Consultant Sécurité Azure
Contexte de la mission
Mise en oeuvre du système d'authentification FIDO sur Windows 10 et Azure AD
Tâches de la mission
_Activation des fonctionnalités Security Keys dans la gestion dans Azure MFA
_Déploiement des politiques Shared PC sur les postes Windows 10
_Création des applets d'enrôlement des badges dans Azure
_Gestion des providers d'authentification à exclure
Contexte de la mission
Présenter plusieurs solutions permettant aux développeurs de simplifier leurs espaces de travail
Tâches de la mission
_Audit des outils utilisés par les développeurs.
_Création de scénarios / Lab sur PerAppVpn / RDP VDI / Autopilot.
_Présentations des différents cas d'usage.
Poste développeurs
Contexte de la mission
Audit et réduction de la surface d'attaque sur des appareils embarqués cockpit.
Tâches de la mission
_Réalisation de correctifs de sécurité sur différents vecteurs d'attaques potentiels
_Audit et réduction de la surface d'attaque (Windows XP et Windows 7)
_Guide de durcissement Windows XP
Simulateur Avion
Contexte de la mission
Former les ingénieurs au différentes méthodes de déploiements existantes, les prérequis et la mise en oeuvre technique.
Tâches de la mission
_Assess the network environment to support operating system and application deployment tasks.
_Identify the most appropriate operating system deployment strategy based upon organizational requirements.
_Assess application compatibility issues and identify mitigation solutions to ensure that applications function successfully after an operating system deployment.
_Describe and configure strategies to migrate user state during operating system deployments.
_Determine the most appropriate image management strategy to support operating system and application deployments.
_Describe and use the tools provided in the Windows ADK to prepare for and support automated deployment strategies.
_Identify solutions to support PXE-initiated and multicast solutions when performing operating system deployment tasks.
_Configure an operating system deployment strategy by using the MDT.
_Configure an operating system deployment strategy using Configuration Manager.
_Integrate the MDT with Configuration Manager to support operating system deployment procedures.
_Implement volume license activation and configuration settings for client computers.
_Customize and deploy Microsoft Office 2016 to an enterprise network environment, and describe how to use the Windows ICD.
Contexte de la mission
Mettre en place SCCM et déployer Windows 10.
Création d'un site Web MVC et d'outillages associés à la construction et à l'expertise autour du poste de travail.
Tâches de la mission
_Développement d'outils intégrer à WINPE.
_Développement d'un Site Web permettant l'administration de SCCM ainsi que le reporting.
_Création des images et séquences associés à la création du poste de travail.
_Durcissement du système d'exploitation Windows 10.
_Durcissement de l'infrastructure SCCM.
Expert SCCM / Développeur .NET / Architecte
Contexte de la mission
Réaliser des études et tester les dernières fonctionnalités liées à la sécurisation des postes de travails pour le compte Airbus.
Tâches de la mission
_Réalisation d'études sécurité autour des fonctionnalités de Windows 10 insider.
_Réalisation de guides de durcissement Windows 10 et AD.
_Expertise et Debug autour de Windows 10 et Windows Serveur 2012 dans le cadre de l'activation des fonctionnalités.
_Mis en oeuvre d'un Lab technique dans le cadre durcissement des systèmes d'exploitation (Test GPO).
_Partage de connaissance technique avec les équipes en place.
Expertise / Architecture
_POC sur les solutions Azure / Azure AD / Windows Defender ATP / Windows Hello for Business
_Pilote en cours de réalisation sur les différentes fonctionnalités Azure (Azure AD Connect, Enterprise Applications, MFA, Access Reviews, PIM, SAML2).
_Réalisation de workshops et d'un pilote sur Microsoft Defender ATP.
Conception OS et migration SCCM
Environnement technique Windows 10 Anniversary, Windows 10 Creators, Windows 10 Fall Creators , Windows Hello, Credential Guard, Bitlocker, AppLocker (Windows Information Protection), Application Guard for EDGE, Azure, Azure MFA, PIM, MDATP, Azure Applications, Dockers, Kubernetes, Conditional Access.