Je possède une architecture Zero Trust pour un environnement hybride avec 10 000+ points de terminaison — Defender for Endpoint, Microsoft Sentinel et Azure Security Center, qui fonctionnent ensemble plutôt que comme des outils intégrés séparément.

J’ai mené la migration de l’identité sur site vers Microsoft Entra ID, incluant l’accès conditionnel, la gestion privilégiée des identités et l’évaluation continue de l’access.

Microsoft Defender XDR est ma principale plateforme de détection et de réponse au quotidien, et je conseille Microsoft Purview pour la protection et la conformité des données.

J’ai développé des outils PowerShell et Python pour les remédiations proactives Intune et les rapports, donc une bonne partie des corrections de routine se fait maintenant sans que personne ne les touche.

Je siège à notre comité interne de sécurité de l’information, où j’ai contribué à la mise en œuvre de l’ISO/IEC 27001 et à la manière dont nous abordons la surveillance de la sécurité au quotidien.

Parallèlement à cette mission principale, j’ai pris en charge quelques projets indépendants : renforcement de l’infrastructure DNS pour un éditeur médiatique, déploiement d’un endpoint pour un client du secteur du divertissement, et migration de contrôleur de domaine/GPO pour un client du secteur financier. Chacun signifiait définir moi-même le travail, pas simplement exécuter le plan de quelqu’un d’autre.