Mohammed - Architecte Security Microsoft & Modern Workplace – Cloud Azure Devops

EXPERIENCES PROFESSIONNELLES

05/2019 – Aujourd’hui – Premier Field Engineer (PFE) / MCS Cyber Security DART – Microsoft France
• Le but du Premier Field Engineer (PFE) la position est de fournir aux clients de Microsoft des
solutions techniques fiables aux problèmes complexes d'intégration liés aux solutions d'affaires
construites sur la plate-forme Microsoft.
• Intervenant multidisciplinaire en cas d'incident, y compris tous les aspects du cycle de vie de
l'incident, de l'enquête à la récupération. PME pour Azure, Office 365 et Identity (Azure et OnPrem). Se concentre sur la prévention des attaques avant qu'elles ne se produisent grâce à la
collaboration avec les organisations interdisciplinaires de renseignement sur les menaces.

- Chasseur de menaces. Détecter les menaces et les adversaires avancés à l'aide de solutions de
sécurité compatibles avec Microsoft Azure : Microsoft Defender ATP, Azure ATP, Azure
Sentinel et Azure Security Center.
- Architecte de la reprise responsable de la conduite du processus de planification et
d'exécution de la reprise tactique afin de retirer du réseau les adversaires humains
déterminés et de reprendre le contrôle positif du système d'authentification et d'autorisation.
- Spécialiste des stratégies de confinement et de récupération
- Développer et documenter la stratégie de cybersécurité à long terme pour soutenir les
objectifs de l'entreprise.
• L'équipe PFE prend en charge une variété de solutions techniques construites avec la technologie
et les produits Microsoft Les tâches typiques effectuées dans ce rôle comprennent l'isolement et
la correction de problèmes spécifiques, le débogage du mode utilisateur, la conduite de la
conception d'applications et des examens de supportabilité, l'écoute des performances, la
consultation sur la stabilité des applications/ dépannage, les révisions de code et l'assistance au
portage/migration, la gestion de configuration, les tests de pré-déploiement et le conseil en
développement général. Mon objectif est de développer la satisfaction de la clientèle en
fournissant aux clients une expertise en gestion des systèmes :
- Microsoft 365
- Azure AD ( PIM , PAM , IAM ect..)
- Windows Server 2008 R2 à 2022
- Windows 10/11
- Microsoft Defender XDR ( MDATP ; AATP, Office 365 ATP)
- EOP Security Exchange Online
- SCCM/MECM
- Microsoft Intune (Autopilot – Byod , android entreprise, Ios)
- Desktop analytic
- EMS
- PowerBI Réporting
Environnement Technique : Windows 2008 / 2022, Azure Active Directory, SCCM, INTUNE, EMS,ATP
WINDOWS 7 – Windows 10/11 – Powershell – SQL , PKI , MDATP, M365

Mission Consulting chez SCC France 2013 à 2019
04/2018 – 05/2019 – Consultant Système Microsoft – (Mode Projet Plusieurs client)
• Avant-vente / Réponses aux appels d'offres / Soutenance
• Qualifier les besoins des clients en phase commerciale
• Proposer les solutions techniques les mieux adaptées
• Effectuer une veille technologique

• Architecture de la solution Microsoft SCCM
• Réalisation des POC / Maquettes et démonstrations
• Assurer des relations privilégiées avec les partenaires
• Création et gestion des offres Microsoft Modern workplace
• Réalisation des packages d'installation des applications
• Mise en place des processus d'évolution/migration
• Support Niveau 3 assistance client
• Gestion des ressources
• Gestion des équipes Support / Niveau 3
• Réalisation des documentations
• Formation / Transfert de compétences

04/2017 – 04/2018 – Ingénieur Système Microsoft – CCAS EDF
• Migration Serveur PKI 2008 à 2016 (Mise en place DAT – Architecture et Procédure
d’exploitation)
• Refonte Infrastructure Serveur KMS 2012 R2
• Etudes Infrastructure Active directory (DNS, Serveur CORE , Patch, Sauvegarde AD..)
• Référent Technique et étude projet Migration XP à MS 8.1 pro (SCCM 2012R2, MDT, USMT)
• Référent solution Microsoft (O365, SCVMM, IIS Application Interne Edf)
• Rédaction DAT, et procédure d’exploitation infra SCCM 2012 R2
• Rédaction procédure sauvegarde et restauration site SCCM
• Mise en place cycle de vie poste de travail
• Mise en place de rapport SQL inventaire avec sharepoint
• RAS Microsoft – AD – SCCM – SCOM
• Pilotage N3 SCOM 2012 (Tunning des alertes, gestion MIB et management Pack)
• Automatisations des taches avec PowerShell
• Gestion de cycle SCCM 2012R2 (supervision SCCM, Document d’exploitation SCCM, Support
SCCM N3)
• Pilotage projet Migration serveur de fichier 2003 par des NAS qnap
• Pilote Patch management avec SCCM et WSUS ( Réporting, Rédaction livrable , Support N3)
Environnement Technique : Windows 2008 / 2012, Active Directory, SCCM, SCOM,SCVMM,HYPER-V
WINDOWS XP – WINDOWS 8.1 – Windows 10 – Powershell - SQL

10/2015 - 04/2017 – Ingénieur Infrastructure Microsoft Dassault système
• Projet Refonte architecture Active Directory
o Forêt AD (Ressources Communes, Exchange, SCCM, Citrix.)
o Rédaction de DAT
o Particiaption aux validation des architectures.
o Architecture AD Prod & Hors Prod
o Mise en place d’une forêt dédiée pour NATIXIS en DMZ pour l’ensemble des serveurs monétiques.
• Projet Meta-Annuaire
o Design d’une architecture couplant deux technologies MIM2016 pour le moteur de synchro et ADLDS
pour la partie Service d’annuaire
• Projet Office 365 (Yammer)
o Projet sur la fusion de deux Tenants (Synchro AD on premise vers Azure AD / Fédération d’identité
avec ADFS

o L’objectif de ce projet : L’authentification à Yammer avec des PC Windows depuis le réseau local en
SSO et de fournir un accès en mobilité (multi-devices) à Yammer.
▪ Une infrastructure WAP (proxy ADFS) en DMZ
▪ Des éléments d’authentification multi-facteurs MFA
o Mises en place des recommandations de sécurité fournies par l’ANSI pour l’Active Directory.
• Projet Forêt d’administration :
o Design sur un service d’annuaire Active Directory destiné aux administrateurs du groupe.
o Une Architecture cloisonnée dans une DMZ installée dans un Bastion d’administration supportant
l’authentification Wallix.

04/2013 - 09/2015 – Ingénieur Système Microsoft Cabinet Deing & Associés (2ans & 5mois)
Pôle Project Manager
• Réalisation d’un Audit sur l’ensemble de l’infrastructure Active Directory des sites France
• Migration DC Active Directory 2012R2
• Mise en place d’un Meta Annuaire ADLDS sécurisé avec SSL pour l’authentification (LDAPS)
• Projet DCC (Consolidation Data Center) Migration de l’infra de PROD vers Windows 2012 R2.
• Mise en place supervision avec SCOM (Tunning, des alertes Intégration MG PACK)
• Association SCOM & Nagios
• Etude des projets techniques dans le cadre de l’évolution des applications métiers du secteur
bancaire
• Installation d’une maquette sur un environnement virtualisé Hyper-V pour l’étude de migration de
base de données SQL 2000 vers SQL 2008 R2.
• Coordination entre le fournisseur IBM
• Réalisation de planning pour la gestion des projets
• Suivi et avancé du projet
• Rédaction des documents d’architecture sur les stratégies des différents scenarios proposés
pour la migration des utilisateurs et des fichiers
• Mise en place de différentes stratégies de sécurité sur les postes de travail (Windows 10)
• Création de scripts VBS pour la migration de 1500 utilisateurs sur une infrastructure
Environnement Technique : Windows, SQL SERVEUR / 2008 R2 2012R2, Hyper-V / SCOM , SCCM ,
SCVMM

02/04/12 au APHP (Assistance Publique-Hôpitaux de Paris) – 75 ESN (Steria)
11/02/13 Administrateur N2/N3
• Participation au projet de migration Active Directory
• Administration de 65 serveurs de type HP Proliant DL. (Hp OpenView V A.07.20, Insight
Manager V5.1)
• Administration et intégration d’une Baie SAN HP 6100
• Installation de serveurs de type HP
• Gestion des sauvegardes (Robotique MSL 8096), logiciel Data Protector V6
• Création de procédures et documentations techniques.
• Scripts d’automatisations pour les serveurs en VBS.
• Suivi et réalisations de projets.

Certifications : Microsoft, Cisco, HP, Linux
• Traitement et résolution des incidents applicatifs et système niveau III.
• Installation de serveurs de type HP Proliant DL, ML et Blade.
• Création d’une distribution pour automatiser les installations Serveurs.
• Suivi et réalisations de projets techniques.
• Gestion des serveurs DNS et WINS.
• Administration d’une ferme Citrix.
• Gestion des châssis Blade Center HP

25/07/11 au
05/03/12
HELPLINE (Société général) – La défense (92)
Administrateur Systèmes N2/N3
• Support serveur de messagerie exchange N2
• Support application Business Objects (SAP)
• Analyse, résolutions de problèmes des serveurs
• Gestion des incidents, Optimisation des systèmes Microsoft
• Actualisation des documents supports, respect des normes ITIL
• Administration et supervision des serveurs DNS
• Assistance téléphonique auprès des utilisateurs
• Astreintes semaines (soir) et Week-End
• Administration Active Directory, configuration Secure ID
• Gestion server VOIP avec CUCM
• Standardisation du système bureautique

31/01/11 au
15/07/11
SCC (Renault) – Guyancourt, Robinson, Cergy, Noisy-le-Grand, les Ulis,
Choisy-le-Roi
Technicien intégrateur, (Projet Migration utilisateurs Renault)
• Installation PC et Maintenance (backup…)
• Blanchiment des Pc
• Sécurisation Des BIOS
• Prise en main à distance (VNC…)
• Gestion de trois Technicien (préparation des plannings et rendez-vous, ...)
• Gestion de parc informatique (contrôler les PC d’entrée et sortie)
• Assistance aux utilisateurs
• Masterisation PC et Installation d’images.