Cybersécurité | Identité Microsoft | Livraison de projets

Conseiller principal en cybersécurité Microsoft

Je transforme les exigences de sécurité et les risques techniques en projets concrets, particulièrement en identité hybride, Active Directory, Microsoft Entra ID, Azure et Microsoft 365.

Active Directory • Entra ID • Azure • Microsoft 365

CISSP depuis 2008 · Plus de 25 ans en environnements Microsoft d’entreprise · Grande région de Montréal

Discutons de votre projet

Organisations où j’ai contribué à livrer des projets

Vidéotron, Kruger, GardaWorld, Bombardier Aéronautique, Bell, Loto-Québec, Standard Life, Transcontinental Média, Norton Rose Fulbright, Fido, Bombardier Transport

Domaines d’intervention

Conception de solutions et livraison de projets

J’interviens à l’intersection de la cybersécurité, de la conception de solutions et des opérations. Mon rôle : transformer les exigences de sécurité et les risques techniques en orientations, plans de migration, contrôles, processus et solutions que vos équipes TI peuvent déployer et exploiter. Depuis plus de 25 ans, de Windows NT à Microsoft Entra ID, j’accompagne de grandes organisations au Canada, aux États-Unis, au Royaume-Uni et à l’international.

Active Directory et identité hybride
Modernisation, sécurisation et consolidation d’environnements Active Directory complexes. Niveaux fonctionnels, standardisation des GPO, renforcement des postes et des serveurs, reprise après sinistre et intégration avec Microsoft Entra ID.
Entra ID, Azure et Microsoft 365
Définition des orientations et des contrôles de sécurité et d’identité : Microsoft Entra ID, MFA, Azure Landing Zone alignée sur l’approche Enterprise Scale, Intune, Windows Hello for Business, Exchange Online, SharePoint et OneDrive.
Migrations et transformations
Migrations Active Directory, Exchange vers Exchange Online, Google Workspace vers Microsoft 365, SharePoint, OneDrive et Windows Server, y compris en contexte de fusion ou d’acquisition. Outillage ADMT, Quest Migration Manager et PowerShell pour fiabiliser chaque vague et réduire l’impact sur les utilisateurs.
Détection et réponse
Stratégie d’ingestion de journaux dans Microsoft Sentinel, playbooks de réponse et intégration avec ServiceNow. Analyse d’incidents dans Defender for Cloud Apps et gestion des vulnérabilités avec Tenable Nessus / Qualys.
Gouvernance et évaluation des risques
Évaluations de cybersécurité de plateformes et de projets : MFA, chiffrement, segmentation, accès privilégiés et surface d’attaque. Cadres d’évaluation des risques pour les projets d’intelligence artificielle, alignés sur NIST AI RMF, OWASP LLM, MITRE ATLAS et la Loi 25.
Microsoft 365

De l’évaluation à l’exploitation

J’accompagne un projet depuis l’évaluation initiale et la conception de la solution jusqu’au déploiement, à la documentation, au transfert de connaissances et à l’intégration opérationnelle. Je travaille avec vos équipes de cybersécurité, d’infrastructure et d’exploitation, et j’assure une contribution technique et professionnelle tout au long de la livraison.