Ramzi Gharbi

⚫ Gouvernance des identités (IAM) :  Intégration de Microsoft Entra ID (Azure AD) dans un environnement cloud hybride.  Implémentation de CIEM (Cloud Infrastructure Entitlement Management) pour contrôler les accès à privilèges dans les environnements hybrides  Mise en œuvre de RBAC pour AKS (Azure Kubernetes Service) : définition fine des rôles et responsabilités.  Activation de PIM (Privileged Identity Management) pour la gestion des accès temporaires et critiques. ⚫ Gestion des accès conditionnels et sécurisation des applications :  Déploiement de politiques d'accès conditionnel basées sur le contexte utilisateur (localisation, device compliance).  Sécurisation des accès aux Enterprise Applications et Quick Access Applications via Microsoft Entra Global Secure Access (GSA).  Configuration de l'agent GSA et des Remote Network Connectors pour un accès sécurisé et contrôlé aux ressources internes. ⚫ Observabilité et sécurité opérationnelle :  Déploiement de solutions de monitoring (Prometheus, Grafana) pour la surveillance des accès IAM et la détection des anomalies.  Intégration avec Microsoft Sentinel pour la centralisation des journaux d'audit IAM.

⚫ Gouvernance des identités et gestion des permissions multicloud :  Administration de Microsoft Entra Permissions Management (ex-CloudKnox) pour la réduction du Permission Creep Index (PCI) et optimisation des accès sur Azure, AWS et GCP.

 Application des principes least privilege et Zero Trust : mise en place d'accès Just-In-Time (JIT), suppression automatisée des droits inactifs, définition de rôles personnalisés basés sur l'usage réel.

 Intégration de Permissions Management avec Microsoft Defender for Cloud et Microsoft Sentinel pour la surveillance, la détection d'anomalies et la remédiation automatisée.

⚫ IAM / PAM / PIM avancé :  Gestion des identités et accès via Microsoft Entra ID : configuration RBAC, politiques Conditional Access, activation de PIM pour la gestion des accès à privilèges temporaires.

 Sécurisation des accès aux applications critiques via Entra Global Secure Access (GSA) et Remote Network Connectors.

 Automatisation des revues d'habilitations et de la gouvernance des permissions avec PowerShell, Azure CLI et Terraform.

⚫ Transformation numérique et conformité :  Implémentation et gestion de l'ERP PeopleSoft Campus Solutions 9.2, digitalisation des processus académiques et RH, conformité RGPD des données sensibles.

 Gouvernance des données avec Microsoft Purview (Data Map, Classifications, Glossary) et protection de la vie privée avec Microsoft Priva (Data Subject Requests).

 Création de tableaux de bord analytiques (Power BI, Query Manager) pour le suivi des indicateurs stratégiques et opérationnels.

⚫ Gestion de projets et amélioration continue :  Coordination d'équipes interfonctionnelles, adoption des méthodologies Agile et ITIL pour la mise en production et l'optimisation continue des services.

 Intégration ITSM (ServiceNow, JIRA) pour automatiser la gestion des incidents, demandes de service et changements avec suivi des SLA.

Environnement technique : Microsoft

Développé et supervisé des projets de recherche appliquée en systèmes RF, IoT et sécurité de l’information. Conçu des architectures sécurisées pour les systèmes intelligents et protégé les données sensibles des étudiants et utilisateurs. Réalisé des études, prototypes et publications scientifiques, tout en accompagnant les étudiants dans la maîtrise des concepts avancés. Évolué vers le rôle de Maître de Conférences, dispensant des cours, encadrant des travaux pratiques et projets de fin d’études, et contribuant à la veille technologique et à l’innovation pédagogique. Collaboration interdisciplinaire et mentorat d’étudiants.