Consultant TI senior · Team Lead · Montréal + à distance

Architecture. Cybersécurité.
Infrastructures hybrides.

J’accompagne les organisations dans la modernisation, la sécurisation et l’exploitation de leurs environnements Microsoft, Cisco, VMware et Azure.

14+ans d’expérience
600machines virtuelles dans un même environnement
Santé · Finance
Services gérés
secteurs d’expérience
FR / ENaccompagnement bilingue
Disponible pour de nouveaux mandats

Audits de cybersécurité

Identifiez les risques. Priorisez les actions.

Deux périmètres complémentaires, un rapport concret et une feuille de route adaptée à vos opérations.

Microsoft 365Azure / Entra IDCisco / MerakiFTD / FMC / ISEWatchGuard / FortinetVMware vSphereMDE / MDIPowerShell / PDQVeeamNetApp / Dell EMCGrafana / WazuhHome Assistant

01 — Expertise

Une expertise terrain,
pas seulement théorique.

Des recommandations ancrées dans la réalité opérationnelle, conçues pour être maintenables par votre équipe.

01

Cybersécurité

Audit et durcissement d’Active Directory, protection des identités, Microsoft Defender, segmentation et plans de remédiation concrets.

Guides liés à ce serviceSécuriser Active Directory Certificate Services : détecter ESC1, ESC4, ESC6 et ESC8Fin de SMTP AUTH Basic dans Microsoft 365 : migrer imprimantes, applications et alertes vers OAuthCloudflare Tunnel avec Docker sur Unraid : publier des services sans ouvrir de portAppareils obsolètes dans MDE : nettoyage avec PowerShell et l’APIMigrer Microsoft Defender for Identity vers les capteurs v3.x : guide pratiqueMicrosoft Defender Advanced Hunting : 10 requêtes KQL utiles pour un administrateur TIRègles ASR avec Microsoft Defender : passer d’Audit à Block sans perturber la production
MDE / MDIAD / Entra IDLAPS / LDAPSPingCastle / Purple KnightWazuh
02

Infrastructure

Architecture, modernisation et dépannage avancé d’environnements Microsoft et Azure, virtualisation et services essentiels.

Guides liés à ce serviceCloudflare Tunnel avec Docker sur Unraid : publier des services sans ouvrir de portHome Assistant et UniFi Protect : construire une surveillance résidentielle locale et sécuriséeWi-Fi moderne et appareils IoT anciens : éviter les problèmes avec le 2,4 GHzQuitter VMware en 2026 : Hyper-V, Azure Local, Nutanix, Proxmox ou HPE Morpheus?
Windows ServerAzureVMware vSphereHyper-V
03

Réseau & sans-fil

Conception, migration et optimisation de réseaux Cisco et Meraki, pare-feu, VPN, segmentation et Wi-Fi d’entreprise sécurisé par 802.1X.

Cisco / MerakiWatchGuard / FortinetFTD / FMC / ISECatalyst802.1X
05

Conseil & automatisation

Microsoft 365, feuilles de route, revue d’architecture, automatisation PowerShell, supervision, documentation et accompagnement d’équipe.

Microsoft 365PowerShellPDQGrafana / PrometheusTransfert de connaissances
06

IA, Copilot & agents

Intégration de Microsoft Copilot, conception d’agents IA et mise en place de serveurs MCP pour connecter les assistants aux données, outils et processus de l’entreprise, avec une attention particulière à la sécurité et à la gouvernance.

Guides liés à ce serviceSécuriser les agents Copilot et les serveurs MCP en entreprise : guide pratique
Microsoft CopilotAgents IAServeurs MCPAutomatisationSécurité & gouvernance

02 — Approche

De l’incertitude à
un plan clair.

Je transforme les enjeux techniques complexes en décisions compréhensibles, priorisées et réalisables.

  1. 01

    Comprendre

    Objectifs, risques, contraintes et réalité du terrain.

  2. 02

    Prioriser

    Séparer l’urgent de l’important, sans surconception.

  3. 03

    Exécuter

    Mettre en œuvre avec méthode, visibilité et contrôle.

  4. 04

    Transférer

    Documenter et rendre votre équipe autonome.

03 — Réalisations

Des projets complexes,
menés sur le terrain.

Quelques exemples anonymisés de transformations réalisées dans des environnements critiques des secteurs de la santé et de la finance.

01

Migration Microsoft 365 et identité

Migration tenant-à-tenant, intégration des applications d’entreprise dans Entra ID et transition des authentifications VPN et NetScaler vers SAML.

Microsoft 365Entra IDSAML / SSO
02

Sécurisation Active Directory

Audit et renforcement d’environnements Active Directory avec LAPS, LDAPS, SMB Signing, Microsoft Defender for Identity, PingCastle et Purple Knight.

LAPSLDAPSMDE / MDI
03

Modernisation des infrastructures

Migration de systèmes Windows Server vieillissants vers 2019, 2022 et 2025 dans des environnements comptant plusieurs centaines de machines virtuelles.

Windows ServerVMwareAzure
04

Modernisation réseau et Wi-Fi

Renouvellement d’infrastructures Cisco de commutation, Wi-Fi et pare-feu, migration vers Cisco ISE et sécurisation des accès sans fil avec 802.1X.

Cisco CatalystFTD / FMCCisco ISE802.1X

04 — Types de mandats

Le bon niveau d’appui,
au bon moment.

01

Audit ciblé

Un regard senior sur un enjeu précis, avec constats priorisés et plan d’action immédiatement exploitable.

1–2 sem. / wks
02

Projet de transformation

De la conception à la mise en production : migration, sécurisation, modernisation ou résolution d’un problème complexe.

4–12 sem. / wks
03

Expertise fractionnelle

Un renfort technique régulier pour vos décisions, vos projets sensibles et la montée en compétence de votre équipe.

Flexible

05 — Qualifications

Certifications et
expertise validée.

Certifications obtenues et formations spécialisées au fil de mon parcours.

Microsoft AzureAZ-900
Microsoft Active DirectoryMCTS 70-640
Dell EMCDEA-1TT5 · DES-1221
QumuloL2 Solutions Architect
WatchGuardFireware · Network & Traffic Management
Cato NetworksSASE Expert Level 1 & 2
Formation Microsoft AzureAZ-104

06 — Solutions résidentielles

La maison connectée,
simple et maîtrisée.

Une offre distincte pour concevoir, intégrer et fiabiliser votre environnement domotique, sans mélanger vos besoins résidentiels avec mes services aux entreprises.

01

Home Assistant

Automatisations, tableaux de bord, intégration d’objets connectés et protocoles Zigbee ou Matter.

02

Ubiquiti UniFi

Wi-Fi performant, couverture optimisée, VLAN, segmentation réseau et accès distant sécurisé.

03

NAS, stockage & sauvegarde

Installation, migration et sécurisation de solutions Synology, QNAP, TrueNAS et Unraid : partage de fichiers, RAID, snapshots et stratégie de sauvegarde 3-2-1.

04

Docker & services auto-hébergés

Déploiement et maintenance de conteneurs, plateformes multimédias, outils de supervision et autres services hébergés à domicile.

07 — Blog technique

Des conseils TI
applicables sur le terrain.

Guides pratiques, retours d’expérience et points de vigilance pour mieux décider, sécuriser et moderniser vos environnements.

Voir tous les articles
Portrait illustré de Marc-Antoine Lambert

08 — À propos

Marc-Antoine
Lambert

Consultant TI senior · Team Lead · Architecture systèmes et réseaux

Consultant TI senior et Team Lead basé à Montréal, je possède plus de 14 ans d’expérience en architecture, administration et sécurisation d’infrastructures technologiques. J’ai accompagné des organisations des secteurs de la santé, de la finance et des services professionnels dans leurs projets de migration, de modernisation et de transformation infonuagique. Mon approche combine expertise technique, compréhension des besoins d’affaires, automatisation et transfert de connaissances vers les équipes internes.

PragmatiqueTransparentOrienté résultats

09 — Contact

Votre prochain défi TI
mérite un plan solide.

Décrivez-moi brièvement votre contexte. Je vous répondrai avec les premières questions utiles pour cadrer le mandat.

Vos coordonnées servent uniquement à répondre à votre demande. Confidentialité