Gaël Superi.

Au sein du département PRODSEC, participation à la conception de l’architecture et à l’implémentation des solutions de sécurité Microsoft 365 et Azure.

• Microsoft Defender : interventions sur Defender for Identity, Defender for Endpoint, Defender for Cloud Apps et Defender for Office 365, avec utilisation d’Advanced Hunting.
• Identités et accès avec Microsoft Entra ID : Tenant Restrictions, Conditional Access, Identity Protection et Privileged Identity Management (PIM).
• Protection de l’information et conformité dans Microsoft Purview : Information Protection, Data Loss Prevention et eDiscovery.
• Gouvernance des environnements Azure avec Azure Policy.
• Gestion du monitoring dans Microsoft Sentinel.
• Développements Azure mobilisant Azure Functions, Key Vault, Event Hubs, Application Insights et les Private Endpoints.

Spécialiste Defender au sein de l’équipe d’experts Systèmes et Cloud. Participation au déploiement de Defender for Endpoint Plan 2 sur les postes de travail et les serveurs.

• Définition des paramètres Defender : antivirus, EDR, règles Attack Surface Reduction et Windows Security Experience.
• Conception des stratégies d’enrôlement selon les environnements : Microsoft Entra Hybrid Join avec Intune, Microsoft Entra Registered avec Intune, et enrôlement MDE pour les serveurs et certains postes.
• Définition de la stratégie de gestion des exceptions et configuration des droits d’accès RBAC dans le portail Defender.
• Formation des responsables informatiques locaux aux outils et au déploiement.
• Suivi du déploiement, création de scripts de reporting et prise en charge du support initial avant le passage aux équipes d’exploitation.
• Investigation des incidents les plus complexes avec Advanced Hunting et Live Response.
• Exploitation des données d’Advanced Hunting et automatisation pour produire des rapports et des alertes.
• En parallèle du projet Defender, administration et gestion d’un bastion Wallix.

Membre de l’équipe Microsoft 365 chargée d’administrer le tenant AXA, avec une spécialisation sur les portails Security et Compliance. Déploiement de solutions de sécurité et de conformité dans un environnement complexe, d’abord pour AXA UK puis pour les entités du groupe.

• Information Protection : création et déploiement de labels de sensibilité et de types d’informations sensibles, avec application automatique via AIP Scanner et auto-labeling. Gouvernance des données : politiques de rétention et suppression automatique avec Adaptive Scopes.
• Data Loss Prevention : création de politiques pour Exchange, SharePoint Online, OneDrive, Teams et les terminaux, ainsi que conception et mise en œuvre d’un système de gestion des alertes.
• eDiscovery : mise en place d’environnements propres à chaque entité, avec gestion des droits par Compliance Boundaries. Évaluation et/ou utilisation des fonctions E5 : Insider Risk Management, eDiscovery Premium, Communication Compliance, Trainable Classifier, Content Explorer, Exact Data Match et Double Key Encryption.
• Journaux d’audit : développement d’une Azure Function pour extraire, enrichir et filtrer les logs du tenant, puis les mettre à disposition des entités dans des Log Analytics Workspaces. Utilisation de Kusto (KQL) dans Advanced Hunting et Sentinel.
• Identité et sécurité des applications cloud : conception de l’architecture des Administrative Units dans Azure AD ; Cloud Discovery avec Log Collector, création de File Policies et d’Activity Policies dans Defender for Cloud Apps.
• Reporting et automatisation : développement de scripts PowerShell pour le suivi et la supervision. Évaluation des limites techniques des solutions au regard de la volumétrie, de la complexité organisationnelle et de leur utilisation à l’échelle du groupe dans la durée.
• Travail avec les entités clientes pour rapprocher les capacités techniques des besoins métiers. Obtention des validations Solution Design, Security et Data Privacy nécessaires à l’activation de nouvelles fonctionnalités, et formation des membres de l’équipe.
• Collaboration avec Microsoft pour la gestion des incidents et la participation aux programmes de préversion.

Intervention dans un projet de restructuration de plusieurs environnements Microsoft 365 et SharePoint, de l’audit de l’existant à la consolidation et aux migrations.

• Audit de l’infrastructure existante.
• Administration de deux tenants Office 365 et des serveurs SharePoint.
• Consolidation des fermes SharePoint, pilotage et réalisation des migrations de SharePoint 2010 et 2013 vers SharePoint 2016, puis vers SharePoint Online.
• Documentation des environnements.

Au sein du département Inside Sales à Dublin, accompagnement du marché français pour des clients de 3 000 à 10 000 utilisateurs. Spécialiste technique de l’ensemble de l’offre Modern Workplace : Office 365, Enterprise Mobility + Security et Windows 10.

• Animation de présentations et démonstrations des produits, réponse aux questions techniques, suivi de preuves de concept (POC) et de projets de déploiement.
• Conseil aux clients et partenaires sur les licences et les bonnes pratiques de déploiement.
• Identité : stratégies d’hybridation avec Active Directory, Azure AD, Azure AD Connect et ADFS ; gestion et sécurisation des identités cloud avec MFA et Conditional Access.
• Gestion unifiée des terminaux avec Intune : mobiles et PC, équipements personnels (BYOD) et équipements d’entreprise.
• Sécurisation des données sur site et dans le cloud ; approche transverse de la sécurité avec les solutions ATP, Azure AD Identity Protection et Microsoft Cloud App Security.
• Collaboration : stratégies de migration Exchange et SharePoint vers Office 365, déploiement de Teams et accompagnement de l’adoption des usages.
• Modernisation des applications métiers avec Power Apps et Power Automate ; analyse et visualisation de données avec Power BI.

Pilotage d’un projet de déploiement Office 365 pour 12 000 utilisateurs, associant gestion de projet, expertise technique et accompagnement des métiers en France et à l’international.

• Construction d’une feuille de route de déploiement sur trois ans pour l’ensemble du groupe, avec sélection des cas d’usage et validation par le comité de direction.
• Animation des points de suivi hebdomadaires et des réunions mensuelles avec le DSI.
• Création d’un site SharePoint de communication consacré aux cas d’usage, production de supports vidéo et formation des utilisateurs finaux.
• Support technique et coordination avec le support Microsoft.
• Modélisation des processus métiers et création de cartographies applicatives.
• Déploiement de Skype Entreprise, des groupes Office 365 et de Planner.
• Mise en place de bases de connaissances et de sites de gestion électronique des documents : réalisation de sites SharePoint sur mesure avec les équipes métiers.
• Développements spécifiques : automatisation de tâches d’administration, création de rapports, suivi des alertes et composants WebParts.

Développements spécifiques sur SharePoint On-Premises 2010 et 2013, en C#, PowerShell et JavaScript, pour des usages documentaires et collaboratifs.

• VINCI Autoroutes : participation à la création d’un centre de services SharePoint, dans le cadre d’une mission de trois ans.
• Azureva : développement d’un site SharePoint pour un projet de dématérialisation des factures.
• Derichebourg : développement d’un portail de publication de documents pour les ressources humaines.
• Thales : développement d’un site SharePoint destiné à apporter une aide en période de crise humanitaire.

Conception de développements spécifiques sur SharePoint On-Premises 2007 et 2010, en C#, PowerShell et JavaScript. Missions autour des intranets, des workflows, des migrations documentaires et des applications métiers.

• TF1, Saretec et Colas : développement d’intranets SharePoint, avec des workflows complexes pour TF1.
• Crédit Agricole et Harmonie Mutuelle : migration de documents Lotus Notes vers SharePoint avec Quest Migrator.
• BNP et L’Oréal : développement d’un réseau social sur SharePoint pour BNP et d’un intranet intégrant une dimension réseau social pour L’Oréal.
• AXA : développement de sites e-commerce pour la commercialisation d’assurances santé et automobile.
• Veolia : assistance au déploiement de SharePoint.
• Bouchara : développement d’un workflow de publication de documents.

Développement de solutions spécifiques sur SharePoint 2007 en C#, PowerShell et JavaScript, avec des missions centrées sur la gestion documentaire et les intranets.

• Technicolor : développement d’un outil d’import de documents dans SharePoint.
• UIMM : développement d’un intranet dédié à la formation professionnelle.