À propos de Raphaël
Ingénieur senior et expert cybersécurité Microsoft 365 & identités, je mets 12 ans d'expérience IT au service des DSI et RSSI qui veulent sécuriser leur environnement Microsoft sans freiner leurs équipes.
Mon terrain de jeu : Active Directory, Entra ID, Microsoft Defender XDR (MDI, MDO, MDE, MDA), Conditional Access, PIM, ADFS, PKI. Mon dernier poste : référent sécurité & identités d'un groupe média de 3 500 utilisateurs, avec une montée en maturité ANSSI de 1 à 5 sur la période.
Ce sur quoi je peux vous aider concrètement :
- Hardening Active Directory et mise en œuvre du tiering model (Harden AD, silos d'authentification, comptes à privilèges)
- Migrations cross-tenant Microsoft 365 dans des contextes M&A (jusqu'à 3 500 utilisateurs)
- Sécurisation Microsoft 365 : Defender XDR, Conditional Access, PIM, gouvernance des identités
- Convergence d'identités multi-forêts (approbations, synchronisation)
- Audit AD (PingCastle, Oradad), plans de remédiation post-pentest
- Architecture d'administration sécurisée : MFA Yubikey, bastion, coffre-fort de mots de passe
Certifié Microsoft SC-100 (Cybersecurity Architect Expert) et SC-300 (Identity and Access Administrator) en 2026.
J'interviens sur des missions de 4 à 12 mois, en hybride entre télétravail et présentiel Île-de-France.
Français
Bilingue ou natif
Anglais
Capacité professionnelle complète
Accepte de travailler sur site
Issy-les-Moulineaux (jusqu’à 50 km)
Expériences
- RMC BFMIngénieur Senior - Sécurité & Identités MicrosoftCINÉMA & AUDIOVISUELavril 2019 - Aujourd'hui (7 ans et 2 mois)Paris, FrancePoste d'ingénieur référent sécurité & identités au sein de la DSI d'un groupe média de 3 500 utilisateurs (environnement hybride Active Directory + Microsoft 365, multi-entités).Réalisations marquantes :- Pilotage de la montée en maturité ANSSI de niveau 1 à 5- Tiering model Active Directory (Harden AD, silos d'authentification, machines à privilèges)- Architecture d'administration sécurisée : MFA Yubikey, bastion Teleport, coffre LockSelf- Migrations cross-tenant Microsoft 365 en contexte M&A (jusqu'à 3 500 utilisateurs)- Convergence d'identités multi-forêts : approbations de domaines, synchronisation des comptes et mots de passe- Refonte de l'AD (arborescence, GPO, groupes de sécurité), refonte PKI, déploiement ADFS et SSOSécurité Microsoft 365 / Identité :- Defender XDR (MDI, MDO, MDE, MDA), Conditional Access, PIM, Microsoft Secure Score- Sécurisation messagerie : DMARC, DKIM, SPF- Exploitation Entra ID, gouvernance du tenant Microsoft 365 (Teams, Exchange Online, SharePoint Online)- Audits AD via PingCastle et Oradad + plans de remédiation post-pentestInfrastructure & RUN :- MCO des infrastructures d'identités (AD, ADFS, PKI), veille sécurité, montées de version- Automatisation PowerShell (synchro RH, gestion des comptes à privilèges)- Rédaction de documentations techniques et transfert de compétence
- OwentisIngénieur Systèmes Microsoftdécembre 2017 - avril 2019 (1 an et 4 mois)Levallois-Perret, FranceMission au sein d'une ESN, environnements Active Directory, Exchange et Microsoft 365.Réalisations clés :- Migration et fusion d'Active Directory multi-domaines- Refonte complète d'Active Directory (arborescence, GPO, groupes de sécurité)- Migration Exchange on-premise vers Office 365- Déploiement ADFS et fédération SSO- Déploiement d'une infrastructure HPC sous Azure- Déploiement d'une infrastructure Skype for Business 2015Automatisation :- Scripting PowerShell, signature de scripts via PKIRédaction de documentations techniques.
- LOCARCHIVESAdministrateur systèmes / Analyste d'exploitationmai 2016 - novembre 2017 (1 an et 6 mois)Administration des infrastructures Microsoft (Active Directory, Exchange, Office 365) puis évolution vers un rôle d'analyste d'exploitation (coordination administrateurs, support niveau 3).Activités principales :- Administration Active Directory, Exchange, Office 365- Support utilisateurs niveau 2/3- Virtualisation VMware- Déploiement de l'infrastructure de supervision Centreon- Installation, migration et paramétrage de serveurs Windows- Gestion des sauvegardes (Netvault)- Automatisation PowerShell de l'administration Exchange et Office 365- Rédaction de procédures techniques
Recommandations
Soyez le premier à recommander Raphaël
Contribuez à la réussite de ce freelance en partageant votre expérience de collaboration avec lui.
Ces profils de freelance correspondent également à vos critères
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formations
- Master of Science (MSc) - Computer ScienceSUPINFO International University2018
- Licence professionnelle - Administration et sécurité des réseaux d'entrepriseUVSQ - Université de Versailles Saint-Quentin-en-Yvelines2016
Certifications
- Microsoft Certified: Cybersecurity Architect Expert (SC-100)Microsoft2026
- Microsoft Certified: Identity and Access Administrator Associate (SC-300)Microsoft2026