Guillaume Bachou

Microsoft Active Directory : - Environ 250 anomalies de sécurité corrigées - Revue et correction des anomalies de sécurité avec Ping Castle - Revue et correction des anomalies de sécurité avec DSInternals - Revue et correction des anomalies de sécurité avec AD Audit - Mise en place du tiering model - Refonte de la structure d’OU - Rationalisation des GPOs - Revue et nettoyage des objets obsolètes - Documentation d’architecture technique - Formation des équipes techniques internes et externes (9 personnes formées) - Support niveau 3 Microsoft Entra Connect : - Correction d’anomalies de sécurité - Documentation d’architecture technique - Formation des équipes techniques internes et externes (9 personnes formées) - Support niveau 3 Microsoft ADFS : - Correction d’anomalies de sécurité - Documentation d’architecture technique - Formation des équipes techniques internes et externes (9 personnes formées) - Support niveau 3 Microsoft ADCS : - Migration de l’autorité de certification racine SHA-1 vers SHA-256 - Correction d’anomalies de sécurité - Documentation d’architecture technique - Formation des équipes techniques internes et externes (9 personnes formées) - Support niveau 3 Gestion de projet : - Reporting hebdomadaire - Estimation de charge - Planification des corrections

Microsoft Active Directory : - Accompagnement projet de migration des entités du groupe vers un Active Directory unique - Revue des bonnes pratiques de sécurisation de l’Active Directory - Relecture documentaire - Documentation support niveau 2 - Formation support niveau 2 Inde - Support niveau 3 One Identity Active Role : - Support niveau 2 Microsoft Powershell : - Mise en place d’un script permettant de vérifier la conformité des utilisateurs et de leur poste avant leur migration - Mise en conformité par script des attributs des objets dans l’Active Directory après leur migration - Vérification par script de multiple paramètres permettant de s'assurer de la bonne configuration du domaine Microsoft Group Policy Object : - Implémentation des GPOs de sécurité et de configuration dans l’Active Directory unique - Transfert et transformation en GPP des GPOs des Active Directory legacy vers l’Active Directory unique - Validation qualité de la bonne configuration des GPOs avant leur déploiement via AGPM Accompagnement au changement : - Maintien à jour d’une foire aux questions adressées par les filiales à migrer - Organisation d’un point hebdomadaire permettant aux interlocuteurs en filiale de poser leurs questions Gestion d’équipe : - Pilotage de 3 ressources sur l’un des projets réalisés

Secteur : Bancaire Microsoft Active Directory : - Migration de domaines - Mise en place de trusts entre domaines - Migration sysvol NTFRS vers DFSR - Tests de restauration mensuel des domaines - Reset annuel krbtgt - Renouvellement des certificats machine des contrôleurs de domaine - Evolution du script de désactivation et de suppression des utilisateurs inactifs - Accompagnement des projets liés à l'Active Directory - Maintien en condition opérationnelle - Support niveau 3 Microsoft Active Directory Lightweight Directory Services (ADLDS) : - Mise en place et documentation d'un ADLDS - Accompagnement des projets liés à l'ADLDS - Maintien en condition opérationnelle - Support niveau 3 Microsoft FIM/MIM : - Upgrade FIM 2010 vers MIM 2016 - Mise en place de management agents - Accompagnement des projets liés à FIM/MIM - Maintien en condition opérationnelle - Support niveau 3 Microsoft DNS : - Maintien en condition opérationnelle - Support niveau 3 Formation : - Maître de stage d'une ressource au sein de l'équipe - Formation des consultants au maintien en condition opérationnel des domaines Active Directory - Formation des consultants au maintien en condition opérationnel de FIM/MIM Support : - Participation aux astreintes

Secteur : Défense Group Policy Objects : - Proposition de rationalisation des GPOs serveurs Atelier : - Animation d’un atelier proposant la stratégie de migration des GPOs serveurs vers le nouvel Active Directory

Secteur : Aéronautique Microsoft Active Directory : - Implémentation modèle 3-tiers - Migration des serveurs AD dans un autre sous réseau - Migration des serveurs AD vers Windows Server 2016 - Migration des AD legacy vers un AD unique - Implémentation Microsoft LAPS (Local Administrator Password Solution) sur les postes de travail - Remédiation des anomalies de sécurité remontées par ALSID et AD RAP - Reset annuel krbtgt - Maintien en condition opérationnelle - Support niveau 3 Vmware ESX : - Installation de contrôleurs de domaine Windows sous VmWare Microsoft Group Policy Objects : - Rationalisation GPOs Microsoft DNS : - Maintien en condition opérationnelle - Support niveau 3 Microsoft PKI : - Maintien en condition opérationnelle - Support niveau 3 Microsoft DFS : - Maintien en condition opérationnelle - Support niveau 3 Microsoft PowerShell : - Automatisation de tâches Active Directory chronophages Microsoft WSUS : - Maintien en condition opérationnelle d'un serveur WSUS dédié à l'AD - Suivi de la bonne remontée des patchs de sécurité sur les serveurs AD Gestion de projet : - Proposition de la roadmap des évolutions à venir - Animation des réunions hebdomadaires de l'équipe identité - Reporting hebdomadaire des chantiers - Reporting hebdomadaire des KPIs support - Estimation de charge

Secteur : Energie Microsoft Windows : - Durcissement via GPO Windows 8.1 et 10 - Durcissement via GPO Windows Server 2012R2 Microsoft Active Directory : - Reporting des anomalies de sécurité avec PingCastle Symantec Endpoint Protection : - Durcissement du paramétrage de l'antivirus et firewall sur Windows 8.1 et 10 - Maintien en condition opérationnelle - Support niveau 3 Sécurisation système d'information : - Réponse à incident de sécurité - Veille et réponse sur les menaces à la sécurité du système d'information (notamment Wannacry et NotPetya) Gouvernance sécurité : - Suivi de la remédiation des anomalies de sécurité Active Directory - Suivi de la remédiation des anomalies de sécurité poste de travail - Suivi de la remédiation des anomalies de sécurité serveurs bureautiques - Accompagnement sécurité des projets liés à l'Active Directory - Accompagnement sécurité des projets liés au poste de travail - Accompagnement sécurité des projets liés aux serveurs bureautiques - Définition et pilotage du patch management Active Directory, serveurs bureautiques et poste de travail Gestion de projet : - Proposition de la roadmap des chantiers sécurité à venir - Reporting hebdomadaire des chantiers sécurité - Estimation de charge

Secteur : Transport, Logistique Gestion d'équipe : - Gestion d'une équipe de 5 personnes - Refonte de l'organisation du support niveau 1, 2 et 3 - Entretiens d'embauche - Maître de stage Gestion de projet : - Proposition des évolutions à venir - Reporting hebdomadaire des chantiers - Suivi des chantiers - Estimation de charge Support : - Participation aux astreintes Microsoft Active Directory : - Mise en place de comptes d'administration nominatifs - Rationalisation des groupes - Etude durcissement poste de travail et serveur par GPOs - Maintien en condition opérationnelle - Support niveau 3 Microsoft DNS : - Maintien en condition opérationnelle - Support niveau 3 Microsoft Office 365 : - Migration vers Microsoft Office 365 - Maintien en condition opérationnelle - Support niveau 3 Microsoft WSUS : - Maintien en condition opérationnel - Support niveau 3 Microsoft Deployment Toolkit : - Maquettage et démonstration industrialisation poste de travail avec MDT Kaspersky Endpoint Security : - Migration vers Kaspersky Endpoint Security - Maintien en condition opérationnelle - Support niveau 3 Vmware ESX : - Installation de serveurs - Maintien en condition opérationnelle - Support niveau 3 Serveurs Windows et Linux : - Gestion de parc - Maintien en condition opérationnelle - Support niveau 3 Poste de travail Windows : - Gestion de parc - Maintien en condition opérationnelle - Support niveau 3 Téléphonie Siemens : - Maintien en condition opérationnelle - Support niveau 3 Réseau HP et Cisco : - Maintien en condition opérationnelle - Support niveau 3 Sécurisation système d'information : - Réponse à incident de sécurité Déménagement : - Pilotage et participation au déménagement informatique du site de Trappes

Secteur : Publique Microsoft PowerShell : - Correction et documentation du script PowerShell de migration des boites mails Exchange 2003 et 2007 vers 2013 Formation : - Formation des techniciens devant mettre en œuvre ces scripts

Secteur : Bancaire Gestion de projet : - Définition du processus de migration des VDIs XP vers 7 - Planification des migrations de VDI auprès des utilisateurs et des équipes techniques - Priorisation auprès des équipes techniques des incidents remontés suite aux migrations - Accompagnement au changement utilisateur - Reporting hebdomadaire du chantier

Secteur : Assurance Poste de travail : - Migration Windows XP vers 7 Accompagnement au changement : - Accompagnement des utilisateurs lors de leur familiarisation avec Windows 7 - Accompagnement des utilisateurs VIPs et sensibles

Secteur : Concessions, Constructions Gestion de projet : - Lotissement dans le cadre de migration Office 365 - Assistance à la gestion d’un projet d’annuaire Microsoft Excel / VBA : - Développement d’un outil en VBA sous Excel permettant de réduire le temps de préparation du fichier de lotissement Office 365 de 2 jours à 0,5 jour par semaine

Secteur : Luxe Microsoft Deployment Toolkit : - Migration de l’infrastructure MDT 2010 vers 2013 au niveau mondial - Maintien en condition opérationnelle - Support niveau 3 Microsoft DFS : - Maintien en condition opérationnelle du DFS dédié à MDT Poste de travail : - Création/Evolution master poste de travail - Création/Evolution GPOs poste de travail - Maintien en condition opérationnelle - Support niveau 3 Gestion de projet : - Animation réunion hebdomadaire avec les référents poste de travail au niveau mondial

Secteur : Boisson Poste de travail : - Création/Evolution master poste de travail

Secteur : Publique Microsoft System Center Configuration Manager : - Documentation infrastructure Microsoft Powershell : - Création de scripts PowerShell permettant l'automatisation de l'installation des serveurs SCCM Poste de travail : - Création master poste de travail

Secteur : Formation Chillispot : - Dimensionnement et mise en place d’une infrastructure de portail captif d’authentification web wifi sous Chillispot avec authentification via identifiants Active Directory - Documentation infrastructure Développement : - Développement d’une interface PHP & MySQL de visualisation des logs permettant la corrélation des sites visités avec les identifiants Active Directory des utilisateurs FreeNac VMPS : - Création et documentation d’un « proof of concept » d’une infrastructure FreeNac VMPS avec du matériel réseau Cisco Poste de travail : - Réinstallation des postes de travail situés dans les salles de formation à l'aide de Symantec Ghost Réseau Cisco : - Installation et dépannage de points d'accès wifi Support : - Dépannage utilisateur