Rabih Haddad

Mission: VEOLIA - POC Intune 2months period -Mise en place d’un POC Intune (configuration de l’enrôlement Intune, Device configuration, security policies, packaging et déploiement des applications, etc.). -Mise en place de deux infrastructures virtuelles on-premise (2 forêts AD/contrôleurs de domaine avec le même nom de forêt, 2 serveurs membres Entra Connect) pour simuler et tester l’enrôlement hybride. -Configuration de deux instances Entra Connect/Entra ID et mise en place de quatre scénarios d’enrôlement Windows 11 dans Intune (Cas d’usage : Microsoft Entra Join/Entra ID IDPGW IDP et Microsoft Entra Hybrid Join/Entra ID IDPYGW IDP). -Configuration et test d’un modèle de groupe dynamique Entra ID pour la réplication individuelle d’instances Entra Connect avec Entra ID sur différents sites. L’environnement actuel comprend plusieurs forêts réparties dans différents pays, partageant le même nom DNS et NetBIOS. -Test de l’enrôlement des devices Windows 11 dans Intune à travers quatre scénarios distincts. -Rédaction de la documentation projet incluant les différents scénarios d’enrôlement Intune, modèle RBAC Intune personnalisé , comparaison de produits, delivery model technique, etc.

Personal project: -Déploiement et configuration du Cloud PC Windows 365 via Intune et Entra ID. -Automatisation du provisionnement Cloud PC avec PowerShell. -Mise en place security baselines and compliance policies.

Mission: NEXANS Role: Technical Architect Projet: DaaS3 Windows 365. Scope: Provisioning Windows 365 - Configuration Entra Hybrid join Travail fait: -Conception et déploiement de Windows 365 : Conception de l'architecture technique de Windows 365, Intune, et MECM. -Stratégies de provisioning : Conception et mise en œuvre des stratégies de provisioning Cloud PCs. -Configuration Intune : Autopilot, Enrollment Status Page (ESP), Policies, etc. -Configuration MECM: Création des collections dynamiques, packager des applications. -Packaging des applications dans Intune : Préparation et déploiement d'applications via Intune. -Provisioning de Windows 365 Cloud PC : Déploiement et gestion de Cloud PC via Intune/Windows 365. -Mise en œuvre du Hybrid Join connections. -Configuration des paramètres utilisateur : Personnalisation des paramètres de security spécifiques. -Automatisation des tâches avec PowerShell : Développement des scripts administratives en PowerShell. -Création d'images personnalisées : Développement et maintenance d'images personnalisées Windows 11 23H2 pour les Cloud PCs. -Personnalisation des systèmes d'exploitation : Configuration et optimisation des systèmes incluant les logiciels, paramètres de sécurité et configurations. -Intégration d'applications métiers : Pré-installation des applications métiers critiques et des outils de productivité. -Test et validation des images : Évaluation de la stabilité, des performances et de la sécurité des images avant déploiement. - Mise en place d'un RADAR pour consolider les étapes techniques de la build, avec un TRACKER pour gérer les defects identifiés lors de la phase de test. -Rédaction de la documentation d'architecture technique (DAT), détaillant toute la configuration du projet ainsi que les guides how-to, KBs, autres. -Résolution des points techniques bloquants en phase build, ce qui nous a permis d'avancer sur le projet DaaS3 Windows 365.

Juin 2022 - Juin 2023 Mission: CHANEL Role: Technical Architect Contexte: Windows 11 migration Scope: GPO migration/Build Intune policies Travail fait: -Analyser tous les paramètres des GPO - scope GPOs Globales et GPOs sites -Créer des profils de configuration dans Intune - migration des paramètres GPO vers des profils de configuration (SC, AT, CSP/OMA-URI, etc.) -Créer des profils de sécurité dans Intune : Account Protection (Local Admin groups, LAPS), Firewall Profiles and Firewall Rules, Disk Encryption (Bitlocker) -Mettre en place un tableau de suivi, type RADAR, dans un fichier Excel bien détaillé, faisant référence à tous les paramètres GPO + CP Intune, avec recommandation de Microsoft, décrivant toutes les étapes du build de chaque paramètre (Analyse, Création, test, etc) -Mettre en place un plan de test technique détaillant les paramètres Intune avec les étapes pour réaliser des tests individuels -Résolution des points techniques bloquants en phase build, ce qui nous a permis d'avancer sur le projet Windows 11 - Problèmes : Conflits Intune Policies, Connectivité Zscaler SSO, Profil WiFi, autres.. -------------------------------------------------------------------- Intune -Enrolement et gestion de la SurfaceHub 2s dans Intune -Configuration et deploiement des devices profiles, etc. -Configuration Endpoint security: Conditional Access policies (MFA, etc.) Firewall rules Account protection Compliance policies -Application, script packaging avec Microsoft Win32 Content Prep Tool -Applications assignments and deployement -Device enrollement (Windows 10/11-Autopilot, Android) -Creation et configuration des Policy Sets

Projet interne: Intune/MECM -Configuration du Endpoint Manager: Deployement and Configuration profiles Compliance policies Conditional access, MFA, etc. -Configuration et integration Windows Hello for Business -Integration du MECM on premise avec Intune (co-gestion des PDTs) -Installation et configuration du Intune connector on-premises -Enrollement des devices avec Auto-pilot (Out of Box Experience) -Configuration du Windows update rings (Feature and Quality updates) -Participation et collaboration aux Workshops Intune -Realisation d’une documentation legere

Mission: L'Oréal Durée: 02/2021 -- 10/2021 Role: MECM Expert Contexte: Maintenir et évoluer la platforme MECM • Conseils, analyses techniques MECM 2010 • Gestion du parc avec MECM console (Déploiement des applications, scripts, requetes WQL, etc..) • N3 – ServiceNow Mission: SAFT (FILIALE TOTAL) Durée: 01/2020 -- 01/2021 Role: MECM Expert Contexte: Projet MECM: Mise en œuvre d'une infrastructure MECM (ex SCCM Current Branch) sur 24 sites, en Europe, Asie, APAC Scope : 5000 Périphériques Responsabilités - Conception d'architecture et déploiement de l'infrastructure MECM (ex. SCCM Current Branch). - Déploiement de serveurs rôles MECM dans différents pays en Europe, Asie, APAC - Déploiement du client MECM sur 5000 potes/serveurs. - Intégration MECM (ex. SCCM) avec le cloud Azure (Déploiement et configuration de CDP et CMG). - Packaging et déploiement des applications/KBs sur des collections granulaires à l’aide des requêtes WQL / WMI. - Mise en œuvre du Patch Management: - Mise en place d'une politique de mise à jour (ADR) des serveurs et postes de travail - Automatisation du déploiement en masse d'applications, de packages, de correctifs, etc. - Gestion d’inventaire: Asset intelligence, reporting, requêtes CMPivot, etc. - Transformation des GPOs en CI/déployer avec des Configuration Baseline. - Création en masse des collections granulaires avec Powershell. - Automatisation de migration de Windows 2012R2 ver Windows 2019 avec MECM (Task Sequences/Image Windows). - Mise en oeuvre des stratégies backups de touts les sites MECM. - Evolution de l'infrastructure SCCM (CB) 1902 vers MECM 2010 - Rédaction de document d’architecture, document d’exploitation de chaque site Autre responsabilités: Administration SCVMM 2019 et Hyper-V 2019 cluster-failover: - Creation des VMs clone, templates, etc. - Migration des VMs et du stockage virtuel.