Ingénieur Expert Endpoint & Security

Intégration de l'équipe de gouvernance Endpoint pour le groupe Manutan afin de piloter la conformité et le durcissement d'un parc d'environ 5 000 devices sur l'ensemble des filiales européennes.

• Conception et déploiement du hardening CIS Benchmark sur Windows 11 et macOS via des profils de configuration Intune.
• Réalisation d'analyses d'écarts et de remédiations sur un référentiel de conformité multi-profils.
• Élaboration de la documentation de gouvernance Endpoint groupe incluant les standards de sécurisation et les annexes techniques.
• Réalisation de threat hunting avancé via Microsoft Defender for Endpoint et des requêtes KQL.
• Gestion de la posture de vulnérabilités en corrélant Tanium, Nessus Tenable et MDE.
• Administration et industrialisation de la couche M365 Workplace sur 5 000 devices multi-filiales avec Windows Autopilot.
• Déploiement de Microsoft Purview Endpoint DLP sur macOS et pilotage du correctif Secure Boot CA 2023.

Pilotage et contribution à des projets structurants de cybersécurité et de modernisation du poste de travail pour plus d'une dizaine de clients des secteurs public et privé.

• Conception et animation d'ateliers techniques et stratégiques sur la suite Microsoft Defender et Copilot for Security pour les Caisses Sociales de Monaco.
• Réalisation de missions de cadrage et de déploiement de solutions Microsoft 365, Intune et Defender dans une logique Build et Run.
• Assurance de l'accompagnement des équipes clients dans l'appropriation des outils et le maintien en conditions opérationnelles.
• Conduite de prestations de conseil stratégique et de formation pour renforcer la posture de sécurité des clients.
• Favorisation de la montée en compétence des équipes techniques et décisionnaires sur les sujets de protection des menaces et d'intelligence artificielle.

Conduite de la migration de l'environnement Google Workspace vers Microsoft 365 avec un focus sur le cadrage et la configuration des Endpoints.

• Réalisation des ateliers de cadrage avec les équipes IT et sécurité pour définir les objectifs Zero Trust et de conformité.
• Audits des politiques en place sous Google MDM et cartographie des dépendances.
• Configuration de la solution Microsoft Intune et mise en place de politiques MAM pour sécuriser les usages mobiles.
• Transposition des politiques de sécurité Google vers Intune incluant le chiffrement et le déploiement de certificats.
• Intégration de Microsoft Defender for Endpoint pour renforcer la visibilité des incidents.

Réponse au besoin de centralisation SIEM et de gouvernance des données en déployant des solutions de sécurité avancées.

• Déploiement du SIEM Azure Sentinel en intégrant Cisco Meraki, O365 et Azure AD.
• Développement de requêtes KQL avancées et automatisation des réponses via Logic Apps et Threat Hunting.
• Implémentation de Microsoft Purview pour l'audit SharePoint Online, l'étiquetage automatique et les politiques DLP.
• Amélioration de la visibilité sur les menaces et renforcement de la conformité des données sensibles aux exigences RGPD.

Pilotage de la migration et de la sécurisation du parc de postes et de la gouvernance des infrastructures du Groupe Salins.

• Pilotage de la migration de plus de 500 postes Windows 10 vers Windows 11 avec WUfB.
• Configuration de modes Kiosque Intune pour des écrans de production industrielle.
• Migration de l'EDR de Defender vers CrowdStrike Falcon via Intune.
• Mise en place d'une passerelle sécurisée Zscaler pour protéger les accès RDP.
• Renforcement de la gouvernance de l'information via Microsoft Purview et mise en place de rapports de conformité RGPD.

Intervention sur le déploiement et le hardening de la solution Intune sur un large périmètre.

• Réalisation du déploiement complet d'Intune incluant enrôlement, Autopatch, hardening et déploiement d'applications.
• Création et exécution de scripts PowerShell pour automatiser les tâches d'administration.
• Assurance de la standardisation et de la sécurisation du parc de postes tout en réduisant la charge administrative.

Participation au renforcement de la sécurité des identités et des accès de la métropole.

• Déploiement de la MFA et migration des méthodes d'authentification legacy.
• Implémentation et optimisation de règles d'Accès Conditionnel.
• Amélioration drastique de la sécurité des accès et des identités.

Contribution à la mise en place de Microsoft Defender for Endpoint pour la gestion d'un parc de terminaux scolaires.

• Implémentation de Microsoft Defender for Endpoint.
• Gestion des identités et administration des environnements Azure AD, Intune et SCCM.
• Réalisation de scripts PowerShell pour automatiser la gestion du parc de tablettes Android destinées aux élèves.

Administration des identités hybrides et sécurisation des infrastructures systèmes et réseaux du Groupe SAUR.

• Administration des identités hybrides via Azure AD et AAD Connect.
• Sécurisation des postes avec SentinelOne EDR et Intune, et des serveurs avec MECM.
• Administration de la sécurité périmétrique via les firewalls Palo Alto et Fortinet.
• Mise en place d'accès VPN sécurisés et participation à la migration O365 ainsi qu'à la fusion de tenants.