Greater Paris Metropolitan Region
- Move to cloud de l’infrastructure (SaaS, cloud public et cloud privé) et sécurisation du SI - Management d’un administrateur ainsi que d’une prestation d’infogérance et d’hébergement Projets réalisés : - Migration du réseau vers le SASE (SD-WAN, SWG, ZTNA, CASB, DLP, RBI) - Mise en place d’une architecture Zero Trust : > Identity Gouvernance Administration (IGA) avec provisioning des identités et des groupes dans l'IdP jusqu’aux applications tierces en SCIM ou en JIT avec leurs rôles (RBAC) > IAM pour le SSO de ces applications en SAML ou en OIDC > Politiques d’accès conditionnel avec MFA pour les applications SSO basées sur les groupes IAM, le réseau ZTNA et la conformité du poste de l’utilisateur (MDM, chiffrement, mises à jour, EDR) - Mise en place d’un SOC/VOC/NOC externalisé - Déploiement d'une solution XDR basée sur un SIEM et un EDR (pour postes de travail & serveurs), avec automatisation des réponses aux incidents (SOAR) - Chiffrement des emails et des fichiers de bureautique - Mise en service d'une solution DSPM - Mise en service du Bastion (PAM) avec le Tiering Model pour les comptes à privilèges - Scan automatique des vulnérabilités sur l’ensemble du SI avec une approche par les risques (RBVM) - Automatisation des simulations de phishing - Sensibilisation cybersécurité des utilisateurs et du Conseil d’Administration - Intégration de la sécurité dans les projets (ISP) au niveau du cadrage avec l’architecture (framework STRIDE), du pentest en préproduction et du bug bounty en production - Refonte des parcours de connexion B2B/B2C avec MFA, passkeys et moteur de risque conditionnel
Sept 2021 - Mars 2022 : Consultant cybersécurité et infrastructure chez Garance en pré-embauche.
- Responsable d’une offre d’hébergement et de cybersécurité (Cyber by Scutum) - Management de 2 administrateurs Projets réalisés : - Mise en place de la supervision PRTG - Protection de la messagerie et de la navigation Internet avec Trend Micro IMSVA et IWSVA - Déploiement EDR SentinelOne sur les postes de travail et les serveurs - Patching WSUS automatique des postes de travail et des serveurs Périmètre technique : - MPLS Orange Business Services - ADC et WAF Radware - VPN SSL Pulse Secure - Firewall Stormshield - Socle Windows Server (Active Directory, Exchange Server, Remote Desktop Server, SQL Server, IIS) et VMware vSphere
- Responsable du périmètre Systèmes : VDI, virtualisation, stockage, Windows Server, Linux, AIX et bases de données Oracle - Management de 4 administrateurs systèmes Projets réalisés : - Sécurisation du SI : protection de la messagerie (Proofpoint), des serveurs (Palo Alto Cortex), DSPM Varonis DatAdvantage, patching des systèmes (Shavlik) et MFA (Safenet Trusted Access) - Déménagement et migration de datacenter - Migration VDI - Migration de l’infrastructure vers de l'hyperconvergence - Mise en place d’un PCA/PCI - Mise en place d'une sauvegarde répliquée sur deux sites physiques et cloud avec CommVault - Mise en place de Teams ainsi que d’une application 3D (BIM) dans un environnement VDI - Migration vers Office 365 avec MFA, SSO SAML et gestion contextuelle des accès - Migration AD & Exchange - Supervision de l’infrastructure avec Zabbix Périmètre technique : - Citrix XenApp, XenDesktop, XenServer, Provisioning Server, NetScaler et ShareFile - Ivanti User Workspace Management (AppSense) & Security Control (Shavlik) - Office 365, Azure, Windows Server, Active Directory, Exchange, RDS, SQL Server, IIS - VMware vSphere sur MetroCluster NetApp et FlexPod Cisco UCS avec GPU NVidia - Red Hat Enterprise Linux & Ubuntu / IBM Power AIX & Oracle
- Expertise sur les technologies Citrix Périmètre technique : - Citrix XenApp, XenDesktop, XenServer, Provisioning Server, Branch Repeater et NetScaler - AppSense DesktopNow (Environment Manager, Application Manager & Performance Manager) - Microsoft Windows Server / Remote Desktop Server / Hyper-V / SCVMM - VMware vSphere