Guillaume Durand

Pour un client final dans un environnement Microsoft Hybride :

Sécurité & Durcissement (Hardening) Audit et remédiation de l'Active Directory : Sécurisation des infrastructures critiques, incluant le durcissement du rôle AD CS (PKI) et la mise en conformité face aux vulnérabilités système et réseau (CVE). Hygiène Cyber & Protocoles : Mise en œuvre du Channel Binding, sécurisation/restriction du protocole NTLM et gestion des cycles de vie des secrets via la procédure de double reset du mot de passe krbtgt (on-premise et Azure/Entra ID). Veille & Patch Management : Pilotage du patching global de l'infrastructure en alignement étroit avec la politique du RSSI.

Gestion des Identités & Accès (IAM) Authentification Forte (MFA) : Déploiement de clés de sécurité Yubikey intégrées à Windows Hello for Business pour une expérience "Phishing-resistant". Autonomie Utilisateur : Configuration du SSPR (Self-Service Password Reset) via Entra ID pour réduire la charge du support.

Modernisation & Cloud Transition Migration vers le Modern Management : Transition des GPO (utilisateurs et postes de travail) vers Microsoft Intune pour une cloud-native. Infrastructure Réseau & WiFi : Pilotage et déploiement de projets WiFi sécurisés. Automatisation : Conception de scripts PowerShell avancés pour l'automatisation des tâches récurrentes et l'administration système. & Gouvernance Observabilité : Déploiement d'un serveur de monitoring Zabbix sous AlmaLinux (virtualisé sur vCenter) pour une visibilité accrue sur l'état de santé du parc. Conseil technique et veille technologique auprès de la pour orienter les choix d'architecture.

Pilotage de la migration d'infrastructures clientes vers de nouveaux tenants cloud (migration 365, DNS). Implémentation et gestion d'Entra ID (Entra ID Connect) pour une gestion d'identité centralisée et sécurisée. Administration de l'environnement Active Directory on-premise (Hardening, stratégies de groupe, annuaire). Gestion des serveurs on-premise (rôles, mises à jour, antivirus) et des projets de migration de VMs (VMware vers Hyper-V | SCVMM). Intégration de solutions logicielles en collaboration avec des éditeurs tiers.

Audit & Sécurisation des contrôleurs de domaine (Hardening) en contexte multi-domaine (de Windows 2003 à 2022). Développement d'un outil d'automatisation interne (Powershell, BDD SQL, PHP, Azure) pour la centralisation des données d'audit. Pilotage de projets de migration et de mise en place de stratégies de groupe et de l'annuaire. Encadrement d'ateliers techniques ("War Room") sur la restauration de contrôleurs de domaine pour la montée en compétence client. Expertise en support N2/N3 pour une clientèle variée.