CV/Mission d'Ingénieur sécurité Symantec Endpoint freelance

Exemple de missions de Michael,
Ingénieur sécurité Symantec Endpoint habitant le Val-d'Oise (95)

Expérience professionnelle

Expert MECM – Poste de Travail
Sonepar| 03/2025 – Présent (contexte international)
 Migration des postes de Travail France (5500 Postes) vers Windows 11 23H2 en
mode Hybridation sur Intune
 Gestion des Postes de travail depuis Intune (WUFB – Compliance – endpoint
security – Configuration policy – remediations)
 Importation et Gestion des GPO/CSP sur Intune
 Importation des applications/packages de MECM vers Intune
 Configuration Conditionnal Access et compliance policy
 Migration et synchronisation des groupes AD (On-prem, cloud)
 Elaboration de la partie Autopilot pour le remplacement des Masters.
 Creation de rapport et remediation via l’outil Tanium.
 Documentation d’exploitation et architecture
NAAREA| 02/2024 – 02/2025
 Gestion de projets complexes et diversifiés, allant de la conception à la mise en
œuvre en passant par la création de planning.
 Coordination des réunions de suivi et d'avancée avec les équipes participantes.
 Migration des postes de Travail vers Windows 11 23H2.
Architecture :
 CréaƟon de l’Architecture/infra MECM (SCCM) complète pour environs 600
postes en évoluƟon
 CréaƟon de la MCO, RBAC, boundaries, SQL Server, ReporƟng
 ConvenƟon de nommage des CollecƟons (device & user), compliance et
Baseline
PlanificaƟon des sauvegardes pour garanƟr la disponibilité des données et la
conƟnuité d'acƟvité.
 Mise en place de Defender et créaƟon des anƟmalware, Endpoint Policy et
ASR via la console MECM
 Développement d'un plan de maintenance prévenƟve afin de minimiser les
temps d'arrêt liés à d'éventuelles pannes ou défaillances.
 CréaƟon de rapport SCCM et Power BI, Morning check de l’infrastructure
MECM.
Packaging :
 CréaƟon des ApplicaƟons standard et méƟer (Nucléaire) ainsi que les packages
via script PowerShell (msi, msix, exe) et intégraƟon dans MECM.
 Déploiement et suivi des applicaƟons ainsi que leur mise à jour.
MasterisaƟon :
 CréaƟon de différent Master via Tache de Séquence en foncƟon des besoins
client, gesƟon des drivers (Lenovo) et intégraƟon des applicaƟons (socle
standard et méƟer)
 ConfiguraƟon de la parƟe OSD et Bios.
Poste de Travail :
 MigraƟon des postes de travail Intune vers MECM On-Premise pour des
quesƟons de sécurité Client
 GesƟon et Suivi des upgrades sous Windows 11 et d'Office 365 (upgrade de
versions).
 GesƟon des passwords BIOS et sécurisaƟon du poste de travail avec Zone
Central et Cryhod
 PréparaƟon du cahier des charges, définiƟon de la méthodologie, du planning,
des ressources et des livrables.
Intune :
 Projet d’intégraƟon sous Intune avec Autopilot pour les écrans de salles de
réunions (en mode Kiosk) avec gesƟon des Stratégie et compliance coté Intune
et Windows update for business
 MigraƟon vers Windows 11 depuis Intune via Windows Update For Business.
(Déploiement par Phases)
 Projet de MigraƟon de la parƟe mobile (Android) sur Intune, enrollment,
applicaƟons (Android, store professionnel), Policy, compliance
 ElaboraƟon de la documentaƟon de procédures d’installaƟon, d’exploitaƟon et
d'architecture.
Consultant Sénior Modern Workplace
Butagaz | 10/2021 – 02/2024
Architecture:
 Refonte Architecture/infra MECM (SCCM), mise en place de la MCO, RBAC,
Création de script d’automatisation des taches, refonte Boundaries,
Convention de nommage des Collections (device & user), compliance et
Baseline.
 Upgrade du Master, refonte de l’OSD et structure des Task Séquences
 Projet Migration toute l’infrastructure MECM sur Server 2019, base de
données et serveur SQL.
 Projet Migration des DP Workstation vers DP Server sur tout le site
 Création du DAT pour la partie infrastructure MECM
 Création de rapport SCCM et PowerBI, MCO Morning check. Gestion des certificats
Intune :
 Migration et upgrade des Postes Windows 10 vers Windows 11 via Windows
Update for Business et intégration via Autopilot.
 Installation de l’architecture CMG (Cloud Management Gateway) et mise en
service
Mise en place du Co-Management MECM – Intune, Gestion du mode hybridation
pour les postes de travail. (Applications, Windows update for Business sous
Intune)
 Gestion des postes de travail sous Intune et Azure AD. (Environ 2500 postes)
 Gestion des applications et user sur portail Admin O365
 Projet Mise en place et configuration Autopatch (Monthly Updates & Features)

Poste de Travail:
 Projet Migration, Windows 1803 à 2004 vers Windows 11 20H2, 20H2 vers 22H2
via MECM (TaskSequence, Upgrade InPlace)
 Projet d’upgrade des BIOS, mise en conformité de la partie sécurité du poste de
travail (password BIOS, Bitlocker,TPM…)
 Mise en place du Patch management Poste de travail et Serveurs, Office 365.
Documentation de procédures d’installation, livrables et d’architecture.

Consultant Sénior Modern Workplace
Cortex – Groupe Robert (Canada) | 02/2023 – 05/2023
Architecture:
 Refonte Architecture/infra MECM (SCCM), mise en place de la MCO, RBAC,
refonte Boundaries, Convention de nommage des Collections (device & user),
Applications, packages, Master…
 Projet Migration toute l’infrastructure MECM sur Server 2019, base de données et
serveur SQL.
 Modification Master avec intégration des Windows Embedded devices
 Réinstallation de l’architecture CMG (Cloud Management Gateway) et mise en
service.
 Création de rapport MECM, MCO Morning check.
 Creation du DAT pour la partie infrastructure MECM

Ingénieur Système et poste de travail
Hachette Livre | 05/2021 – 09/2021
Intune :
 Gestion des postes de travail sous Intune. (Création et déploiement application,
gestion des postes de travail, sécurité, groupes…)
 Création et gestion dans Azure AD
 Rationalisation sous zenwork pour la partie packages et applications.
 Migration de la partie applicative sous Intune.
 Patch management des postes de travail sous Ivanti.
 Gestion et déploiement Autopilot.
 Documentation de procédures d’installation, livrables et architecture.

Consultant Sénior Modern Workplace – Team Leader
Suez | 03/2020 – 05/2021
 Gestion de l’infrastructure SCCM Monde (~ 50000 postes)
 Gestion des incidents N3 et Maintien Condition Opérationnel.
 Référent technique, encadrement de 4 Admins
 Mise en place de la Cloud Management Gateway pour la gestion des clients en
télétravail et clients Nomade en vue de la migration sous Intune.
 Création de rapport SCCM et PowerBI, MCO Morning check.
 Gestion du Patch Management
 Mise en place de Co management SCCM vers la migration Intune
 Gestion des postes Sous Intune. (Déploiement application et Windows update
for business)
 Gestion des Postes Office 365.
 Migration de l’ancienne infra vers la nouvelle.
 Update des infrastructures SCCM.
Documentation de procédures d’installation, livrables et architecture.

Consultant Sénior Modern Workplace
Metsys | 09/2017 – 03/2020
Dans différentes missions chez des clients comme: Servier, Indosuez, Bolloré, Sysco…
 Création et gestion des master Windows 10
 Création de master, migration master et des postes de travail. (Inplace upgrade ou
wipe and load)
 Création de la partie OSD pour Windows 10
 Intégration des nouveaux modèles avec les drivers packages
 Intégration des logiciels métier
 Paramétrage et personnalisation du master en fonction des demandes de conformité
du client.
 Création et paramétrage GPO Windows 10. Durcissement sécurité de Windows.
 Ajout des langage pack au master avec variable de collections.
 Gestion et personnalisation de Windows (interface, logiciels…)
 Sécurité du poste de travail avec Bitlocker, AppLocker, LAPS, MBAM.
Infrastructure SCCM:
 Migration Infrastructure SCCM 2012 R2 vers CB
 Création et migration des distribution groups, boundaries et boundaries group et
paramétrage.
 Création et mise à jour des certificats de sécurité (sha2) pour toute la plateforme
SCCM 2012
 Migration des collections, packages, et drivers.
 Gestion de la sécurité, plateforme SCCM
 Patch Management et MCO (windows 7/8.1/10/2008/2012/2016)
 Création et modification de rapports SCCM
 Gestion des Postes Office 365 et flotte mobile sur InTune.
 Création et modification GPO pour la partie poste de travail.
Projets Divers:
 Création et installation d’une plateforme Neoscreen
 Création d’une plateforme Sentinel One pour le durcissement de la sécurité.
 Management de Consultants
Packaging:
 Création et Installation des applications sécurités
 Création de package applicatifs et métier, Installshield et AppDeploy interfacé avec
SCCM.
Système:
 Support N3/4 système, serveurs, poste de travail et applications métier
 Création et gestion des VM sous vSphere.
 Gestion plateforme Citrix avec création et modification des applications publiés.
 Gestion et creation GPO, AD, DNS, WSUS.
 Gestion SQL Server
 Supervision, Nexthink, Varonis.
 Gestion Symantec Endpoint Manager
 Kaspersky administration
Documentation de procédures d’installation, livrables et architecture.

Ingé...