Suresnes, Île-de-France, France
- Gestion des serveurs du Tier0.
- Gestion de l'Active Directory OnPremise.
- Gestion d'EntraID (ex Azure AD).
- Remiation suite aux Audit secudité de l'Active Directory.
- Audit et suivis des AD en production : via script, AD Audit plus.
- Gestion d'un AD dedié aux client externes via ADAXES.
- Gestion de la synchronisation des AD OnPremise vers EntraId (ex Azure
AD).
- Gestion du Tiering et du model de delegation.
- Mise ne place et gestion d'un cycle de vie des comptes.
- Gestion des technologies de Gestion des Identités (ADFS, Azure AD, IAM,
SSO, MFA, PIM, PKI).
- Implementation et gestion des process d'industrialisation.
- Proposition et contribution aux différents projets : Upgrade des versions des
contrôleurs de domaine et de l'AD, AD/Cloud migration (Move to Cloud).
- Support niveau 3.
Dans le cadre général des missions du service Socle Authentification, la
prestation a pour but l'administration et la sécurisation des infrastructures de la
gestion de l'identité (Active directory, ADCONNECT, ADFS, NPS, PKI).
Nature et étendue de la prestation :
• Administration récurrente des infrastructures de la gestion de l'identité (Active
Directory, AzureAD, AADConnect, NPS, PKI, ADFS, MFA, GMSA …)
• Mise en place des audits et correctifs
• Mise en place des recommandations de sécurité et de hardening
• Support technique aux différentes équipes
• Industrialisation/Automatisation des actions récurrentes
• Participation à la gestion des incidents
• Participation à la gestion des problèmes
• Prise en charge des projets affectés
• Proposition d’améliorations
• Réalisation des documentations, modes opératoires, procédures associées
• Réalisation et validation des livrables associés
• Mises à jour des dossiers d’exploitation
Compétences Techniques/fonctionnelles :
• Expertise Active Directory, ADFS, AADConnect, PKI, socle Systèmes
Windows, NPS, Azure Active Directory
• Maintien en Condition Opérationnelle des serveurs Windows (2003 à 2019)
• Scripting Powershell
• Outils de patch management (KACE)
• Supervision des serveurs
• Mise en place et maintien des Plans de Continuité des Opérations et le Plan
de Reprise d’Activité
• Réalisation et mise à jour de documentations techniques
• Intégration en production de nouveaux projets
Gonesse, Île-de-France, France
Dans un contexte d’intégration de ses filiales au sein de l’IT du groupe :
- Audit de l’Active Directory des filiales, de leurs usages et réalisation d’un
rapport d’audit.
- Audit de la sécurité Active Directory basée sur les référentiels de l’ANSSI et
MITRE ATT&CK, conseil de remédiation et remédiation.
- Définition des transformations à opérer pour migrer l'Active Directory des
filiales au sein de l'IT du groupe puis vers l’Azure AD du groupe.
- Réalisation de la migration.
- Intégration des filiales à la politique de sécurité du groupe Manutan
International.
Mission au sein du groupe Crédit Agricole
Au sein de l’équipe BUILD :
• Mise en place de JEA (Just Enough Administration) pour
permettre la délégation de droits sur les Contolleurs de
Domaine
• Gestion des plateformes FIM/MIM
• Installation et configuration de SCOM 2019
• Tâches ponctuelles Active Directory (mise en place d'audit,
scripting PowerShell, patching des Contrôleurs de Domaines via
Altiris ...)
Mission au sein du groupe Air Liquide
Ingénierie et Support de niveau 3 au sein de l’equipe chargé de
l’authentification, la federation et la sécurité.
• Active Directory
• PKI
• Athentification forte (SSO)
• Fédération (ADFS)
Mission au sein du groupe BOLLORE
Dans le cadre de la fusion des différentes entités du groupe BOLLORE
et de la centralisation du SI le groupe BOLLORE passe d’une centaine
de domaines Active Directory à une forêt de ressource et une forêt de
compte Active Directory.
• Active Directory 2012 R2
• Gestion de la synchronisation de comptes entre differents AD
« on premise » (multiforets) et Azure AD avec AADConnect
• Mise en place de la synchronisation de mot de passe via FIM
2010 R2 (PCNS) entres différents domaines AD et un eDirectory
Novell
• Mise en place de la synchronisation d’attributs via FIM 2010 R2
entres différents domaines AD dans un environnement multiforêts
• Gestion de la synchronisation de la liste d’adresse global
Exchange et de la synchronisation d’attributs multiforets via
MIM 2016 (GalSync)
• Mise en place de la gestion de l’accès réseaux via NPS
(Network Policy Server) pour l’accès sécurisé au réseau wifi et
l’accès aux périphériques réseaux (routeurs, switchs …)
• Configuration d’AADConnect pour la synchronisation vers Azure
AD
• Mise en place d’ADFS pour l’authentification d’application en
interne et depuis l’extérieure
• Mise en place de la surveillance de la synchronisation FIM/MIM
via SCOM 2012 R2
• GPO
• DNS
• Relations d’approbations
• Répartition des rôles FSMO
• Backups croisés des contrôleurs de domaine via Windows
Backup
• Mise en place de serveurs WAP (Web Application Proxy) pour
un accès externe à une application web via une authentification
ADFS
• Documentation associée aux différentes actions
Mission au sein de l’école IPSSI groupe IP-Formation
• Audit de l’environnement existant, rédaction d’un rapport
d’audit et préconisations d’amélioration et/ou de modifications
d’architecture
Mission au sein du groupe RATP pour la société SOGETI
• Audit de l’environnement existant en vue d’une migration et rédaction d’un rapport d’audit
Mission au sein du groupe NEWREST
Dans le cadre de la reprise de l’activité de la société CREMONINI par la société NEWREST, la société NEWREST a fusionnée avec une partie du SI de la société CREMONIONI. Dans cette optique la société NEWREST a récupérer une partie du SI de la société CREMONINI.
• Audit de la solution en place
• Récupération d’une partie du domaine Windows en place
• Mise en place de relations d’approbations entres les différents domaines en place et le domaine récupérer
• Mise à niveau du domaine récupérer tant au niveau organisationnel qu’au niveau sécurité
• Bascule des utilisateurs de l’ancien domaine dans le nouveau réseau
• Gestion des incidents
Mission au sein du Conseil General de l’Essonne (CG91) pour la société SOGETI
Migration Novell vers Windows 2012 R2 :
• Etude de l’infrastructure existante
• Etude et préconisation de la nouvelle infrastructure Windows Server 2012 R2 comprenant :
 Active Directory 2012 R2
 GPO
 DNS
 DHCP en mode Fail Over
 Gestion des patchs via WSUS
 Synchronisation d’annuaires avec FIM 2010 R2
 Mise en place d’un portail de reinitialisation de mots de passe via FIM
 Gestion du cycle de vie
 DFS