Description

+15 ans d’expérience dans l’IT dont 5 dans la Cyber sécurité.
Expertise sur les sujets IAM.
Expertise sur des sujets de sécurisation des SI.
Bonnes compétences générales en Audit, Analyse de Risques, Conformité.
Bonnes connaissances en Security by Design, Scripting, Développement.
Adapté aux missions en environnement contraint et normé (Finances, Ferroviaire, …).
Excellentes aptitudes relationnelles et rédactionnelles.
Aptitude à être argumentaire mesuré et pondéré, selon les particularités et contraintes d’une mission.
Souplesse d’esprit, et très bonne capacité d’adaptation.

Domaines d’expertise

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète

Préférences en matière de lieu de travail

Accepte de travailler sur site

Lyon (jusqu’à 50 km), Paris (jusqu’à 10 km), Marseille (jusqu’à 10 km), Grenoble (jusqu’à 10 km)

SUEZ
Administrateur Avancé Identités N3
ENERGIE
avril 2023 - juillet 2025 (2 ans et 3 mois)
Paris, France
Contexte : SUEZ est une structure spécialisée dans les solutions circulaires dans l'eau et les déchets. Sous l'autorité du Responsable de l'équipe Groupe "Identités", j'ai pour mission de renforcer la sécurité, faire évoluer et harmoniser les infrastructures d'Identités.
Mission : Administrateur avancée Identités N3

Responsabilités :
Remédiations AD / PingCastle (FR,UK,South Africa)
Planifier les remédiations en fonction des risques avec chaque administrateur IT local/propriétaire
Suivre les réponses au questionnaire de sécurité Active Directory (AD)
Mettre à jour la documentation KB existante pour étayer chaque remédiation
Assister les équipes locales dans les actions de remédiation
Ou effectuer les remédiations avec une délégation appropriée
Soutenir les équipes locales avec une expertise en remédiation AD
Analyse de KB spécifiques Microsoft ou failles liés à l'AD, PKI, ADFS, AzureADConnect, etc
Analyse d'impact (et audit des logs si nécessaire)
Rédaction d'un mode opératoire
Déploiement en recette et préprod à minima et tests associés Sécurité AD et Tier0
Désactivation d'anciens protocoles réseau ou d'authentification (analyse d'impact, rédaction mode opératoire, déploiement, …)
Tier0 / Adapter et harmoniser les GPO actuelles
Etudier "authentication Policy Silos"
Actions post-audit de sécurité Fin de support Win2012R2 et fermeture datacenters onPrem
Configuration de nouveaux serveurs de consoles AD Win2022 dans Azure
Bascule des rôles, features, scripts, tâches, softs et tests associés
Alignement des templates entre la prod et la préprod
Active Directory Pingcastle Powershell Crowdstrike Microsoft MIM
HUG
Consultant IAM
SECTEUR MÉDICAL
septembre 2022 - décembre 2022 (3 mois)
Geneva, Switzerland
Contexte : Les Hôpitaux Universitaires de Genève (HUG) constituent le principal centre hospitalier de Genève et dispose de 70 services et plus de 12 800 collaborateurs. Ils ont opté pour la solution d'IAG USERCUBE, pour la gestion des identités ainsi que la traçabilité et le contrôle des accès.

Mission : Architecture & Intégration de la solution d'IAG USERCUBE, transfert de compétence
Phase d'avant-vente de la solution
Déploiement de POC avec l'expert de USERCUBE
Cartographie du SI et interview du client
Déploiement de la solution en 3 itérations chez le client
Validation du cahier de recette
Traitement des retours du client
Formation et accompagnement du client
Usercube Powershell Active Directory Intégration de système SQL Server Management Studio (SSMS)
Mirabaud
Consultant IAM
BANQUE & ASSURANCES
septembre 2022 - décembre 2022 (3 mois)
Geneva, Switzerland
Contexte : MIRABAUD est un groupe bancaire et financier international basé à Genève d'environ 800 collaborateurs. Il a choisi la solution d'IAG USERCUBE, pour mieux maitriser le cycle de vie de toutes les identités et leur accès aux applications métiers.
Mission : Architecture & Intégration de la solution d'IAG USERCUBE, transfert de compétence

Phase d'avant-vente de la solution
Déploiement de POC avec l'expert de USERCUBE
Cartographie du SI et interview du client
Déploiement de la solution en 3 itérations chez le client
Validation du cahier de recette
Traitement des retours du client
Formation et accompagnement du client
Environnement & outils : USERCUBE, Active Directory (AD), Active Directory Lightweight Directory Services (ADLDS), SQL EXPRESS, SQL Server Management Studio (SSMS), IIS, LDP, ADSI Edit, Powershell
Powershell Active Directory Usercube POC SQL Server Management Studio