Senior Microsoft 365 & Identity Security Engineer

Intervention en tant que Principal Systems Architect pour piloter la stratégie de sécurité des identités et de gestion des accès privilégiés (PAM).

• A conduit la conception et l'évolution de l'architecture de sécurité des identités à travers Microsoft Entra ID, Active Directory et PAM.
• A défini les standards d'identité Zero Trust protégeant les actifs de niveau Tier-0 et les identités privilégiées selon le principe du moindre privilège.
• A géré et amélioré en continu la plateforme Delinea Secret Server dans des environnements hybrides Microsoft Entra ID et Active Directory.
• A mis en place une rotation automatisée des informations d'identification et un accès Just-In-Time (JIT).
• A gouverné les applications d'entreprise Microsoft Entra ID, les principaux de service, les intégrations SAML/OIDC, le RBAC, l'accès conditionnel et le MFA.
• A intégré Microsoft Entra ID Governance avec ServiceNow pour automatiser le cycle de vie des identités et les workflows d'approbation.
• A conçu et mis en œuvre une solution sécurisée d'automatisation des identités intégrant Kubernetes avec Microsoft Entra ID à l'aide d'Azure Logic Apps et de l'API Microsoft Graph.
• A animé des ateliers techniques transverses et fourni une expertise de niveau L3 pour les incidents complexes.

Accompagnement d'Amer Sports sur la gouvernance IAM et PAM à l'échelle de l'entreprise pour sécuriser le cycle de vie des collaborateurs et plus de 3 000 applications.

• A soutenu la gouvernance IAM de l'entreprise sur l'ensemble du cycle de vie des utilisateurs, incluant les contrôles de conformité des accès.
• A amélioré l'intégration des applications et la gouvernance SSO (SAML/OIDC) ainsi que la classification des données pour plus de 3 000 applications, atteignant une amélioration de 55% de la conformité.
• A automatisé les opérations d'identité et les rapports de gouvernance à l'aide de l'API Microsoft Graph et de PowerShell.
• A géré les opérations quotidiennes de Delinea Secret Server, incluant l'embarquement des comptes privilégiés et la gouvernance du cycle de vie des secrets.
• A implémenté le modèle TriState Verified ID pour la gestion des justificatifs d'identité vérifiables avec Power Automate et Dataverse.
• A réduit de 50% le temps de validation d'identité de niveau 0 à 1 et de 65% les tickets Helpdesk liés au MFA.
• A réduit de 40% le temps d'audit interne et externe (SOX / ISO).

Intervention chez KPMG en tant qu'architecte d'identité cloud pour définir la feuille de route Zero Trust et renforcer la posture de sécurité.

• A défini la feuille de route Cloud Identity et Zero Trust en alignant l'architecture de sécurité des identités sur la stratégie de cybersécurité.
• A déployé des programmes de renforcement du MFA et de l'authentification sur les applications critiques de l'entreprise.
• A automatisé les rapports de gouvernance IAM pour améliorer l'auditabilité et le contrôle du cycle de vie.
• A conçu le modèle RBAC One Identity Manager, les campagnes de certification des accès et les workflows de gouvernance dans un environnement réglementé.
• A réalisé une évaluation comparative des plateformes PAM (CyberArk vs Delinea Secret Server) pour orienter la stratégie de la plateforme.
• A réduit de 90% les comptes privilégiés à risque grâce à la rationalisation des accès et au renforcement de la gouvernance.
• A réduit de 50% les faux positifs SOC liés aux alertes de sécurité pilotées par l'identité.

Pilotage du programme de migration d'identité hybride Active Directory vers Microsoft Entra ID chez Nexans pour sécuriser l'infrastructure mondiale.

• A dirigé un programme mondial de migration d'identité hybride Active Directory vers Microsoft Entra ID, sécurisant les identités d'entreprise.
• A livré des bases de référence d'accès conditionnel et de durcissement de la sécurité des identités alignées sur les principes Zero Trust.
• A mis en œuvre l'automatisation du cycle de vie des identités et des modèles de gouvernance sur les environnements hybrides.
• A géré les opérations de Delinea Secret Server, incluant l'embarquement des comptes privilégiés, l'organisation des coffres-forts et la gouvernance des accès.
• A implémenté la gouvernance ProvisionPoint pour le cycle de vie Teams et SharePoint, les politiques de nommage et l'application des propriétaires.
• A sécurisé plus de 10 000 identités à travers une infrastructure hybride mondiale, réduisant de 60% le Shadow IT sur Teams.
• A réduit de 70% les équipes Teams orphelines ou inactives.

Réalisation d'une migration à grande échelle vers Azure AD pour Manpower en s'appuyant sur des outils de migration spécialisés.

• A exécuté une migration Azure AD à grande échelle d'environ 10 000 utilisateurs à l'aide des outils de migration Quest.
• A mis à niveau l'infrastructure d'authentification Pass-through (PTA) et contribué au déploiement global du MFA.
• A pris en charge les opérations d'identité hybride, incluant la fédération B2B, la synchronisation d'annuaire et la gouvernance du cycle de vie.
• A optimisé la configuration d'AADConnect, réduisant les erreurs de provisioning d'environ 30%.
• A soutenu les opérations et intégrations One Identity Manager, contribuant à l'alignement de la gouvernance IAM/IGA/PAM.
• A réduit de 35% le temps d'onboarding et de 40% les incidents d'identité post-migration.
• A migré avec succès 99,7% des comptes sans aucune interruption de service.

Renforcement de la posture de sécurité des identités Azure AD chez Murex en mettant en place des modèles de gouvernance stricts.

• A renforcé la sécurité d'Azure Active Directory en implémentant des modèles de gouvernance RBAC/ABAC et le moindre privilège, réduisant les permissions excessives d'environ 40%.
• A déployé le renforcement de l'authentification et du MFA sur les applications critiques pour l'entreprise.
• A sécurisé la collaboration externe (B2B/B2C) en redessinant la gouvernance des invités, réduisant les comptes invités dormants de 50%.
• A introduit des modèles standardisés d'embarquement des applications avec la fédération SAML/OIDC.
• A contribué aux améliorations de l'hygiène AD, incluant le nettoyage des GPO et la remédiation des objets obsolètes.

Intervention sur la sécurité Active Directory et Azure AD chez Heineken pour sécuriser les accès globaux.

• A livré des projets de renforcement de la sécurité pour le MFA, l'accès conditionnel et le SSO à travers des environnements Active Directory et Azure AD hybrides.
• A amélioré la posture de sécurité des e-mails d'entreprise grâce à l'implémentation de DKIM et DMARC.
• A contribué aux initiatives de durcissement de la sécurité Active Directory, incluant l'atténuation des risques de type Golden Ticket.
• A réduit d'environ 30% le temps de résolution des incidents d'identité de niveau L2/L3.
• A atteint une stabilité de réplication AD d'environ 99% sur des environnements multi-sites complexes.
• A amélioré les performances de connexion des utilisateurs de 25% grâce à l'optimisation des GPO.

Conception et mise en œuvre de fondations d'identité hautement sécurisées pour le secteur pharmaceutique chez Sanofi.

• A conçu et mis en œuvre un modèle de sécurité ESAE Tier-0 pour protéger les actifs Active Directory critiques, réduisant la surface d'attaque des identités d'environ 70%.
• A piloté le déploiement de postes de travail d'accès privilégié (PAW) sécurisés par chiffrement BitLocker à travers de multiples régions.
• A déployé un projet MFA mondial couvrant plus de 65 000 identités, atteignant un taux d'adoption d'environ 92% et réduisant les tickets de support de 55%.
• A conçu une architecture de reprise après sinistre Active Directory multi-forêts (6+ forêts) garantissant la continuité d'activité.
• A opéré dans un environnement pharmaceutique hautement réglementé respectant les exigences de conformité GMP/GxP.

Gestion des infrastructures d'annuaire et de messagerie pour des clients mondiaux au sein de Tata Consultancy Services.

• A géré l'infrastructure Active Directory, ADFS, ADRMS et Windows Server multi-sites, améliorant la fiabilité de l'authentification.
• A amélioré les performances de l'infrastructure d'identité avec une hausse de 30% de la réactivité des connexions.
• A conçu et déployé une image maître Windows 10 (MDT/SCCM) pour plus de 2 000 postes de terminaux.
• A renforcé la sécurité des postes de travail et des serveurs grâce au listage blanc AppLocker et au durcissement des bases de sécurité.
• A joué un rôle clé lors de la réponse à une cyberattaque majeure, incluant des actions de confinement des identités et de nettoyage AD.
• A maintenu les environnements Citrix XenApp/XenDesktop et optimisé les GPO et profils.

Occupation de divers rôles techniques initiaux axés sur le support VIP, le déploiement de SharePoint et l'administration d'infrastructure.

• A assuré le support VIP et contribué aux premiers déploiements de SharePoint dans un environnement partenaire Microsoft.
• A administré des environnements Active Directory, des infrastructures Windows et de la téléphonie sur IP.
• A géré des environnements audiovisuels et de haute disponibilité.
• A consolidé sa rigueur opérationnelle et sa rapidité de livraison sur des environnements d'entreprise.