Rémy NGO

- Intervention en 2ᵉ ligne de défense sur les environnements Microsoft 365 et Azure - Analyse des risques liés aux usages cloud, aux identités et aux données sensibles - Contribution à la définition, au suivi et au renforcement des mesures de mitigation - Participation à la gouvernance sécurité du tenant Microsoft 365 et des services Azure - Interface entre les équipes IT et sécurité dans un contexte bancaire réglementé

- Spécialiste en architecture IT, cloud hybride (Azure, M365) - Accompagnement des entreprises dans leurs projets de modernisation, cybersécurité et FinOps. - Missions de conseil, pilotage technique, transformation digitale et support aux DSI.

- Conception, sécurisation et gouvernance des infrastructures hybrides (on-premise et cloud Azure) dans un contexte international. - Analyse des architectures existantes, rédaction des DAT (HLD/LLD) et définition de la roadmap infrastructure et sécurité à 3 ans. - Mise en place d’une gouvernance Cloud et M365. - Optimisation des coûts FinOps (-20% de coûts cloud). - Encadrement d’équipes pluridisciplinaires (ingénieurs, techniciens, prestataires) et pilotage budgétaire. - Accompagnement des équipes internes dans l’application des règles de sécurité, conformité (RGPD, souveraineté) et bonnes pratiques IT. - Gouvernance et sécurisation des données sensibles (Microsoft Purview, Varonis, DLP, étiquetage, conformité). - Migration vers Azure (assessment, Azure Migrate, lift & shift, replatforming) avec contraintes de souveraineté des données. - Poste de travail sécurisé (500 postes) : Autopilot, Intune, MFA, hardening, packaging et conformité des configurations. - MDM/EMM (300 mobiles) : déploiement Intune, Knox, ABM, politiques BYOD/MAM et protection des données d’entreprise. - SD-WAN Groupe : migration firewalls Cisco Meraki, segmentation réseau, VPN IPSec/SSL et adressage sécurisé. - Mise en place du SSO (Azure AD / Entra ID) avec fédération, MFA et Conditional Access. - Ouverture de filiales internationales : design d’architectures sécurisées et conformité locale (RGPD, Chine, Corée).

- Interlocuteur technique privilégié auprès des clients grands comptes pour le suivi et la transformation de leurs infrastructures. - Participation aux soutenances commerciales et qualification des besoins techniques et financiers en amont des projets. - Accompagnement des clients dans la modernisation, la migration et la sécurisation de leurs environnements (on-premise, hybride, cloud). - Pilotage du cycle de vie des infrastructures : intégration de nouveaux services, gestion des changements et traitement des incidents complexes selon les engagements contractuels (SLA). - Suivi opérationnel et stratégique : animation des comités (COPIL, COTECH), établissement des tableaux de bord et reporting des KPI (SLAs, performance, disponibilité). - Amélioration continue des processus internes (gestion des incidents, problèmes, changements) et mise en œuvre des plans d’action correctifs. - Coordination entre les équipes internes Build & Run, estimation et suivi des charges projets, gestion de la refacturation et support technique sur les environnements clients critiques.

- Qualification des besoins, rédaction des propositions techniques et accompagnement des clients dans la modernisation et la sécurisation de leurs systèmes. - Conception et déploiement de solutions hybrides et cloud (migrations IaaS, O365, Active Directory) avec intégration des bonnes pratiques de sécurité et de résilience. - Supervision de projets techniques majeurs : migration VMware vers Nutanix, refonte des infrastructures réseau et firewalling, remédiation des bases SQL, mise en place d’architectures VMware haute disponibilité. - Pilotage de campagnes de sensibilisation à la cybersécurité (simulations d’attaques phishing) et mise en conformité des environnements. - Coordination des équipes internes et des prestataires, gestion des plannings et charges, suivi des livrables et reporting auprès de la direction technique. - Support de niveau 3 et maintien en conditions de sécurité sur des environnements clients critiques

- Pilotage de la sécurisation du SI avec déploiement de Varonis pour l’audit et la protection de l’Active Directory, la gestion des privilèges et la gouvernance des accès aux serveurs de fichiers. - Conduite d’un projet de migration vers Azure, en intégrant les contraintes de souveraineté et de confidentialité des données juridiques. - Audit et modernisation de l’infrastructure réseau, durcissement des accès et supervision centralisée. - Conception et rédaction des HLD/LLD. - Management de l’équipe IT interne et des prestataires, pilotage budgétaire et négociation des contrats. - Maintien en conditions opérationnelles et de sécurité des environnements on-premise et cloud, support N3 et gestion des incidents critiques.

- Pilotage d’un projet global de sécurisation du SI, avec mise en place d’un cluster Fortinet (FortiGate HA) assurant la redondance, la segmentation réseau, le VPN et la protection périmétrique. - Refonte complète du LAN : remplacement et configuration des switchs, création de VLAN sécurisés, durcissement des ACL et amélioration de la résilience et de la supervision réseau. - Déploiement d’un Wi-Fi d’entreprise sécurisé (802.1X / WPA2-Enterprise) et d’un portail captif invité isolé. - Installation, configuration et administration complète de la console Landesk : gestion centralisée des endpoints, déploiement d’images, télédistribution, correctifs et supervision. - Durcissement des serveurs et postes : déploiement de Symantec Endpoint Protection, gestion des correctifs, suppression des comptes inactifs et renforcement du socle Windows. - Migration et virtualisation des serveurs vers Windows Server 2012 R2, mise en place de clusters Hyper-V et configuration du SAN Dell EqualLogic / Compellent (iSCSI, zoning, LUN, redondance). - Coordination transverse avec les équipes hébergeur et DSI, validation des livrables techniques (HLD/LLD/DEI) et maintien en conditions de sécurité (MCS). - Administration avancée de l’Active Directory, Exchange 2010, GPO, sauvegardes et supervision des services critiques.

- Administration de la console Landesk (télédistribution, packaging, préparation et déploiement d’images etc.) - Création du Master W7 - Déploiement du master sur l’ensemble des magasins BUT.