaires de référence pour sécuriser la transition vers les équipes internes et offshore.

Pilotage de la migration mondiale de 100 000 collaborateurs vers Office 365 et structuration du support de niveau supérieur.

• A créé une nouvelle entité organisationnelle interne dédiée à la performance utilisateur et à l'environnement de travail.
• A managé et formé une équipe de support N3 de 25 collaborateurs (Capgemini).
• A pris en charge la résolution des problématiques d'architecture et de performance complexes (support N4).
• A conçu un logiciel de monitoring sur mesure avec PowerShell et Power BI pour analyser en temps réel la latence réseau et la bande passante.
• A accompagné intensivement les équipes de support N2 et N3 pendant 6 mois.

Gestion de la conception et du déploiement de systèmes d'information embarqués critiques pour des projets de métro internationaux.

• A conçu un système de déploiement entièrement automatisé via clé USB (Zéro-Touch) pour des environnements isolés.
• A orchestré les déploiements de serveurs et postes de travail pour des infrastructures géographiquement dispersées.
• A intégré un durcissement avancé et automatisé par script sur les serveurs et postes dès le déploiement initial.
• A rédigé un corpus documentaire de plus de 2000 pages de spécifications et procédures techniques.

Apport d'expertise technique pour le suivi des prestations sur les infrastructures critiques de la banque.

• A intégré des applications métiers sous Linux et Windows Server en respectant les standards de sécurité.
• A optimisé les configurations de haute disponibilité sous VMware ESXi et fiabilisé les sauvegardes avec les équipes IBM.
• A implémenté une architecture de supervision sécurisée (SNMPv3) avec Nagios, Zabbix et PRTG.
• A évalué et renforcé la sécurité des hyperviseurs VMware ESXi selon les recommandations de l'ANSSI (LPM).

Pilotage de la migration et de la sécurisation de l'infrastructure Active Directory à l'échelle globale sur 25 pays.

• A remplacé les serveurs physiques de l'annuaire et réalisé la montée de version de l'infrastructure de AD 2003 vers AD 2012R2.
• A encadré et planifié les interventions des techniciens locaux sur les postes clients.
• A réalisé l'inventaire des dépendances applicatives et des flux critiques pour garantir une bascule sans interruption.

Diagnostic et optimisation d'une infrastructure de messagerie de grande envergure pour 70 000 boîtes aux lettres.

• A résolu les dysfonctionnements liés à la surcharge des processeurs et redimensionné les flux d'accès externes.
• A implémenté et sécurisé le protocole Outlook Anywhere et géré les accès distants par scripting PowerShell.
• A analysé les journaux d'événements et audité l'infrastructure Active Directory sous-jacente.