Freelance ADFS : Les derniers indépendants identifiés

Résumé d'expériences de Riadh,
freelance ADFS habitant le Val-de-Marne (94)

EXPÉRIENCE PROFESSIONNELLE

Novembre 2021 jusqu’à Aujourd’hui :
Architecte Identité et Sécurité _ L’Oréal_ Hightekers Consulting (Portage Salarial)
❖ Mission : Conception des d’architectures techniques, rédaction des documents technique (HLD, LLD,
Procédure, RunBook, etc…), élaborer et suivre des roadmaps techniques, réaliser des impacts techniques et
des analyse de risque, des POC (Preuve de Concept), Assurer une veille technologique et de proposer des
solutions innovantes porteuses de valeur aux métiers, conseiller et d'assurer le support de niveau 4 sur les
architectures techniques et accompagner le niveau 3 en INDE chez Accenture, la mise en place de
processus, la gestion de projets techniques, l’analyse des besoins, Automatisation : développer des scripts
PowerShell (Backup Reporting, Backup Encryption and Export, GPO Import, Fix-Bad-Owners sur les Objets
AD, Create gMSA automatically, Check needed TCP ports, Active Directory Health Check, DNS
Backup/Restore, GPO Base line deploiment…etc)
❖ Réalisation : Projet de Conception et Implémentation de Ms Defender for Identity (HLD/Runbook…etc) et
déploiement et Analyse des alertes ; Projet de migration Active Directory 2012 to 2019 ; Projet de
sécurisation Active Directory (Tiering Model, audit et remédiation des vulnérabilité selon les points de
contrôles ANSSI, Delegation Model, Raise Functional Level),
❖ Technologies : Active Directory 2012 > Active Directory 2019 Desktop ;Azure; Azure AD , ADFS 4.0; WAP;
Intune, AIP; Azure ATP (Microsoft Defender For Identity) ; WSUS ; GPO ; Sentinel, Logs analytics, Alsid;
PingCastle ;Trimark, Tenable.ad, Tenable.sc ;
❖ Références : L’Oréal

Novembre 2019 jusqu’à Novembre 2021 (2 ans) :
Architecte Active Directory et Azure / Chef de projet Technique _ EDF_ Hightekers Consulting (Portage Salarial)
❖ Mission : Conception des d’architectures techniques, produire et présenter les dossiers d'architecture
technique dans les instances de gouvernance interne (CATE), réaliser des analyses de risque, réaliser de
l’enregistrement RGPD, élaborer et suivre des roadmaps techniques, réaliser des impacts techniques, des
POC (Preuve de Concept), Assurer une veille technologique et de proposer des solutions innovantes
porteuses de valeur aux métiers, conseiller et d'assurer le support de niveau 4 sur les architectures
techniques et accompagner le niveau 3, la mise en place de processus, la gestion de projets techniques,
l’analyse des besoins, développer des scripts PowerShell (Backup Reporting, Backup Encryption and Export,
GPO Import, Fix-Bad-Owners sur les Objets AD…etc)
❖ Réalisation : Projet de Conception et Implémentation d’une infrastructure Active Directory
d’authentification et d’habilitation dédié au Bastion (CyberArk) dans le cadre de projet GAP (Gestion de accès
à privilèges) ; Projet de refonte et évolution technique de l’infrastructure Active Directory Bureautique et
Applicatif ainsi que l’infrastructure ADFS 4.0 ; Projet d’étude et d’implémentation de la solution Cloud-Based
Microsoft Defender For Identity ; Projet de durcissement de la forêt bureautique
❖ Technologies : Active Directory 2012 > Active Directory 2019 CORE ;Azure; Azure AD , ADFS 4.0; WAP;
Intune, AIP; Azure ATP (Microsoft Defender For Identity) ; RedForest ; WSUS ; GPO ; GateWay SCOM; Alsid;
PingCastle ;Trimark ;
❖ Références : EDF

Novembre 2019 jusqu’à Aujourd’hui :
Architecte Active Directory et Azure / Chef de projet Technique _ EDF_ Hightekers Consulting (Portage Salarial)
❖ Mission : Conception des d’architectures techniques, produire et présenter les dossiers d'architecture technique dans les instances de gouvernance interne (CATE), élaborer et suivre des roadmaps techniques, réaliser des impacts techniques, des POC (Preuve de Concept), Assurer une veille technologique et de proposer des solutions innovantes porteuses de valeur aux métiers, conseiller et d'assurer le support de niveau 4 sur les architectures techniques et accompagner le niveau 3, la mise en place de processus, la gestion de projets techniques, l’analyse des besoins, développer des scripts PowerShell (Backup Reporting, Backup Encryption and Export, GPO Import, Fix-Bad-Owners sur les Objets AD…etc)
❖ Réalisation : Projet de Conception et Implémentation d’une infrastructure Active Directory d’authentification et d’habilitation dédié au Bastion (CyberArk) dans le cadre de projet GAP (Gestion de accès à privilèges) ; Projet de refonte et évolution technique de l’infrastructure Active Directory Bureautique et Applicatif ainsi que l’infrastructure ADFS 4.0 ; Projet d’étude et d’implémentation de la solution Cloud-Based
Microsoft Defender For Identity ; Projet de durcissement de la forêt bureautique
❖ Technologies : Active Directory 2012 > Active Directory 2019 CORE ;Azure; Azure AD , ADFS 4.0; WAP; Intune, AIP; Azure ATP (Microsoft Defender For Identity) ; RedForest ; WSUS ; GPO ; GateWay SCOM; Alsid; PingCastle ;Trimark ;
❖ Références : EDF
Juin 2018 jusqu’à Novembre 2019 (1 an & 6 mois) :
Ingénieur Expert Identity Management & AGILE SCRUM MASTER – SOCIETE GENERALE _ OPEN GROUPE
❖ Mission : Support d’Expertise N3, gestion d’incidents et demandes complexe, Réalisation des Changes (Changement), administration (Windows Servers 2008/2012 R2/Windows 2016, 55 forêts, Etude, implémentation des projets (migration AD, Windows Backup, etc…), réalisation des procédures technique, DAT, DIT, DEX, FEX ; Optimisation de l’Infrastructure Microsoft via des scripts PowerShell, Maintien en condition opérationnel de l’infrastructure Active Directory, ADFS, Office365, PKI…etc.
❖ Technologies : Active Directory de 2008 à 2016 et protocoles d’authentification (Kerberos, NTLM,...);Active Directory Federation Services (ADFS 3.0); Protocole SAML 2.0, WS-Federation & OAuth 2.0 ; Windows Server de 2008 à 2016 ; Scripting Powershell v 5.1; Microsoft Office365, Azure AD Connect; Microsoft PKI (Public Key Infrastructure); Evidian Entreprise SSO; Microsoft SQL, SCOM; Active Directory Lightweight Directory Services; Quest GPO ADMIN; Quest ChangeAuditor; Analyse/compréhension des logs sécurité sur les technologies du périmètre; Gestion des priorités, autonomie dans le troubleshooting; Connaissance des principes de détection/intrusion, sensibilisation aux risques/menaces; Veille technologique sur la sécurité; Méthodologie Agile SCRUM; Change Manager BACKUP; Scrum Master Identity Management
& Data Management
❖ Références : Société Générale
Septembre 2016 jusqu’à MAI 2018 (1 an & 9 mois) :
Ingénieur Consultant Infrastructure – SOGETI _ ******** Technology
❖ Mission : Support d’Expertise N3, gestion d’incidents et demandes complexe, Réalisation des MEP (Mise En
Production et Changement), administration (Windows Servers 2012 R2, 3 forêts avec 15 DC/forêt, 40 Clusters vSphere Server v6 Update 2), Etude, implémentation des projets (migration AD, WSUS, AUDIT Sécurité ANSSI), réalisation des procédures technique, DAT, DIT, DEX, FEX ; Optimisation de l’Infrastructure
Microsoft via des scripts PowerShell, Maintien en condition opérationnel de l’infrastructure
❖ Technologies : les systèmes d’exploitation 2003/2008 R2/2012 R2 (Active directory, services réseau, GPO, DHCP, DNS, DFS-N, DFS-R, ADMT 3.2…), les technologies de déploiement, gestion et automatisation HPE Server Automation (HPESA), le Scripting (PowerShell, batch), Virtualisation VMware 6 update 2 (plus que 7000 VM), WSUS, Antivirus Symantec Endpoint Protection, Cluster Windows, Linux (Redhat release 5/6/7), AIX 6/7
❖ Projets : Migration AD Windows 2008 R2 Server ➔ Windows 2012 R2 Server (Changement de nom DNS inclus)
❖ Références : ENEDIS (ex ERDF)
Aout 2014 jusqu’à Août 2016 (2 ans) :
Ingénieur Systèmes & Réseaux – ExperTeam, division d'Helpline (Groupe Neurones)
❖ Mission : Support d’Expertise N2-3, gestion d’incidents complexe, administration (Windows Servers 2012 R2, 4 DC, Cluster Hyper-V 2012 R2, Supervision PRTG Network & Nagios, Sauvegarde Acronis, Sauvegarde sur Cloud Amazon AWS S3 via SynCovery Pro, Azure AD Connect, Yammer Sync, OFFICE 365, plateforme

C0 - Public
Azure, ADFS, WAP, Azure VPN, Azure VNet, gestion du par via SCCM, Microsoft Intune, 70 NAS QNAP des cinémas), Etude, implémentation des projets, réalisation des procédures technique, DAT, DIT, DEX ;Optimisation de l’Infrastructure Microsoft via des scripts PowerShell, Météo, administration (Landesk 9.6 SP2, Symantec Endpoint Security v12.1)
❖ Technologies : les systèmes d’exploitation Windows XP/Vista/Seven/Eight/2003/2008/2012 (Active
directory, services réseau, GPO, DHCP, DNS, …), les technologies de déploiement (SMS, SCCM, Landesk), le
Scripting (PowerShell, batch), Virtualisation (VMware 5.0 & Hyper-V 2012 R2), Sauvegarde (HP Data
Protector, Acronis, Syncovery Pro), supervision (Nagios, Whats’up Gold, PRTG Network), WSUS, Microsoft
Intune, Antivirus (Trend Micro, Symantec Endpoint Protection), Firewall (Fortigate 100d), Office365, Cloud
Microsoft Azure, Stockage ( NAS (Synology, QNAP), SAN (HP 3Par), HP LTO 3), Cluster Windows
❖ Références : Les Cinémas Gaumont Pathé, Secours-Catholique, LFB, Dirickx Group, XPO Logistics Europe
Aout 2012 jusqu’à Aout 2014 (2 ans) :
Ingénieur Support (CA Technologies) – Help-Line Tunisia
❖ En charge du support technique pour tout le marché francophone d’un des grands éditeurs de logiciels américains (CA Technologies) autour de la sauvegarde et de la réplication des infrastructures réseaux. J’interviens en tant qu’expert technique auprès d'Ingénieurs systèmes & réseaux, responsables informatiques, chefs de projet, consultants, ...

Janvier jusqu’à Juin 2013 (Projet en Freelance : 6 mois) :
IT Consultant Freelance – Just WebDesign - Italie
❖ Intervenir dans les projets IT associés à WebDesign en Italie : Etude du projet...