Shaquille ANNOWAR

Sécurité / Identité : – Campagne pour configurer le MFA fort (Authenticator, FIDO2...) pour les collaborateurs. – Renforcement de la sécurité pour les comptes à haut privilège. – Désactivation des méthodes MFA Legacy (SMS, Appel et code par email). – 4 Campagnes de phishing envoyées à toute l'agence (en 2 ans) Conditional access: – Renforcement du blocage pour les iOS / iPadOS professionnels non compliant. – Déploiement de configuration MAM pour les smartphones de type personnel + règle d'accès conditionnel. Intune - Endpoint Management: – POC - Endpoint Privilege management pour un besoin d'élévation de droit. – Gestion de la flotte mobile: iPad et iPhone : CSP, Compliance, MAM – POC: MAM Windows pour les postes non-managés. – Support N3 - Modern Workplace – Tâches d'administration sur : Exchange, Teams, Sharepoint... – Mission informatique dans les bureaux Business France en Asie : – Hanoï (11/2023) (Ambassade de France à HAN) – Bangkok (11/2023) (Ambassade de France à BKK) – Shanghai (12/2023) (Consulat général de France à SHG) – Kuala Lumpur (01/2024) (Ambassade de France à KUL) – New-Delhi (02/2024) (Ambassade de France à DEL) – Bangalore (02/2024) (Consulat général de France à BLR) – Canton (03/2024) (Consulat général de France à CAN) – Bombay (06/2024) (Consulat général de France à BOM) – Canton (06/2024) (Consulat général de France à CAN) – Shenzhen (06/2024) (CCI France - Chine à SZX) – Taipei (07/2024) (Bureau de France à TPE) – Hanoï (07/2024) (Ambassade de France à HAN) – Jakarta (07/2024) (Ambassade de France à JAK) – Tokyo (09/2024) (Ambassade de France à TOK) – Singapour (09/2024) (Ambassade de France à SGP)

Projet Passwordless : – Echanges et élaboration de la stratégie de projet – Test d'un scénario Autopilot en passwordless avec du TAP – Gestion des postes de travail (Intune) – Création de nouveaux profils de configuration – Modification des profils en place – Gestion des stratégies d'accès conditionnel – Revue des règles en place – Créations de nouvelles règles, modifications des règles en place – App Proxy – POC de la fonctionnalité – Test avec certaines applications codées en .NET – Déplacement dans les différents bureaux Business France Europe et Afrique : – Stockholm (02/2023) – Helsinki (02/2023) – Marseille (03/2023) – Nairobi (03/2023) (Ambassade de France à Nairobi - Kenya) – Dusseldorf (04/2023) – Vienne (05/2023) – Paris (05/2023) – Douala (06/2023) – Bordeaux (06/20203) (CCI et BPI - Bordeaux) – Paris (07/2023), (09/2023) & (10/2023)

Projet M365: – Migration des postes AD local vers Azure AD + Gestion Intune Intune: – Création de stratégie de conformité – Création de stratégie de configuration – Déploiement d'applications (.MSI & Intunewin) – Configuration de la partie MDM pour déploiement de Smartphone Android et un iOS AIP: Azure information Protection – Déploiement de l'application via Intune – Création d'un label "Confidentiel" pour les responsables de service et la direction – Présenter et former les collaborateurs à l'utilisation des label. – Intune – Déploiements d'applications (".msi" & ".intunewin") – Création de stratégies de configuration et de conformité. – Intégration de poste sur Autopilot – Déploiement de script PowerShell. – Gestion du SI interne – Office 365 – Administration – MFA – Suivi de courriers – Azure – Gestion et administration de l'Azure AD des différents clients – Gestion de VMs (Création, gestion des sauvegardes, modification du firewall (NSG) – Comptes de stockage – Vérification des incidents sur Azure Health – Office 365 – Gestion des licences – Configuration de la partie ATP (Anti-Spam, Phishing / logiciel anti-malveillant) – Configuration du DKIM, SPF, DMARC (avec DMarc externe pour rapport hebdomadaire) – Divers : Création de comptes, gestions des accès, tracemail, Délégations... – Amélioration du SecureScore (de 62 plus de 300) – SharePoint & Onedrive – Déploiement et formation auprès des utilisateurs – Gestion et administration des sites SharePoint

– Gestion du parc informatique: déploiement de matériel (Windows / MacOS), gestion du stock présent. – Gestion Active Directory [Windows Server 2012] : Création, modification / suppression des accès, DNS, DHCP. – Mise en place : – d'un inventaire automatisé (GLPI) – MDT, WDS, WSUS – VPN IPSEC L2TP – Interface de monitoring > Zabbix – "Gestion" de l'ERP SAGE X3 (Badges, Sessions Fantôme, Factures bloquées....) – Migration serveur Web (Linux Debian) – Montée de version SAGE X3 V8 to V11 : Mise en place d'une infrastructure sur MS Azure : – Création: – D'un groupe réseau pour l'adressage IP, – De machines virtuelles, – Règles Pare-feu, Mais aussi : – Achat et intégration du certificat Wildcard (activation du port 443 par défaut) – Liaison Azure Active Directory avec Sage X3 (SSO) – Tests avec les utilisateurs clés en France (key users) – Administration et support de niveau 1 Sage X3 V8 & V11 – Formation ALPHORM Azure Active Directory (AAD): – Multi-factor Authentification (MFA) – Gestion des utilisateurs, groupes, licences (unique ou par groupe) – Participation au projet de mise en place d'un serveur de Paiement Stripe relié à notre ERP Sage X3 V11: – # Création d'une machine virtuelle sous Linux RedHat 5.5 sur AZURE : – Installation de l'interface Graphique gnome – Installation des packages (Nginx, Logrotate) – # Bloquage de tous les ports hormis le 443 sur le pare-feu – # Gestion et extraction des données de la BDD stripe & SAGE – Participation au projet de mise en place d'un base de connaissance (Confluence Cloud / Freshservice) : – Organisation de la BdC – Transfert de nos données (Tutoriels vidéo, écrit) sur Confluence – Rédaction de nouvelles procédures.

– Administration des utilisateurs : créations, suppressions, modifications, habilitations... – Suivi de projet Virtualisation de poste final « VDI » : Mise en place du Matériel, tests, migration et déploiements de l'environnement, – Support technique & applicatif – Déploiements de matériels, création de scripts. – Administrateur Lotus Notes

– Support clients & utilisateurs, prise de main à distance, – Déploiement de matériel (Poste de travail, imprimante laser, imprimante thermique, pistolet de pointage, iPad, Smartphone...).