Description

Fort de mon expérience dans le domaine de l'architecture IT, je suis architecte modern workplace chez BNP Paribas, l'un des leaders mondiaux de la banque et des services financiers. Ma mission est de concevoir et de mettre en œuvre des solutions innovantes et performantes pour optimiser le poste de travail et la protection des données des collaborateurs, en utilisant les technologies cloud et sécurité de Microsoft. Je suis motivé par les challenges techniques et les opportunités d'apprentissage, et je partage les valeurs de responsabilité, de coopération, et de diversité du groupe.

Depuis juillet 2021, je travaille sur le projet modern workplace, qui vise à former les équipes architecture, sécurité, conformité, et telecom au concept Zero Trust aux nouvelles solutions SaaS de Microsoft, telles que Entra ID, Defender, Sentinel, Purview, Intune, Azure OpenAI. Je suis également en charge de la définition et de la rédaction du design du nouveau poste Windows managé exclusivement depuis internet. Parmi mes compétences clés, je peux citer ConfigMgr, Windows 11, Intune, Autopilot, M365 Defender ainsi que la maîtrise des concepts et des outils de sécurité, de conformité, et de gestion des identités.

Languages

French
Native or bilingual
English
Native or bilingual

Workplace preferences

Can work on-site

Paris (up to 50km), Paris (up to 20km)

BNP Paribas
Architecte modern workplace
BANKING AND INSURANCE
July 2021 - Today (4 years and 10 months)
Montreuil, France
Projet modern workplace :
o Formation des équipes architecture, Sécurité, conformité, Telecom au concept Zero Trust et aux nouvelles solutions SaaS et PaaS de Microsoft (Entra ID, Defender, Sentinel, Purview, Intune, Azure OpenAI)
o Définition et rédaction du design du nouveau poste Windows managé exclusivement depuis internet
o Définition et intégration de la PKI tierce partie groupe avec Microsoft Intune
o Définition et implémentation de Windows Hello for Business en remplacement des cartes à puce
o Etude Passwordless et usage du Temporary Access Password pour contournement des flux ADFS
o Etude Defender for Endpoint et implementation du shadow IT discovery
o Définition et implémentation du web filtering Defender for Endpoint
o Définition des standards de sécurité Windows, M365 apps et Edge
o Définition des uses cases de sécurité afférent au concept zero trust
o Etude d’utilisation d’une solution de proxy SaaS avec Zscaler et le cloud app security broker
o Etude d’optimisation de la bande passante Internet sur site
o Définition et implémentation du conditional access VPN, Lan & WLAN
o Définition et implémentation des règles de conditional access du nouveau poste de travail
o Etude du tenant restriction V2
o Etude d’implémentation de Kerberos Strong Mapping
o Définition et implémentation de Windows Defender Application Control
o Etude d’intégration du nouveau store d’applications privé Winget
o Définition et implémentation d’un automate pour configurer les utilisateurs avec Azure power automate
o Etude d’Azure OpenAI et de Copilot

• Projet sécurité :
o Projet de maintien des activités vitales en cas d’incident majeur

Environnement technique : Azure Active directory; ADFS; Opentrust ; Horizon ; Application proxy ; Microsoft Defender; Intune ; Microsoft 365 ; Windows Autopilot ; Windows 11 ; Cisco ; Checkpoint ; Tanium ; Elasticsearch, Checkpoint
Intune Active Directory Microsoft Defender Windows 11 Cisco
BNPP CIB
Architecte technique
BANKING AND INSURANCE
May 2015 - Today (11 years and 1 month)
Paris, France
• System Center Configuration Manager Current Branch :
o Rédaction du LLD et HLD (Design)
o Rédaction des standards techniques et documentations opérationnelles
o Mise en place de l’infrastructure core
o Chef de projet technique migration de l’infrastructure SCCM 2007 vers SCCM CB
o Script d’automatisation Powershell
o Documentation et mise en place de SCUP
o Documentation et intégration de SCCM CB à la PKI entreprise

• Windows 10 Current Branch for Business :
o Projet d’intégration de Windows 10 CBB
o Etude de migration de Windows 7 vers Windows 10
o Projet d’évolution du modèle d’application existant
o Etude de Windows Store For Business
o Design du remplacement des profiles itinérant par Microsoft UE-V

• Windows Server 2012r2 :
o Documentation et mise en place d’un cluster RDS Remote APP
o Documentation et mise en place d’un server IIS de mise à jour Firefox ESR
o Documentation et mise en place d’un cluster SQL Server 2014
o Documentation et mise en place d’un shared WSUS
o Documentation et mise en place de la data deduplication

• Windows Server 2016 :
o Design de Windows Hello for business on-premise
o Etude de la solution Hyper-V Converged et S2D
o Etude ADFS 2016 et Windows 10 device registration

• Security hardening:
o Etude d'impact protocole exclusif TLS 1.2
o Etude de la solution Microsoft PAW
o Etude VPN Cisco Anyconnect avec double authentification
o Design Windows 10 LTSB

• Cloud services :
o Azure Active directory
o Application proxy
o Office 365
o Etude Onedrive For Business
o SCCM CB Cloud management gateway
o Site to Site Direct Access to Azure VPN
o Windows Autopilot
o Microsoft Intune
o Co-management Windows 10 SCCM/Intune

Environnement technique : Windows Server 2008R2, 2012R2, 2016, Windows 7, 8.1, 10,
SCCM 2007, SCCM 2012, SCCM CB, Hyper-V, Hyper-V Converged, SCVMM, SCOM,
ESXi 5.5, Vsphere 6.0, SQL Server 2014, SQL Server Always ON, Failover SQL, Failover Hyper-v,
Failover VM, RDS 2012r2, iPXE, Storage Space Direct, PKI Opentrust
Windows Server Windows Autopilot Windows 365 SCCM VMware ESX
Société Générale
Architecte technique
BANKING AND INSURANCE
July 2019 - July 2021 (2 years and 1 month)
Fontenay-sous-Bois, France
• Cloud services :
o Etude comparative VMware Workspace One vs Microsoft Intune
o Etude et mise en œuvre délégation MEM Intune worlwide
o Etude et mise en œuvre solution Windows Defender for Endpoint (ex: Defender ATP)
o Feature Team Modern Workplace (Windows Autopilot & Intune)
o Etude Microsoft 365 Security (ex: MTP)
o Etude et mise en œuvre d'Endpoint Analytics
o Etude Microsoft Cloud app Security (CASB)
o Etude Microsoft Endpoint DLP (Data Loss Prevention)
o Etude Intégration Windows Defender for Endpoint avec Sentinel, Microsoft Cloud App Security & RSA
o Etude Azure Logic Apps

• Microsoft Endpoint Manager Configuration Manager :
o Définition des standards d'upgrade d'infrastructure
o Rédaction des standards techniques et documentations opérationnelles
o Architecte technique infrastructure MEMCM worldwide (EX: SCCM CB)

• Security hardening:
o Etude et design Tiers 0
o Etude d'impact protocole exclusif TLS 1.2
o Design et hardening MEMCM
o Etude et documentation de la suite Microsoft 365 Security

Environnement technique:
Azure Active directory; ADFS; NDES ; Application proxy; Defender For Endpoint; MS Intune; Microsoft 365; Microsoft Autopilot; Microsoft Endpoint Manager; Windows 10; Office 365
Windows Autopilot Microsoft 365 Microsoft Intune System Center Configuration Manager (SCCM) Microsoft 365 Defender

Check out Christophe's experience

Be the first to recommend Christophe

Help this freelancer shine by sharing your experience working together.

Agatha Frydrych

Backend Java Software Engineer

4.7

(3)

Baptiste Duhen

Fullstack developer

4.6

(4)

Amed Hamou

Senior Lead Developer

(2)

Audrey Champion

Web developer

4.3

(3)

Signup to reveal

BTS Informatique de Gestion : Option Réseau
Lycée Privé SUGER
2008
Certificate of English language proficiency: Business and General English
SELC (Sydney-Australia)
2013
Lower-Advanced

Check out Christophe's education

Cloud Engineer & Architect

Christophe D.

Architecte modern workplace

About Christophe

Experience

Recommendations

These freelancer profiles also match your criteria

Education

Skill set

Categories