Cybersécurité
Audit et durcissement d’Active Directory, protection des identités, Microsoft Defender, segmentation et plans de remédiation concrets.
Consultant TI senior · Team Lead · Montréal + à distance
J’accompagne les organisations dans la modernisation, la sécurisation et l’exploitation de leurs environnements Microsoft, Cisco, VMware et Azure.
Audits de cybersécurité
Deux périmètres complémentaires, un rapport concret et une feuille de route adaptée à vos opérations.
MFA, privilèges, applications OAuth, protection des courriels et partage externe.
Voir le périmètre et les livrables →02 — Identité localeComptes privilégiés, GPO, Kerberos, protocoles hérités et chemins d’attaque AD CS.
Voir le périmètre et les livrables →01 — Expertise
Des recommandations ancrées dans la réalité opérationnelle, conçues pour être maintenables par votre équipe.
Audit et durcissement d’Active Directory, protection des identités, Microsoft Defender, segmentation et plans de remédiation concrets.
Architecture, modernisation et dépannage avancé d’environnements Microsoft et Azure, virtualisation et services essentiels.
Conception, migration et optimisation de réseaux Cisco et Meraki, pare-feu, VPN, segmentation et Wi-Fi d’entreprise sécurisé par 802.1X.
Conception et modernisation des plateformes de stockage, stratégies de sauvegarde, restauration et continuité des opérations.
Microsoft 365, feuilles de route, revue d’architecture, automatisation PowerShell, supervision, documentation et accompagnement d’équipe.
Intégration de Microsoft Copilot, conception d’agents IA et mise en place de serveurs MCP pour connecter les assistants aux données, outils et processus de l’entreprise, avec une attention particulière à la sécurité et à la gouvernance.
02 — Approche
Je transforme les enjeux techniques complexes en décisions compréhensibles, priorisées et réalisables.
Objectifs, risques, contraintes et réalité du terrain.
Séparer l’urgent de l’important, sans surconception.
Mettre en œuvre avec méthode, visibilité et contrôle.
Documenter et rendre votre équipe autonome.
03 — Réalisations
Quelques exemples anonymisés de transformations réalisées dans des environnements critiques des secteurs de la santé et de la finance.
Migration tenant-à-tenant, intégration des applications d’entreprise dans Entra ID et transition des authentifications VPN et NetScaler vers SAML.
Audit et renforcement d’environnements Active Directory avec LAPS, LDAPS, SMB Signing, Microsoft Defender for Identity, PingCastle et Purple Knight.
Migration de systèmes Windows Server vieillissants vers 2019, 2022 et 2025 dans des environnements comptant plusieurs centaines de machines virtuelles.
Renouvellement d’infrastructures Cisco de commutation, Wi-Fi et pare-feu, migration vers Cisco ISE et sécurisation des accès sans fil avec 802.1X.
04 — Types de mandats
Un regard senior sur un enjeu précis, avec constats priorisés et plan d’action immédiatement exploitable.
De la conception à la mise en production : migration, sécurisation, modernisation ou résolution d’un problème complexe.
Un renfort technique régulier pour vos décisions, vos projets sensibles et la montée en compétence de votre équipe.
05 — Qualifications
Certifications obtenues et formations spécialisées au fil de mon parcours.
06 — Solutions résidentielles
Une offre distincte pour concevoir, intégrer et fiabiliser votre environnement domotique, sans mélanger vos besoins résidentiels avec mes services aux entreprises.
Automatisations, tableaux de bord, intégration d’objets connectés et protocoles Zigbee ou Matter.
Wi-Fi performant, couverture optimisée, VLAN, segmentation réseau et accès distant sécurisé.
Installation, migration et sécurisation de solutions Synology, QNAP, TrueNAS et Unraid : partage de fichiers, RAID, snapshots et stratégie de sauvegarde 3-2-1.
Déploiement et maintenance de conteneurs, plateformes multimédias, outils de supervision et autres services hébergés à domicile.
Configuration de la plateforme UniFi Protect, installation de caméras, zones de détection, notifications et accès distant sécurisé.
07 — Blog technique
Guides pratiques, retours d’expérience et points de vigilance pour mieux décider, sécuriser et moderniser vos environnements.
Voir tous les articles →Auditez les modèles, ACL, réglages d’autorité et points d’inscription IIS d’AD CS, puis corrigez ESC1, ESC4, ESC6 et ESC8 sans interrompre les certificats critiques.
Lire l’article→Inventoriez les dépendances SMTP, choisissez OAuth, Microsoft Graph ou un relais contrôlé, puis retirez l’authentification Basic sans interrompre les courriels critiques.
Lire l’article→Déployez cloudflared dans Docker sur Unraid, publiez un service par HTTPS sans redirection de port et protégez-le avec Cloudflare Access.
Lire l’article→Reliez Home Assistant à UniFi Protect sans exposer vos caméras : VLAN, compte local, API, notifications, rétention, sauvegarde et accès distant sécurisés.
Lire l’article→Corbeilles, versions et rétention réduisent le risque, mais leurs fenêtres sont limitées. Définissez une vraie stratégie de sauvegarde et de restauration Microsoft 365.
Lire l’article→SSID, canaux, WPA2/WPA3, PMF, mDNS et VLAN : connectez les anciens appareils IoT au Wi-Fi moderne sans affaiblir le réseau.
Lire l’article→Repérez les appareils MDE obsolètes avec PowerShell et Active Directory. Distinguez inactivité, exclusion et offboarding, avec validation avant toute action.
Lire l’article→Préparez la migration MDI v2 vers v3 : prérequis MDE, correctifs, GPO, comptes d’action, validation KQL et nettoyage progressif des capteurs.
Lire l’article→Une comparaison pragmatique des architectures, licences, coûts et compromis pour choisir une plateforme de remplacement sans fragiliser les sauvegardes, le stockage ni les applications.
Lire l’article→08 — À propos
Consultant TI senior · Team Lead · Architecture systèmes et réseaux
Consultant TI senior et Team Lead basé à Montréal, je possède plus de 14 ans d’expérience en architecture, administration et sécurisation d’infrastructures technologiques. J’ai accompagné des organisations des secteurs de la santé, de la finance et des services professionnels dans leurs projets de migration, de modernisation et de transformation infonuagique. Mon approche combine expertise technique, compréhension des besoins d’affaires, automatisation et transfert de connaissances vers les équipes internes.
09 — Contact
Décrivez-moi brièvement votre contexte. Je vous répondrai avec les premières questions utiles pour cadrer le mandat.