CLAUDE-ERIC KUMBA DO ANGUSI

> Missions : o Etude et participation à la définition de la roadmap de la plateforme Entra-ID (Azure AD) au sein du pôle IAM pôle IAM/Infrastructure. o Migration des identités de la plateforme SailPoint Kpmg vers la plateforme Sailpoint de la nouvelle filiale. o Administration du tenant Entra-ID (Azure AD) et gestion des identités et des accès. o Conception et déploiement de Conditional Access policies pour les identités baser sur le risque (device compliance, MFA, location-based). o Implémentation des scénarios break glass et gestion des exceptions d’urgence. o Sensibilisation des équipes internes aux impacts des nouvelles politiques d’accès. o Intégration et pilotage des activités de raccordement des applications protocole SSO (Saml, Openid Connect) via Entra-ID (Azure AD). o Révision des RBAC et des accès. o Support de niveau 2 et 3 sur les incidents liés au RUN Entra-ID (Azure AD). o Supervision du service de provisioning des identités (Azure AD Connect). o Mise en œuvre et gestion des connecteurs Active Directory (AD) et Azure AD / Entra ID pour l’intégration des identités et des groupes. o Configuration et gestion de l’enrôlement des groupes de gouvernance pour garantir un contrôle et une conformité optimale des accès. o Création et gestion des profils d’accès pour les utilisateurs en fonction des rôles et des besoins métiers. o Administration et gestion des applications métier dans SailPoint IdentityNow, incluant la gestion des rôles d’accès en fonction des autorisations et des politiques de sécurité. o Conception et gestion des workflows d’approbation pour la demande et l’attribution des rôles et accès. o Interactions avec les Business Relationship Managers (BRM) pour recueillir et définir les besoins métier afin de les transcrire en configurations techniques sur SailPoint IdentityNow. o Support de niveau 2 et 3 sur les incidents liés au RUN SailPoint.

> Missions : o Etude et participation à la définition de la roadmap du projet de migration l’IDP Azure AD(EntraID) au sein du pôle IAM/Infrastructure. o Migration des applications fédérées en SSO via Ilex vers Azure AD. o Pilotage des activités de raccordement des applications via Azure AD. o Assistance ponctuelle, expertise et conseil auprès des MOE applications sur la mise en œuvre des protocoles SAML et Openid connect. o Administration du tenant Azure AD. o Définition et mise en œuvre d’une stratégie Zero Trust autour d’Entra ID (sécurisation des accès applicatifs). o Rédaction de procédures pour la gestion des accès cross-tenant avec partenaires. o Mise en place d’un modèle d’authentification externe sécurisé (SSO avec partenaires via Azure AD). o Support de niveau 2 et 3 sur les incidents liés à la migration et au RUN Azure AD. o Rédaction et mise à jour des documents de supports. o Raccordement des applications via le protocole SSO Saml, Openid Connect ou Swa. o Conduite du changement, rédaction et mise à jour des documents de supports. o POC pour la mise en place d’une nouvelle plateforme IAG/AM(Memority/Systancia) de partenaires afin de gérer les entrées/sorties aux centres commerciaux. - Rédaction du cahier de test, processus pour la réconciliation des identités entre la plateforme (IAG/AM), cycle de vie des identités, révision et recertification des accès. - Gestion des rôles applicatifs et provisioning des identités. - Amélioration de la qualité des données pour la plateforme IAG. - Intégration des applications des centres commerciaux en SSO via (Memority/Systancia). > Environnement : o Office 365, Azure AD (Identité et Sécurité, SSO, MFA), AD 2016, Ilex sign and go. > Livrables /Réalisations : o Déploiement MFA et Conditional Access sur +10 000 utilisateurs o Migration et sécurisation de 200 applications en SSO de Ilex via Entra-ID.

> Missions : o Analyse fonctionnelle sur les différents incidents. o Configuration de la solution DELINEA PAM. o Administration de la solution DELINEA SECRET SERVER pour la gestion des comptes à privilèges pour accéder aux serveurs à distance. o Participation au support de niveau 2 et 3 sur les incidents liés au run OKTA (Prise en charges des tickets d’incidents et des demandes reçues par mail). o Assistance ponctuelle et conseil auprès des MOE applicatives sur la mise en œuvre des Protocoles SSO SWA, SAML, Openid Connect via la plateforme OKTA. o Configuration de la solution OKTA (module SSO, MFA, Universal Directory) pour la Ratp. o Administration des différents tenants OKTA au sein de la Ratp dans les différents environnements (Production, Préproduction, Recette, Dev). o Participation à la définition d’une méthode d’intégration des APIs Management/ Workflows OKTA dans le cadre de la Ratp pour la gestion de cycle de vie utilisateur et la gestion des applications (création, activation, désactivation des comptes). o Configuration du OKTA DSSO. o Raccordement des applications via le protocole SSO Saml, Openid Connect ou Swa. o Rédaction et mise à jour des documents de supports. > Environnement : o Office 365, Azure AD (Identité et Sécurité, SSO, MFA), AD 2016, OKTA (Universal Directory, MFA, SSO), DELINEA SECRET SERVER.

> Missions : o Remédiation et analyse pour l’audit O365/Azure AD. - Configuration AAD Connect pour Azure AD. - Maintenance la plateforme Azure AD (contrôle d’accès). - Support N3. o Administration avancée d’Entra ID et déploiement MFA pour plusieurs milliers d’utilisateurs. o Implémentation de règles Conditional Access pour applications critiques (filtrage device compliance). o En charge des POC de la solution OKTA (module SSO, MFA, Universal Directory) pour Auto-Distribution. o Intégration des 4 Tenants OKTA (Auto-distribution, Cora, Doyen, PHE). o Configuration de l’OKTA DSSO. o Implémentation en SSO des applications Saas via le protocole SAML. o Administration du Tenant OKTA /Office 365. o Support N3 aux utilisateurs Office 365 /OKTA. o Migration de tenant Office 365 vers un autre tenant O365 PHE. o Etude sur le tenant O365 existant. o En charge du POC de migration via l’outil ShareGate. o Définir une stratégie de migration. > Environnement : o Office 365, AAD Connect, Azure AD (Identité et Sécurité, SSO, MFA), AD 2016, OKTA (MFA, SSO), Nutanix, SHAREGATE. > Livrables /Réalisations : o Déploiement MFA via Conditional Access sur + 4700 utilisateurs. o Tiering model sur l’environnement Cloud. o Conception et gestion de stratégies Zero Trust dans des environnements hybrides. o Implémentation de PIM pour les comptes à privilèges.

Missions : o Maintenance la plateforme AzureAD (contrôle d’accès). - Intégration des applications Saas. • Étude fonctionnelle et technique sur l’authentification et l’autorisation. • Configuration AAD Connect pour Azure AD. • Support aux utilisateurs N2/N3. - Administration du Tenant Office 365. o Migration des espaces Collaboratifs (SharePoint, Teams, OneDrive) Office 365 vers un autre tenant office 365. o Etude de l’existant du tenant O365. o En charge du POC de migration via l’outil ShareGate. o Réalisation des scripts Powershell pour la migration des différents espaces collaboratifs. > Environnement : o Office 365, AAD Connect, Azure AD (SSO, MFA), AD 2016, SHAREGATE. > Livrables /Réalisations : o Déploiement MFA pour accéder à services applicatifs O365 via Conditional Access sur + 5 utilisateurs. o Mise en place du SSO pour les applications métiers.

Missions : o Maintenance la plateforme One Dir du groupe (AD, MIM, ADFS V4). - Intégration, maintenance des applications de la plateforme ADFS. - Intégration, consolidation du domaine de la f iliale Belmond (AD, MIM). o En charge des POC de la solution OKTA (module SSO, MFA, Universal Directory) pour Belmond. o POC pour la mise en place d’une nouvelle plateforme IAG(SailPoint) pour la refonte de l’ancienne plateforme la gestion des identités pour les entrées/sorties au sein du groupe LVMH et des 75 différentes maisons. Environnement : o AD 2016/2012, Azure AD, MIM 2016, ADFS V4.0, OKTA (SSO, MFA, Universal Directory), Google Cloud Directory, O365.

Missions : o Définition des tables de dimension et de fait. o Modélisation du datawarehouse en un schéma en étoile. o Création du Pipeline permettant d’alimenter le Datawarehouse à partir des différentes sources en passant par les transformations nécessaires. o Intégration des données du datawarehouse via le cube (tabulaire/multidimensionnel). o Insertion des mesures, des dimensions et des hiérarchies nécessaires pour la construction des rapports via les outils Dataviz (Power-Bi, Tableau). o Création (des rapports et des tableaux de bord) en incluant les indicateurs et les paramètres pertinents. Environnement : o Microsoft (SSIS, SSAS, SSRS), SQL server, Tableau, Power-BI.

Accompagnement fonctionnel pour la mise en service du CMS Hermèsphère (Intranet/Extranet) sur le périmètre international. • Participation à l’étude technique . • Participation aux recettes . • Documentation techniques . • Mise en œuvre des processus de support (Easyvista). • Support Niveau 3 post Go-Live.

Projet : Accompagnement pour la mise en place pour lancement de l’application de gestion d’activité pour la société de transport EPILOBE. • Participation aux recettes pour l’implémentation des modules applicatifs. • Participation à la mise en place de la Ferme SharePoint. • Configuration de SQL Server Reporting Service dans SharePoint. • Publier les rapports SSRS sur la plateforme SharePoint. • Support Niveau 2 post Go-Live.

Projet : Migration SharePoint • Assistance auprès de la MOA par rapport à la migration. • Analyse fonctionnelle avec les sites Owners de sites lié aux problèmes de customisations des features SharePoint. • Recettes Post-migration. • Référent technique auprès de l’équipe migration. • Apporter son support sur le projet de migration. • Intervenir sur du support Niveau 2 si c’est nécessaire. • Accompagnement post-migration SharePoint auprès aux propriétaires. Environnement : SharePoint 2013, SharePoint Online 2013, SharePoint Designer 2013

Projet : SharePoint • Accompagnements au déploiement des Intranets Services et Espaces Collaboratifs SharePoint aux utilisateurs. • Analyser les besoins des utilisateurs. • Paramétrage et création des listes, des Bibliothèques, des Web Parts, des promotedlinks. • Création des groupes (SharePoint) sur les différents espaces et communications auprès des services concernés. • Support Utilisateurs. Environnement : SharePoint 2013.

Projet : SharePoint • Analyse des besoins sur les problématiques dans SharePoint. • Paramétrage et création des sites intranets collaboratifs Standards, des listes, des Bibliothèques, des Web Parts. • Création des groupes (SharePoint et AD). • Création de Tickets concernant les demandes utilisateurs de toute la banque (Londres, Espagne, Europe de l’Est, Hong-Kong, Japon, Canada, États-Unis). • Création de sites Standards. • Définition des profils, gestion des autorisations (Accès Internes). • Support aux utilisateurs. • Capitalisation des connaissances à l'aide d'une FAQ. • Support auprès de l'exploitation. • Communication auprès des utilisateurs : avancement des travaux, événements particuliers, déploiements… • Vérification du bon fonctionnement des Workflows des sites sensibles. • Formation des nouveaux arrivants sur le centre de services (5 personnes). • Amélioration de l’activité en continu. Rédaction de procédures. Environnement : SharePoint 2003, MOSS 2007, SharePoint 2010, K2 Workspace.