Julien Ly

Audit technique transverse IAM/Workplace/Sécurité sur SI multi-enseignes complexe (Groupement Les Mousquetaires). - Analyse dépendances Entra ID / Active Directory on-prem / endpoints dans logique Zero Trust - Audit posture AD on-prem (privilèges, héritages, comptes à risque) et impacts sur accès modernes - Évaluation conformité devices et intégration stratégies d'accès - Exploitation PowerShell, Microsoft Graph, PingCastle pour analyse/corrélation données - Cartographie points de rupture : shadow IT, accès non maîtrisés, devices non conformes - Production livrables d'état des lieux factuels + priorisation risques - Restitution directe DSI/RSSI avec lecture exigences NIS2 Technologies : Entra ID, AD on-prem, Intune, PowerShell, Microsoft Graph, PingCastle, Zero Trust, NIS2

Transformation et sécurisation Modern Workplace dans logique Zero Trust. MISSIONS CLÉS : - Pilotage migration Windows 10 → Windows 11 Intune (Entra joined) sans hybridation (HAADJ) - Industrialisation déploiement W11 : master MDT, drivers, PPKG Intune, pré-provisionnement Autopilot - Automatisation mises à jour : Winget (apps) + Windows Autopatch (OS/Office) - Déploiement stratégies Zero Trust : conformité devices, accès conditionnels, blocage PC personnels/BYOD - Référent technique + troubleshooting avancé (N3) incidents postes migrés - Documentation complète stratégies Intune/Entra ID/MDE ENVIRONNEMENT TECHNIQUE : Systèmes : Windows 10/11, iOS, Android | Cloud : Entra ID, M365, Intune (configuration, compliance, autopilot, autopatch, winget) | Sécurité : MDE, Intune (CA, MDM, MAM, PIM, MFA, LAPS), Skyhigh, Varonis | Scripting : PowerShell, Batch, VBScript | Tools : MDT, Ivanti

Responsable architecture, déploiement et exploitation Modern Workplace end-to-end sur périmètre hétérogène (6 ans, CDI puis freelance). RÉALISATIONS CLÉS : - Architecture et pilotage socle Modern Workplace Microsoft complet - Migration Windows 7→10 + déploiement Intune/Entra ID/Hybrid Azure AD Join - Implémentation Zero Trust : co-management MECM, Defender 365/Endpoint, sécurisation identités/devices - Amélioration Secure Score +40 points, stabilisation environnement sur la durée - Référent technique principal + support N3 + encadrement équipes PÉRIMÈTRE TECHNIQUE : - Gestion parc End User complet (PdT, mobiles, TPV) - Architecture hybride on-prem/cloud, patch management, packaging apps - Industrialisation déploiement (masters, socle applicatif, automation) - Sécurité endpoints et gouvernance accès ENVIRONNEMENT : Systèmes : Windows XP→11, Server 2012R2/2016, iOS, Android | Cloud : Entra ID, M365, Intune | Sécurité : F-Secure, Defender, CA, MDM, MAM, PIM, MFA, LAPS | Tools : SCCM/MECM, MDT, VMware ESX, Hyper-V

Consultant Modern Workplace & Mobilité - Missions multiples clients grands comptes. MISSIONS RÉALISÉES : - TDF (Télédiffusion de France) - Configuration Intune mobile (iOS/Android), stratégies sécurité/configuration, définition accès Office 365 (CORP/BYOD via MAM + Accès Conditionnels Azure AD/Intune) - SAGEMCOM - Mise en œuvre Task Sequence SCCM activation TPM/Secure Boot (prérequis BitLocker) - POMONA GROUPE - Troubleshooting Microsoft Intune avancé EXPERTISE : - Configuration MDM mobiles iOS/Android + stratégies sécurité - Stratégies accès Office 365 différenciées CORP/BYOD - Azure AD Premium SSO + Accès Conditionnels - Intégration solutions sécurité endpoints (BitLocker/TPM) ENVIRONNEMENT TECHNIQUE : Systèmes : Android, iOS | Cloud : Azure AD, Intune, Office 365 | Sécurité : MAM, Accès Conditionnels | Tools : SCCM Task Sequences

Consultant Poste de Travail & Mobilité - Missions multiples clients grands comptes. MISSIONS RÉALISÉES : - CHANEL - Spécifications script installation Office 365 + désinstallation versions antérieures - KENZO - Mise à jour master W10 (1709→1803) sous MDT 8450 - PATHÉ - Création/déploiement packages SCCM 2012R2 sur specs spécifiques - OMNICOM GROUP (TBWA, DDB, BBDO) - Architecture technique poste travail (master, socle applicatif) MDT 8450 - INGENICO - Développement package (bat/vbs) installation/désinstallation Office multi-versions environnement hétérogène - EIGHT ADVISORY - Définition/mise en œuvre provisionning package Intune - EUROP ASSISTANCE & BURGER KING/QUICK - Audits existant, avant-vente EXPERTISE : - Architecture poste de travail (masters, socles applicatifs) - Packaging applications complexes (Office, environnements hétérogènes) - Provisioning packages Intune + déploiement SCCM - Audits techniques + avant-vente ENVIRONNEMENT : Systèmes : Windows 10 | Cloud : Intune | Tools : MDT 8450, SCCM 2012R2 | Scripting : PowerShell, Batch, VBS

Support proximité N1/N2 interne + participation projets migration stratégiques. MISSIONS PRINCIPALES : - Diagnostic/résolution incidents N1/N2, gestion parc informatique complet - Préparation/déploiement/migration postes travail, mise à jour masters W8.1 - Exploitation comptes AD, gestion licences Office 365, flotte mobile - Gestion périphériques impression, procédures, achats, réparation hardware PROJETS STRATÉGIQUES : - **Migration messagerie** Exchange 2010 → Office 365 - **Migration CRM** 2011 → 2013 (assistance technique) - **Migration mobiles** BlackBerry → Android + AirWatch MDM APPORTS : - Support utilisateurs multi-environnements (Mac, Windows, mobiles) - Participation active à la transformation cloud de l'entreprise - Montée en compétence rapide sur technologies émergentes ENVIRONNEMENT TECHNIQUE : Ticketing : GLPI | PMAD : Dameware Remote Support | Déploiement : MDT 2013, WDS | Systèmes : Mac OS X, Windows XP/7/8.1, Server 2008R2/2012R2, Android, iOS | Messagerie : Exchange 2010/Online, Lotus Domino 8.5, Lync, SharePoint | Applicatifs : MCRM 2011/2013, SCCM 2012, AD 2008 | Administration : Office 365, AirWatch, XIVO

Support itinérant multi-sites BPCE (Banque Populaire/Caisse d'Epargne) - Projet migration poste de travail. MISSIONS PRINCIPALES : - Préparation/déploiement/migration postes travail sur sites bancaires - Sauvegarde/restauration données critiques utilisateurs - Diagnostic/résolution incidents VSR (Virtual Server Room) - Rédaction/mise à jour procédures techniques CONTEXTE : - Intervention multi-sites Île-de-France - Environnement bancaire haute exigence sécurité/disponibilité - Support utilisateurs VIP (Top 100 BPCE) + résolution incidents N1/N2 ENVIRONNEMENT TECHNIQUE : Ticketing : HP Service Desk | PMAD : PCAnywhere | Systèmes : Windows XP/7 | Bureautique : Office 2010