Yacouba Ndani Dimputu

Accompagnement de MCM ACADEMY dans le choix de son infrastructure informatique et dans la définition de bonnes pratiques systèmes et sécurité. Analyse des besoins, recommandations techniques, aide à la prise de décision sur l’architecture cible et propositions d’amélioration pour renforcer la performance, la stabilité et la sécurité de l’environnement informatique.

Contexte :

BLDD (Belles Lettres Diffusion Distribution) est un acteur de la diffusion-distribution du livre : l’entreprise met en marché les catalogues de près de 200 éditeurs auprès de plus de 5 000 clients en France et à l’international.

bldd.fr

Suite à une attaque par ransomware dans un environnement de production (+200 utilisateurs / 50 serveurs), j’ai été mobilisé pour sécuriser, moderniser et migrer l’infrastructure du client vers Microsoft Azure. Objectifs : rétablir l’activité, durcir la posture de sécurité et poser des bases cloud robustes pour la suite.

Cybersécurité : audit post-incident, refonte des règles firewall (Fortinet, SonicWall), supervision centralisée (SolarWinds, Wallix), sécurisation des postes (SentinelOne, Defender, Intune), centralisation des identités (Entra ID, MFA, PIM), et renforcement de la conformité RGPD (journalisation, cloisonnement, MFA).

Systèmes & Réseaux : MCO de 50+ serveurs (Linux, Windows Server), déploiement de PRA/PCA avec VMware SRM, gestion des sauvegardes Veeam, durcissement SSL/TLS (OpenSSL), automatisation via Ansible, monitoring et tickets via ServiceNow.

Cloud Azure : migration complète des serveurs on-premise Hyper-V vers Azure (Azure Migrate), déploiement d’un environnement 100 % cloud, segmentation réseau sécurisée, gestion des identités B2B/B2C, politiques d'accès conditionnel, reporting via Compliance Manager et Azure Monitor.

Pilotage & collaboration : coordination avec les équipes MOE/MOA (Jira), pilotage projet (Microsoft Project, Monday), documentation technique, formation des équipes internes, amélioration des process de sécurité.

Résultats :

- Reprise complète en 15 jours

- Réduction de 80 % des vulnérabilités critiques

- Transition réussie vers une architecture cloud sécurisée & scalable

Contexte :

Plateforme de mobilité (digital fueling & charging) connectée aux bornes de recharge et stations-service. Architecture microservices événementielle exposant des APIs, avec enjeux de disponibilité, scalabilité et sécurité.

Missions principales :

Administration & optimisation d’infrastructures Azure : AKS, App Services, Functions, Storage, Cosmos DB, KeyVault.

Automatisation CI/CD avec Azure DevOps (pipelines YAML, déploiements industrialisés).

Supervision & analyse des logs (App Insights, Log Analytics, Grafana, ELK) pour investigation et résolution d’incidents.

Gestion des incidents : priorisation, qualification technique, coordination avec squads Ops / Customer Success / Dev.

Amélioration continue de la sécurité et de la résilience : IAM, secrets management, PRA, alerting.

Mise en place de Microsoft Intune

Réalisations clés :

Réduction du temps de déploiement de 30 % grâce à l’automatisation CI/CD.

Mise en place d’une supervision proactive détectant 80 % des anomalies avant impact client.

Contribution à la montée en charge de la plateforme (plusieurs milliers de requêtes API/minute).