Alexandre Martinez

Contribution à la mise en œuvre et au pilotage du projet IAM Jarvis pour renforcer la gouvernance des identités. Sécurisation des environnements Active Directory via Ping Castle et Oradad Niveau 2. Suppression des protocoles obsolètes Refonte du modèle de délégation Tier dans Active Directory afin de limiter les privilèges et réduire la surface d’attaque. Montée de version des Domain Controllers vers Windows Server 2022 et durcissement de la sécurité via GPO. Revue et optimisation des permissions Azure, notamment la délégation des applications. Migration et bascule progressive de l’authentification vers Azure Active Directory. Mise en place de Password Protection et de règles avancées de Conditional Access (MFA, durcissement des politiques d’accès). Ajustement et maintenance des stratégies d’accès conditionnel pour répondre aux évolutions de sécurité et de conformité. Développement de scripts PowerShell pour le monitoring Active Directory et l’automatisation des contrôles de sécurité.

• Migration Air Watch vers Intune pour la gestion des mobiles • Architecture Intune sécurisée complète Windows 11 full Cloud • Configuration des profils Autopilot • Paquets d’applications • Déploiement & configuration sécurité : MS Endpoint + Gpo Hardening W11 • Hardening conditionnal acces (MFA O365) • Rédaction DAT + documentation d’exploitation • Mode Hybride Teams /Exchange • Migration Exchange On-Premise vers O365

Sécurisation, de la restructuration et de la modernisation de l'environnement Active Directory existant. Création d'un nouveau modèle Tier de délégation dans Active Directory Montée de version des DC vers 2023 et nouveau Hardening (GPO) Suivi des résolutions des Gap de sécu : Ping Castle, Ms security Assement Revue des permissions Azure (Délégation des Applications) Switch de l’authentification vers Azure Revue des délégations Kerberos, mise en place de compte de service managé Mise en place d'Azure AD Password Protection Modifications des groupes/utilisateurs privilégiés, etc. Modification des stratégies d'accès conditionnel, Définition d'alertes via Azure Monitor Suppression des anciens protocoles (NTLMV1/SMB V1) Disaster Recovery de l’active Directory & des configurations Azure Hardennig des Conditional Acess Hardening des nouvelles GPO, nettoyage des obsolètes

Architecte Workplace : Déploiement Intune et services associés : Mise en conformité des OS W10, Gestion des Mobiles, Sécurisation des Postes, Déploiement des nouveaux OS. • Déploiement Team Room • Architecte Solution Backup complète via le Cloud des postes de travail • Architecture + Pra des serveurs de production des Usines via HyperV + Azure Site Recovery • Déploiement Antivirus 2.0 (Sentinel One) • Hardening (sécurité) via GPO des Postes & serveurs • N3 sur le Maintien en condition opérationnelle des infrastructures : • Restructuration de l’Active Directory (déploiement model Tier) • Sécurisation des Accès partenaires VPN + Systèmes • Implémentation de Azure AD, Intégration des applications SSO • Sécurisation des Accès Azure AD : Déploiement MFA

Lead Architecte sur la solution de fusion des identités Alstom / Siemens  • Etude technique projet de SSO Azure B2B Authentification intergroupe • Chef de Projet technique & implémentation des DC Worldwide • Lead Architecte Active Directory : Refonte technique de l’architecture initiale • Mise en place du model d’administration sécurisé : Tier Admin Model • Chef de Projet : Plan de remédiation Sécurité Pen Test Active Directory • Responsable du suivi des action techniques des équipes AD de Bangalore • Migration Office 365

Migration d’une infrastructure Exchange 2003 – 2010 (Chine) • Dossier Architecture & livrable des processus de migration • Migration automatisée • Configuration de la nouvelle infrastructure Exchange • Cible : 2000 utilisateurs

Définition fonctionnelle et technique de trois Infrastructures Microsoft Exchange & Active Directory sous contrainte de sécurité gouvernementale (Ainsi-BMWI-DGSE) • Création d’une nouvelle infrastructure pour une filiale d’Airbus, relation transverse avec les équipes fonctionnelles, techniques, réseaux, sécurité, …. • Projet de Carve-out d’une filiale Airbus

Projet Annuaire unique – Fusion de 3 forêts Actives Directory couplées à un annuaire NOVELL. Migration de type Hybride Exchange 2k3 - Office 365. • Cible : 2500 utilisateurs – 26 filiales. • Chef de projet technique Migration Exchange to Office 365