Thomas SAUTIER

– Accompagnement des TPE/PME dans la sécurisation et gestion de leur outil informatique – Mise à disposition d'expertise technique pour la continuité d'activité et protection des données – Diagnostic de sécurité gratuit basé sur MonAideCyber pour identifier les points de vigilance face aux risques de piratage – Expertises clés: Sécurité réseau et périmétrique (NGFW, SD-WAN, segmentation), Protection applicative (WAF, anti-bot, DDoS, CSP), Gestion des identités et des accès (IAM, PAM, MFA), Supervision de la sécurité (SOC, SIEM, audit M365), Conformité & accompagnement stratégique (ANSSI, RGPD, ISO 27001)

– TAM – Audit/Design/Build/Migration – Réalisation de livrables, Audit, DAT, DEX, Recette et mise à jour de CMDB – Gestion d'incidents de niveau 3 – Veille proactive sur la sécurité (Twitter/RSS etc) – Scripting TCL/Python/Bash/Powershell/Jinja – Environnement technique : FortiGate/FortiManager/FortiAnalyzer, PaloAlto/Panorama, F5 BIG-IP LTM/AWAF/APM/DNS, Wallix Bastion/Access Manager/Trustelem, Microsoft ADCS/NPS/DNS/ADDS

– Audit/Design/Build/Migration – Réalisation de livrables, Audit, DAT, DEX, Recette – Veille proactive sur la sécurité (Twitter/RSS etc) – Scripting TCL/Python/Bash – Environnement technique : FortiGate/FortiManager/FortiAnalyzer, PaloAlto/Panorama, F5 BIG-IP LTM/ASM/APM/DNS, Wallix Bastion/Access Manager/Trustelem, Microsoft ADCS/NPS/DNS/ADDS

– Configuration d'équipements (Firewall, Routeur, Switch, Load Balancer) – Réalisation de livrables et mise à jour de CMDB – Gestion d'incidents de niveau 1-3 – Mise en place de politiques de sécurité WAF (Implémentation, Revue de blocage, Analyse/Debug) – Veille proactive sur la sécurité (Twitter/RSS etc) – Gestion de la sauvegarde des équipements réseaux – Environnement technique : Cisco ACS/Nexus/Catalyst/ASA, FortiGate/FortiManager, PaloAlto/Panorama, Switchs Alcatel, F5 BIG-IP LTM/ASM/APM, SolarWinds NCM, Wallix Bastion, Tufin SecureTrack, Infoblox DNS/DHCP/IPAM

– Projet OSON : Conception et développement d'une plateforme dématérialisée et interopérable pour la gouvernance des projets IoT pour la ville – Génération intuitive de tableaux de bord dynamiques pour la prise de décisions et la définition de nouveaux services – Exploitation de données normalisées via un moteur pour restituer des indicateurs dynamiques – Recherche des failles protocolaires LPWAN (LoRaWan, IoT Security, LPWAN Hack) – Rédaction RTA DDoS IoT – Veille technologique IT (risk & security) – Avant-vente technique Orange Business Services (confidentialité des données OBS, interconnexion Orange/Devoteam) – Livrables : étude LPWAN, RTA DDoS IoT, architecture technique inter-sites Devoteam pour OBS, réunions techniques – Environnement technique et fonctionnel : LoRaWAN, SigFox, DDoS, Crypto

– Conseil aux clients sur les infrastructures de messagerie – Réalisation de reporting des travaux – Gestion proactive des demandes de service clients – Garantie de bonne exécution des missions et projets – Administration avancée de la messagerie Lotus (création, suppression, gestion quotas, monitoring, nouveaux serveurs) – Mise à jour du traveler (iOS, certificat SHA1/SHA2) – Redirection et migration des comptes vers Office 365 – Environnement technique et fonctionnel : SonicWall, HP Pro Curve, Lotus Domino x.x, Exchange 20xx, Office 365, Server 20xx, Pentesting

– Tests d'intrusion internes et durcissement des équipements (routeurs, firewalls, switches) – Mise en place de filtrage pour limiter les usages non professionnels (P2P) – Modernisation de l'accès Internet (remplacement proxy logiciel par équipements dédiés) – Segmentation et sécurisation du réseau (VLAN, ACL, protections DHCP non autorisés) – Administration d'environnements virtualisés (tests/pré-production) – Déploiement portail captif avec journalisation des connexions légales – Gestion des comptes utilisateurs (Active Directory, messagerie), quotas et profils itinérants – Mise en place solution d'inventaire, gestion de parc, MDM – Support N3 (téléphone, sur site, ticketing)

– Mise en place et évolution des outils de supervision et de cartographie réseau multi-sites (monitoring ressources, liens, équipements) – Automatisation de tâches récurrentes (stats WAN, création comptes utilisateurs, exports CSV, scripts SNMP) – Migration infrastructure Active Directory (conception, déploiement, GPO, DNS, répartition des rôles) – Implémentation infrastructure d'authentification forte Wi-Fi (certificats/PKI) – Pilotage projet migration WAN MPLS (sécurisation, redondance, VoIP, QoS, ACL, routage) – Migration cluster de virtualisation vers datacenter externalisé (sauvegarde et réplication) – Industrialisation déploiement des postes (WDS/MDT, drivers, mises à jour système) – Rédaction procédures et manuels (diagnostics support N1, montée en compétence N2/N3) – Support N2/N3

– Support Niveau II Téléphone/Ticketing sur les produits Microsoft (OS et Messagerie) et Symantec (Antivirus et Sauvegarde)

– Pilotage projet d'internalisation solution antispam (analyse des besoins, cahier des charges, recette, documentation SI) – Amélioration supervision stockage (SAN) et alertes proactives – Administration messagerie d'entreprise (création boîtes, gestion droits) – Administration et exploitation solution de sauvegarde centralisée (planification, contrôles, restaurations, gestion supports) – Renforcement résilience réseau (segmentation, capacité, redondance, tests PRA/PCA) – Support N2

– Refonte réseau (VLAN, filtrage web, durcissement ACL) – Migration annuaire de domaine (rationalisation droits, GPO) – Infrastructure de déploiement et mise à jour des postes – Déploiement outil gestion de parc/helpdesk et formation utilisateurs – Support N2

– Évolution infrastructure réseau (agrégation de liens, optimisation connectivité) – Migration domaine Windows – Administration téléphonie (PABX) et amélioration couverture sans fil (DECT/Wi-Fi) – Gestion environnement de virtualisation (création/gestion VM, tests, production, sauvegardes) – Support N1/N2

– Réparation et installation de postes de travail, imprimantes et matériels bureautiques/point de vente – Gestion du stock (inventaires, réception des livraisons)