Architecte Cloud / Sécurité

Rejointe de l'équipe sécurité cloud d'un groupe diversifié pour sécuriser et moderniser son infrastructure Microsoft Azure et Microsoft 365, en gérant plus de 500 utilisateurs et 10 comptes administrateurs.

• A conçu et déployé la sécurité d'Exchange Online et Microsoft 365, mettant en place les protocoles DMARC, SPF et DKIM pour prévenir le phishing et les malwares.
• A configuré et piloté Microsoft Purview pour implémenter la DLP (Data Loss Prevention), l'AIP (Azure Information Protection) et la gouvernance du cycle de vie des données.
• A piloté la migration complète de GSuite vers Microsoft 365 avec MigrationWiz, assurant la continuité de service et la conformité des données.
• A sécurisé la gestion des identités via Entra ID Azure AD en déployant MFA, PIM (Privileged Identity Management) et RBAC pour les comptes administrateurs.
• A géré la conformité et la sécurisation de plus de 300 postes (PC, Mac et BYOD) en configurant Intune, l'accès conditionnel, MDM, BitLocker et Windows Autopilot.
• A assuré le monitoring continu via Cloud App Security en analysant et gérant les alertes de sécurité, les incidents et en déployant des campagnes de sensibilisation au phishing.
• A piloté deux projets majeurs de refonte d'infrastructure réseau (switchs, AP, VLAN, VPN) et configuré le filtrage sur les firewalls WatchGuard et Zyxel.
• A déployé les communications unifiées avec téléphonie 3CX, Microsoft Teams et solutions de visioconférence (Maxhub, Roomz).
• A géré les sauvegardes sur NAS Synology, assurant le support N2/N3 et déployé GLPI Cloud pour la gestion d'actifs.
• A automatisé les tâches courantes via PowerShell et CLI (Azure CLI).
• A conçu et développé des agents conversationnels IA utilisant Copilot Studio, Swiftask et Leexi pour améliorer l'expérience utilisateur.
• A piloté les relations avec les prestataires et coordonné le projet Green IT de réduction de l'empreinte carbone informatique.

Rejointe d'une équipe de conseil en cybersécurité pour évaluer et déployer des solutions de détection et de réponse aux menaces (EDR) et architecturer des services cloud sécurisés.

• A étudié et intégré des solutions EDR (SentinelOne, Cybereason, Microsoft Defender for Endpoint) en documentant les architectures et les procédures de déploiement.
• A évalué des solutions WAAP (Web Application and API Protection) et déployé des services Microsoft Azure en exploitation.
• A rédigé des livrables techniques complets : DAT (Dossier d'Architecture Technique), DEX (Dossier d'Exploitation), DIC (Dossier d'Intégration Technique), cahiers de recette et rapports REX.
• A initié son apprentissage au SOC en traitant et qualifiant les incidents sur les plateformes de détection.

A assuré l'administration complète de l'infrastructure informatique (systèmes, réseaux, sécurité, virtualisation) d'une structure opérant plus de 1200 utilisateurs, en garantissant la disponibilité, la sécurité et la performance.

• A administré Windows Server 2019 en gérant Active Directory, DNS, GPO et WSUS, et déployé l'antivirus Kaspersky Endpoint Security sur le parc.
• A mis en place et géré les sauvegardes de données critiques sur NAS Synology (modèles RS1219+ et RS820+) avec plans de récupération.
• A déployé GLPI et Fusion Inventory pour inventorier et gérer le parc complet de PC et serveurs.
• A supervisé le parc applicatif et serveur via SolarWinds, mettant en place des alertes et une maintenance préventive.
• A déployé et administré la virtualisation VMware (ESXi, vCenter) et configuré les sauvegardes Veeam.
• A mis à jour les IOS des switchs Cisco obsolètes en respectant les plans de maintenance.
• A piloté la refonte majeure d'architecture réseau (passage de 2 tiers à 3 tiers) : conception VLAN, port security, WLAN Ruckus, Access Points Cisco et firewall Fortigate.
• A assuré le support technique N1/N2 et géré les processus d'onboarding et d'offboarding utilisateurs.

A contribué à l'extension et à la modernisation de l'infrastructure réseau et système d'une organisation de l'État béninoise.

• A participé au projet d'extension LAN/WLAN en configurant les routeurs Cisco 1921, switchs et Access Points TP-Link, et en gérant la bande passante via Barracuda Web Filter 310.
• A déployé Windows Server 2008 en mettant en place Active Directory, GPO et DNS pour assurer la gestion centralisée des utilisateurs et des ressources.
• A contribué au développement web selon les besoins internes.