Bonjour, je suis
Ingénieur Microsoft 365 & Cybersécurité
Je sécurise, j'audite et j'automatise les environnements Microsoft 365. Du support à la sécurité, je transforme les besoins du terrain en outils qui tournent en production.
Île-de-France · FR / EN / IT
Je lis les journaux, les alertes et les configurations Microsoft 365 comme un attaquant, je mesure en lecture seule, je prouve chaque constat, puis je corrige avec validation humaine. Le résultat : des outils qui tournent en production, pas des slides.
audit de sécurité Microsoft 365 & Intune
Un logiciel que je conçois, développe et vends seul : il audite un tenant Microsoft 365 complet en lecture seule et produit un rapport prêt à remettre, rattaché aux référentiels CIS, ISO 27001, NIS2, ANSSI et RGPD.
agent d'investigation et d'audit sécurité Microsoft 365
Un analyste SOC augmenté : il lit lui-même Defender XDR, Entra ID, Exchange, Intune, Purview et Sentinel en lecture seule, enquête par chasse KQL et rend un compte rendu complet — verdict, chronologie, indicateurs, MITRE ATT&CK, corrections — ou un audit de sécurité sur trois niveaux.
plateforme de supervision sécurité Microsoft 365
Des journaux Microsoft 365 transformés en détections et en tableaux de bord : comptes compromis, exfiltration, fraude au changement de RIB. D'abord un lab, devenu une plateforme multi-client avec isolation des données.
Les simulations d'hameçonnage et les formations de sensibilisation de Microsoft Defender, pilotées pour toutes les écoles d'un groupe depuis une seule interface, avec des garde-fous d'envoi et un traitement RGPD strict.
audit des méthodes d'authentification
Mesurer l'adoption réelle du MFA, du sans mot de passe et des méthodes résistantes à l'hameçonnage, sans créer d'App Registration ni de secret. D'abord un tableau de bord web local, puis une application Windows native.
détection d'intrusion réseau (IDS)
Un IDS Suricata sur mon serveur exposé à Internet : 53 500 règles ET Open, alertes dans EveBox, bannissement des robots SSH, et un compte rendu commenté produit par un agent IA en lecture seule.
De l'identité au poste de travail, de la détection à l'audit.
Investigation d'incidents Defender XDR, chasse KQL, Sentinel, analyse des comptes compromis (AiTM, consentement OAuth, règles de boîte), MITRE ATT&CK.
Audit de posture Microsoft 365 rattaché à CIS, ISO 27001, NIS2, ANSSI et RGPD ; préparation d'un SMSI ISO 27001.
Entra ID, accès conditionnel, MFA et méthodes résistantes à l'hameçonnage, PIM, Active Directory, fédération SAML et SSO OIDC.
Intune (conformité, mises à jour, applications, LAPS), Exchange Online, Teams, SharePoint, Purview DLP et étiquettes.
Outils en PowerShell, Python, Node.js et C# sur Microsoft Graph ; agents IA avec garde-fous et validation humaine.
OpenSearch, Splunk, Wazuh, Suricata ; Azure (VM, réseaux, NSG, RBAC), Docker, Linux, Cloudflare, migrations tenant à tenant.
Je mesure.Je prouve.Puis je corrige.
Lire le tenant en lecture seule, sur les listes complètes, sans échantillon.
Chaque constat s'appuie sur une preuve lue, jamais sur une supposition.
Proposer la correction, la faire valider par un humain, puis l'appliquer.
Détections, revues et audits réguliers pour que ça tienne dans le temps.
Comment mes outils transforment les journaux Microsoft 365 en décision. Cliquez sur une étape.
Les journaux de connexion, d'audit unifié, de messagerie et les alertes Defender de chaque tenant, lus en lecture seule.
Ingestion automatique et reprise là où le cycle précédent s'est arrêté ; données isolées par client (SecureOps 365).
Force brute, nouvel administrateur global, MFA désactivée, règle de transfert, consentement applicatif… et chasse avancée Defender XDR.
L'agent lit lui-même le tenant : connexions par IP, mails piégés, règles de boîte, réputation des indicateurs, techniques MITRE vérifiées.
Compte rendu avec verdict et corrections ; chaque action (révoquer les sessions, supprimer une règle) attend le clic de l'analyste.
Produits, outils internes, missions en entreprise et labs. Les missions sont présentées sans aucune donnée interne.
audit de sécurité Microsoft 365 & Intune
Un logiciel que je conçois, développe et vends seul : il audite un tenant Microsoft 365 complet en lecture seule et produit un rapport prêt à remettre, rattaché aux référentiels CIS, ISO 27001, NIS2, ANSSI et RGPD.
agent d'investigation et d'audit sécurité Microsoft 365
Un analyste SOC augmenté : il lit lui-même Defender XDR, Entra ID, Exchange, Intune, Purview et Sentinel en lecture seule, enquête par chasse KQL et rend un compte rendu complet — verdict, chronologie, indicateurs, MITRE ATT&CK, corrections — ou un audit de sécurité sur trois niveaux.
plateforme de supervision sécurité Microsoft 365
Des journaux Microsoft 365 transformés en détections et en tableaux de bord : comptes compromis, exfiltration, fraude au changement de RIB. D'abord un lab, devenu une plateforme multi-client avec isolation des données.
Les simulations d'hameçonnage et les formations de sensibilisation de Microsoft Defender, pilotées pour toutes les écoles d'un groupe depuis une seule interface, avec des garde-fous d'envoi et un traitement RGPD strict.
Les anomalies de plusieurs tenants dans une vue consolidée, avec les actions correctives en un clic : licences, sessions, désactivation de comptes en masse. Développé en équipe.
audit des méthodes d'authentification
Mesurer l'adoption réelle du MFA, du sans mot de passe et des méthodes résistantes à l'hameçonnage, sans créer d'App Registration ni de secret. D'abord un tableau de bord web local, puis une application Windows native.
détection d'intrusion réseau (IDS)
Un IDS Suricata sur mon serveur exposé à Internet : 53 500 règles ET Open, alertes dans EveBox, bannissement des robots SSH, et un compte rendu commenté produit par un agent IA en lecture seule.
tests d'intrusion web encadrés
Un lab de test d'intrusion web sur serveur dédié : scans ZAP passifs et actifs sur une cible d'entraînement, puis un agent de pentest IA, le tout sous des règles d'engagement écrites. En cours.
Recherche et tableaux de bord SOC sur les journaux Entra ID sans dépendre de Sentinel, et une douzaine de jeux de détection Microsoft 365 pour Wazuh.
Audit d'un fournisseur d'identité Shibboleth de la fédération RENATER / eduGAIN et plan de migration pilote vers Microsoft Entra ID.
assistant IA pour le support
Les tickets Jira analysés par l'IA avec recherche web : diagnostic, solution pas à pas et réponse prête à publier, sans compte technique, avec la session SSO de l'agent.
Une équipe d'agents qui automatise le cycle commercial d'AuditM365 : recherche d'entreprises, qualification, rédaction, réponses, onboarding, contenus et veille. Rien ne part sans validation.
Trois outils pour reprendre la main sur les licences : un scanner des licences inutilisées avec estimation du gain, une console de gestion en volume, et des scripts de nettoyage des comptes désactivés.
Un portail web pour créer et gérer comptes, groupes, listes et contacts directement dans les OU synchronisées, avec traitements en volume par Excel et envoi sécurisé des identifiants.
Un fournisseur d'identité Keycloak (comptes locaux ou Microsoft 365) devant un portail d'exploitation : tuiles vers les outils avec état en direct, actions n8n réservées aux administrateurs et journal d'audit.
Une API d'agrégation et une interface unique pour les alertes Microsoft Defender et les utilisateurs à risque Entra ID de plusieurs tenants, par sévérité et statut.
Une interface graphique PowerShell qui répare Windows Update en 10 étapes sélectionnables, avec diagnostic SetupDiag intégré.
Applications web, mobile et bureau, en dehors de la sécurité.
Suite PDF pour Windows : lecture, édition du texte, pages, signature, conversion.
Application mobile de coaching sportif adaptatif, en production avec abonnements.
Application web bilingue FR / ES en production pour une PME : rotation, échéances, alertes, documents.
Coffre-fort web : JWT, bcrypt, chiffrement AES-256 des secrets, générateur.
Assistant personnel Windows local et sécurisé : diagnostics, e-mails, calendrier, sans permission d'écriture.
En ce moment · Maintenant je construis
Un logiciel que je conçois, développe et vends seul : il audite un tenant Microsoft 365 complet en lecture seule et produit un rapport prêt à remettre, rattaché aux référentiels CIS, ISO 27001, NIS2, ANSSI et RGPD.
avr. 2026 — aujourd'hui
2026 — aujourd'hui
juil. 2025 — avr. 2026
oct. 2022 — juin 2025
mars 2022 — oct. 2022
juin 2021 — janv. 2022
Un poste, une mission, un audit ou un échange technique ?
Écrire un message
AuditM365Voir la démoen 13 minutes.
