Description

Compétences multidisciplinaires sur des technologies Cloud et on-premise. Mes expériences antérieures incluent la conception, la planification et la mise en œuvre d’infrastructure visant à améliorer les performances et/ou la fiabilité de l'environnement. Je suis intéressé par des projets basés sur la technologie Cloud.

Domaines d’expertise

Langues

Anglais
Bilingue ou natif
Français
Bilingue ou natif
Espagnol
Capacité professionnelle limitée

Préférences en matière de lieu de travail

En télétravail uniquement

Travaille majoritairement à distance

SG
Consultant Modern Workplace
janvier 2024 - juin 2026 (2 ans et 5 mois)
• Administration et maintien en conditions opérationnelles de Microsoft Intune (Configuration Profiles, Compliance Policies, Endpoint Security)

• Déploiement et gestion de Windows Autopilot (User-Driven, Pre-Provisioned, Self- Deploying) avec groupes dynamiques Entra ID et Group Tags
• Migration des postes Windows 10 vers Windows 11 avec gestion des anneaux de déploiement et suivi post-migration
• Participation à la migration SCCM vers Intune et bascule progressive des workloads en environnement co-managed
• Migration des stratégies GPO vers les politiques CSP Intune et gestion des conflits MDM Win Over GPO
• Déploiement et maintenance des applications Win32, MSI, MSIX et Microsoft Store
• Standardisation du packaging applicatif via PSADT, gestion des dépendances, supersédences et règles de détection
• Administration de Windows Update for Business (WUFB) et gestion des Feature Updates et Quality Updates par rings
• Déploiement et administration des politiques de conformité et de sécurité (BitLocker, TPM, Secure Boot, Microsoft Defender for Endpoint)
• Mise en œuvre des Conditional Access selon une approche Zero Trust (conditions, named locations, mode Report-Only, gestion des comptes break-glass )
• Gestion des méthodes MFA (password, PIN, Authenticator, Windows Hello for Business)
• Déploiement et administration de Microsoft Defender for Endpoint (ASR Rules, Device Control, Endpoint Detection & Response)
• Gestion des certificats SCEP, PKCS et infrastructures NDES pour les usages d’authentification et de chiffrement
• Administration des terminaux mobiles iOS et Android via Intune (MDM/MAM, App Protection Policies, BYOD)
• Développement de scripts PowerShell et de Proactive Remediations pour l’automatisation des opérations récurrentes
• Diagnostiquer les politiques non appliquées : exploitation de l'Intune Extension log, Event Viewer, résolution des conflits GPO et CSP, troubleshooting natif Windows (sc query, SFC)
Institut Curie
Consultant Modern Workplace
janvier 2024 - mai 2026 (2 ans et 4 mois)
Projet de modernisation de la gestion des postes de travail visant la migration progressive de SCCM vers Microsoft Intune, avec mise en place d’un environnement co-managed.

Missions
• Mise en œuvre du co-management SCCM / Intune
• Déploiement Hybrid Azure AD Join
• Configuration des connecteurs Intune et des paramètres d’enrôlement
• Définition et gestion des profils d’enrôlement par entité
• Mise en place de Windows Autopilot et des groupes dynamiques associés
• Déploiement des stratégies de configuration (BitLocker, LAPS, stratégies de sécurité) • Migration des GPO vers Intune
• Mise en œuvre des stratégies de conformité et de sécurité
• Déploiement d’applications (Microsoft Store, Win32)
• Gestion Windows Update for Business et des déploiements Windows 11
• Configuration de la gestion des identités privilégiées (PIM)
Orange
Consultant Modern Workplace
janvier 2024 - mai 2026 (2 ans et 4 mois)
Projet de modernisation de la gestion des terminaux mobiles multi-plateformes, incluant la mise en place de profils d’enrôlement, de politiques de conformité et de protection des applications, et le déploiement sécurisé des applications et services d’entreprise.

Missions
• Création et gestion des profils d’enrôlement iOS et Android (Work Profile / COPE)
• Mise en place de Samsung KNOX KME, Google ZTE et Apple Business Manager (ABM)
pour l’enrôlement automatique des appareils
• Déploiement d’iPad en boutique intégrant des restrictions applicatives avancées
• Configuration des stratégies CSP : VPN, Wi-Fi, certificats SCEP, restrictions appareils
• Déploiement de politiques de conformité (chiffrement, mot de passe, version OS)
• Mise en place de stratégies de protection des applications (MAM)
• Déploiement et gestion d’applications et Web Clips
• Gestion des exclusions/inclusions via filtres et balises
• Documentation technique, fiches de mise en production et cahiers de recette
Résultats
• Déploiement sécurisé et standardisé des terminaux mobiles multi-sites
• Mise en conformité des appareils avec les exigences sécurité et conformité
• Amélioration de la gestion et du suivi des terminaux via KME et ABM
• Réduction des interventions manuelles grâce aux profils d’enrôlement automatisés
• Documentation facilitant la maintenance et les évolutions futures