André MASUKE

🛡️ Consultant Active Directory, IAM & PKI | Conception, durcissement et sécurisation des environnements | Sécurité des accès & conformité

France

About

🛡️ Spécialiste Active Directory, PKI et Gestion des identités, j’accompagne les entreprises dans la conception, le durcissement et la modernisation de leurs environnements. 🎯 Objectif : allier rigueur technique et expertise AD & IAM pour concevoir des environnements identités sécurisés, fiables et conformes aux exigences de sécurité.

Experience

  • Consultant Active Directory & IAM at SSII
    Sep 2014 - Present · 11 yrs 11 mos

    Consulting (Active Directory, IAM, PKI, sécurité & migrations) pour : Bolloré – CEVA Logistics, Grand Paris, Danone, Pierre Fabre, Sodexo, Altran, Editis, La Banque Postale, CCR, Euroclear, GE Money Bank, Groupement Hospitalier du 95, Dell Services, Conseil Départemental 93, Microsoft Services, Plastic Omnium. ◆ Active Directory & Entra ID 🔹 Conception et modernisation d’architectures AD multi-forêts/multi-domaines (jusqu’à 30k utilisateurs). 🔹 Séparations, consolidations et migrations AD à grande échelle (carve-out, fusions, OneAD). 🔹 Déploiement Entra ID Connect (prod/préprod), gestion synchronisations UPN, soft/hard match, filtres d’inclusion/exclusion. 🔹 Hybridation AD ↔ Entra ID : authentification fédérée & cloud-native (Exchange Online, SharePoint, Teams). 🔹 Sécurisation selon modèle Microsoft Tiering : bastions, forêts Admin isolées, gestion des ACLs/délégations. 🔹 Migration ADFS → Entra ID SSO, configuration SAML/OAuth2, B2B/B2C, MFA, Conditional Access. 🔹 Supervision & opérations critiques : trusts, topologie sites, réplication inter-DC, FSMO, DNS. ◆ PKI & Cryptographie 🔹 Conception et exploitation de PKI durcies, gestion des certificats et sécurisation des assets critiques Tier 0. ◆ PRA & Résilience 🔹 Semperis ADFR, sauvegarde/restauration complète AD, monitoring et supervision Tier 0. ◆ IAM & Sécurité 🔹 Gouvernance des identités, gestion du cycle de vie utilisateurs et automatisation des accès avec contrôle des rôles et dépendances applicatives.& ◆ M365 & Cloud 🔹 Intégration hybride AD/M365, synchronisation des identités et migration progressive vers Entra ID avec automatisation des processus.

  • Expert Active Directory at NEURONES
    Mar 2008 - Aug 2014 · 6 yrs 6 mos

    Intervention sur des projets stratégiques de transformation et de migration Active Directory pour des groupes internationaux majeurs (VINCI Energies, Bouygues Construction, DAHER, TARKETT). Réalisations clés : Audit et rationalisation d’infrastructures massives (jusqu’à 800 forêts, 30 000 comptes, 1200 sites AD). Conception d’architectures cibles standardisées sous Windows Server 2012. Déploiement de plateformes de migration sur-mesure (ADMT, QMMAD) et conduite de scénarios complexes multi-domaines. Gouvernance technique : encadrement des équipes, formation, documentation et support expert post-migration. Contribution directe à la sécurisation, la simplification et la modernisation des SI de groupes internationaux.

  • Ingénieur systèmes at ANTARGAZ
    Jan 2003 - Feb 2008 · 5 yrs 2 mos

    Administration avancée d’Active Directory et de la messagerie Exchange, avec pilotage de migrations majeures (AD 2000→2003, Exchange 5.5→2000). Conception d’un cluster Exchange, déploiement de Symantec Enterprise Vault et mise en place de solutions de déploiement automatisé (Altiris, Citrix). Intégration d’infrastructures Dell/EMC et réorganisation du système de fichiers pour conformité SOX.