Patrick Raujol

Je suis consultant Infra Microsoft (18 ans d'exp, indépendant depuis 2013). Je sécurise Active Directory & Exchange pour réduire le risque de compromission (ransomware / vol d’identités) et je modernise la messagerie : Exchange SE / Exchange Online / Hybrid.

Ce que je fais au quotidien :

- Audit sécurité AD + plan de remédiation (priorisé, quick wins + actions structurantes)

- Hardening AD : DC / serveurs membres, LDAPS + certificats, tiering / silos d’admin, gMSA, désactivation protocoles obsolètes (NTLMv1/SMBv1/RC4…), scripts de conformité

- Hardening Exchange : posture sécu, TLS/ciphers, auth moderne/MFA, RBAC, durcissement OS/IIS, monitoring, PRA/ransomware

- Upgrades/migrations : Exchange 2016 → Exchange SE, Exchange 2010 → 2019, migrations vers ExO (coexistence + rollback)

- Sécurisation des flux mail : SPF / DKIM / DMARC + bascule MX / uniformisation

Des exemples de projets récents :

- Upgrade Exchange 2016 → Exchange SE (2200 BAL) + sécurisation avancée + transfert équipes

- Projet sécurité AD (400 comptes) : audit, remédiation, tiering + accès admin Yubikey

- Mise à niveau AD/WS2022 + ADCS + modèle d’admin en silos + recommandations ANSSI

Avec une attention particulière sur les livrables :

Audit, dossier d’architecture, plan d’exécution par lots (et rollback), runbooks, automatisation PowerShell, transfert de compétences.