CV du
consultant

BDD

ACCESS Azure DFS

Connaissances fonctionnelles

Administration ALTIRIS audit AUTHENTIFICATION Build Cloud Coordination CRYPTOGRAPHIE Cybersecurité Déploiement Exploitation Formateur Formation Incidents Industrialisation informatique Ingenico international MCO Microsoft mobilité PIM PKI PROCEDURES Production Rédaction RH Sécurité SOFTWARE SSO TRANSPORTS WEB

Langages

EXCHANGE POWERSHELL SCRIPT Scripting

Méthodes

Architecture Conseil Etudes integration Management MIGRATION Patching supervision Support Tiering

Outils

iam WSUS

Réseaux et Middleware

ACTIVE DIRECTORY CISCO CITRIX DHCP DNS infrastructures IP Proxy réseaux serveur VPN WIFI

Systèmes

AD GPO IIS INFRASTRUCTURE Systèmes WINDOWS

Principales compétences • Active Directory
• Microsoft Identity Manager
• Forefront Identity Manager
Certifications • Microsoft Cybersécurité : Sécuriser
• Active Directory contre les menaces actuelles
• MCPS: Microsoft Certified Professional
Informations complémentaires • Moyen de transport : Véhiculé / Transports en commun
• Mobilité : Ile-de-France
Formation • Université Paris 13
D.U.T Informatique, Informatique · (1994 - 1997)

• Lycée Galilée
BAC E, Math/physique/technologie · (1989 - 1993)


 
EXPERIENCES PROFESSIONNELLES


Ingenico
Consultant Active Directory et Identités
juin 2023 - Present (1 an)
Suresnes, Île-de-France, France

• Gestion des serveurs du Tier0.
• Gestion de l'Active Directory OnPremise.
• Gestion d'EntraID (ex Azure AD).
• Remédiation suite aux Audit sécurité de l'Active Directory.
• Audit et suivis des AD en production : via script, AD Audit plus.
• Gestion d'un AD dédié aux client externes via ADAXES.
• Gestion de la synchronisation des AD OnPremise vers EntraId (ex Azure AD) via ADConnect.
• Gestion du Tiering et du model de délégation.
• Mise en place et gestion du cycle de vie des comptes via Entra ID Governance.
• Gestion des technologies de Gestion des Identités (ADFS, Azure AD, IAM, SSO, MFA, PIM, PKI).
• Implémentation et gestion des process d'industrialisation.
• Proposition et contribution aux différents projets : Upgrade des versions des contrôleurs de domaine et de l'AD, AD/Cloud migration (Move to Cloud).
• Support niveau 3 et 4.


Malakoff Humanis
Consultant Active Directory
janvier 2023 - mai 2023 (5 mois)
Malakoff, Île-de-France, France

Dans le cadre général des missions du service Socle Authentification, la prestation a pour but l'administration et la sécurisation des infrastructures de la gestion de l'identité (Active directory, ADCONNECT, ADFS, NPS, PKI).
Nature et étendue de la prestation :
• Administration récurrente des infrastructures de la gestion de l'identité (Active Directory, AzureAD, AADConnect, NPS, PKI, ADFS, MFA, GMSA …)
• Mise en place des audits et correctifs
• Mise en place des recommandations de sécurité et de hardening
• Support technique aux différentes équipes
• Industrialisation/Automatisation des actions récurrentes
• Participation à la gestion des incidents
• Participation à la gestion des problèmes
• Prise en charge des projets affectés
• Proposition d’améliorations
• Réalisation des documentations, modes opératoires, procédures associées
• Réalisation et validation des livrables associés
• Mises à jour des dossiers d’exploitation Compétences Techniques/fonctionnelles :
• Expertise Active Directory, ADFS, AADConnect, PKI, socle Systèmes Windows, NPS, Azure Active Directory
• Maintien en Condition Opérationnelle des serveurs Windows (2003 à 2019)
• Scripting Powershell
• Outils de patch management (KACE)
• Supervision des serveurs
• Mise en place et maintien des Plans de Continuité des Opérations et le Plan de Reprise d’Activité
• Réalisation et mise à jour de documentations techniques
• Intégration en production de nouveaux projets



Manutan France
Consultant Active Directory
février 2022 - décembre 2022 (11 mois)
Gonesse, Île-de-France, France

Dans un contexte d’intégration de ses filiales au sein de l’IT du groupe :
• Audit de l’Active Directory des filiales, de leurs usages et réalisation d’un rapport d’audit.
• Audit de la sécurité Active Directory basée sur les référentiels de l’ANSSI et MITRE ATT&CK, conseil de remédiation et remédiation.
• Définition des transformations à opérer pour migrer l'Active Directory des filiales au sein de l'IT du groupe puis vers l’Azure AD du groupe.
• Réalisation de la migration.
• Intégration des filiales à la politique de sécurité du groupe Manutan International.



Crédit Agricole CIB
Consultant AD / FIM / MIM
novembre 2018 - décembre 2021 (3 ans 2 mois)
Région de Saint-Quentin, France

Au sein de l'equipe BUILD :
• Participation à la mise en place d'un DRP Active Directory permettant la restauration complète de la forêt Active Directory en environnement virtualisé via PowerShell à partir de sauvegardes.
• Mise en place de JEA (Just Enough Administration) pour permettre la délégation de droits sur les Contolleurs de Domaine.
• Gestion des plateformes FIM/MIM : Plateformes permettant la synchronization d’attributs entres domaines/forets, la synchronisation/creation d’utilisateurs à partir de l’outil RH, la creation de l’environnement utilisateur (Home Folder, mailbox …), gestion des habilitations via MIM et Microsoft Orchestrator.
• Gestion de la PKI et des certificats.
• Mise en place et gestion de l'auto enrollement de certificats de cryptographie pour le déploiement de Zone Centrale.
• Installation et configuration de SCOM 2019.
• Tâches ponctuelles Active Directory (mise en place d'audit, scripting PowerShell, patching des Contrôleurs de Domaine via Altiris ...).



Air Liquide
Consultant AD / Support N3
octobre 2017 - octobre 2018 (1 an 1 mois)
Courbevoie
Ingénierie / Support N3 Active Directory, PKI, Authentification forte (SSO), Fédération (ADFS)


Bolloré
Architecte/Consultant Freelance
mars 2016 - septembre 2017 (1 an 7 mois)
Puteaux, Ile de France

Dans le cadre de la fusion des différentes entités du groupe :
• Expertise Active Directory et Windows Server 2012 R2
• Gestion de la synchronisation de comptes entre differents AD « on premise» (multiforets) et Azure AD avec AADConnect
• Gestion de la synchronisation de la liste d’adresse global Exchange et de la synchronisation d’attributs multiforets via MIM 2016 (GalSync)
• Mise en place de la synchronisation de mot de passe entres forets Active directory et Novell eDirectory avec FIM 2010 R2 (PCNS)
• Mise en place de la synchronisation d’attributs via FIM 2010 R2 entres différents domaines AD dans un environnement multi-forêts
• Relations d'approbations
• DNS
• Mise en place de Network Policy Server (NPS) Windows Server 2012 R2 pour l'accès WiFi et l'accès aux périphériques réseaux (Cisco)
• Mise en place d’ADFS pour l’authentification d’application en interne et depuis l’extérieure
• Mise en place de serveurs WAP (Web Application Proxy) pour un accès externe à une application web via une authentification ADFS
• Configuration d’AADConnect pour la synchronisation vers Azure AD
• Rédaction de documentations (document d'architecture, d'installation, d'exploitation)



Ecole IPSSI / Groupe IP-Formation
Architecte/Consultant Freelance
février 2016 - février 2016 (1 mois)
Audit du système informatique, rédaction d’un rapport d’audit visant à cartographier l’infrastructure informatique de l’école, pointer les incohérences/les manques et proposition de corrections et/ou d’évolution de l’infrastructure
fonctionnant sous Windows Serveur 2008/2012 R2



Sogeti- Mission Conseil Général de l'Essonne (91)
Architecte Systemes Windows Server 2012 R2
août 2008 - décembre 2015 (7 ans 5 mois)
• Mise en place d'une infrastructure Active Directory 2012 R2/ Windows 2012 R2 en vue d'une migration de Novell vers Microsoft Windows 2012 R2.
• Etude de l'existant (AD 2008 R2, Novell EDirectory)
• Etude de l'architecture cible : Active Directory 2012 R2, Système de fichiers (DFS, BranchCache), impressions, accès distant (VPN, Direct Access), FIM (Synchronisation Annuaires, Service de réinitialisation de mots de passe), DNS, DHCP (DHCP FailOver), WSUS, PKI, Sécurité autour d'Active Directory, GPO (GPP)
• Migration de l'environnement Novell (Annuaire, Système de fichiers, Système d'impression) vers l'environnement Microsoft Windows 2012 R2
• Réalisation des documents d'architectures techniques, documents d'installations, documents d'exploitations

Sogeti - Mission RATP
• Audit de l'infrastructure Active Directory 2003 en vue de la migration vers Active Directory 2008


Sogeti - Mission Groupe Newrest
Migration de l'infrastructure Windows 2003/2008 lors du rachat/fusion de la société Newrest et Crémonini.
• Etude de l'existant
• Mise en place d'un nouvel environnement Windows 2008 (Active Directory, Système de fichiers et d'impression)
• Coordination de la bascule des utilisateurs et des postes dans le nouvel environnement
• Support niveau 3


Sogeti - Mission Groupe SILCA
• MCO, support niveau 3, projets Active Directory et FIM 2010 R2


Sogeti - Mission Groupe Total
• Etudes et mise en place de la nouvelle architecture Active Directory et des différents serveurs d’infrastructure Windows 2008



Adexia technologies
Consultant/Formateur
octobre 2005 - juillet 2008 (2 ans 10 mois)
Animation de formations officielles Microsoft (MOC).


Mission au sein du Groupe CAT:
• Migration multi domaine Windows NT4/2000 vers Windows 2003 R2.
• Migration inter forets des comptes utilisateurs de douze domaines Windows NT4 et un domaine Windows 2000 vers un nouveau domaine Windows 2003 R2 via ADMT V3.0.
• Mise en place de relations d’approbation inter forets, utilisation de SID History, Audit solution en place, Scripting,
• Mise en place de GPO, serveurs DHCP, serveurs DNS et serveurs PES (Password Exportation Server)



Corporate Software
ingenieur systemes
novembre 2001 - janvier 2004 (2 ans 3 mois)
Missions :
• CCI de Nantes : Audit de la solution Metaframe en place et résolution des différents problèmes existants.
• Snecma : Migration de serveurs Winframe vers Metaframe 1.8
• Cegelec : Mission de consulting pour la mise en place d’une application à orientation web dans un environnement Windows 2000.
• Piper-Heidsieck : Mission d’audit de la solution Metaframe 1.8 en place, résolution des problèmes et transfert de compétences.
• Messier-Bugatti : Mise en place de trois serveurs Metaframe 1.8 en load balancing pour accéder a des applications via un client web et un serveur web (IIS)


Global Knowledge France
formateur
1997 - 2002 (5 ans)
• Animation de formations officielles Microsoft (MOC), Citrix Metaframe 1.8/XP, TCP/IP, réseaux