À propos de Islam
J’interviens quand un environnement Microsoft cloud commence à devenir bancal, opaque ou pénible à maintenir.
Je travaille sur Microsoft Entra ID, Azure et Intune avec une approche simple : diagnostiquer, sécuriser, remettre de la structure et produire une remédiation réellement exploitable.
Mes sujets récurrents : IAM, Conditional Access, MFA, RBAC/PIM, durcissement Intune/MDM, sécurisation Azure, contrôle de configuration, observabilité, remédiation et réduction de surface d’exposition.
Je suis particulièrement à l’aise sur les problèmes qui mélangent plusieurs couches en même temps : identité, postes, accès, réseau, conformité ou exposition cloud.
Mon objectif n’est pas de vendre du jargon, mais d’aider à remettre de la clarté là où ça s’est empilé trop vite.
Français
Bilingue ou natif
Anglais
Capacité professionnelle complète
Accepte de travailler sur site
Paris (jusqu’à 50 km)
Expériences
- Compta+Projet personnel – POC SaaS sécurisé sur Azureseptembre 2025 - décembre 2025 (3 mois)Paris, FranceAuthentification via Microsoft Entra ID et MSAL.js (PKCE)Exposition sécurisée via Front Door + WAF et Azure API ManagementBackend Azure Web App / API et couche data Azure SQL + Blob StorageValidation des JWT en passerelle, Managed Identity côté application et Row-Level Security pour l’isolation des donnéesIndustrialisation avec Terraform modulaire, GitHub Actions en OIDC, DbUp, documentation d’architecture et runbook
- MetsysConsultant Azurenovembre 2023 - juillet 2025 (1 an et 8 mois)92100 Boulogne-Billancourt, FranceAudit et durcissement de postes Windows via Intune MDM : lecture des PolicyStore MDM/ActiveStore en PowerShell, application de CSP/OMA-URI et validation des profils firewall effectifs (réduction des faux négatifs d'audit).Conception d'une API privée sur Azure Functions publiée derrière Azure API Management (APIM) puis Application Gateway WAF v2 ; sécurisation des flux et gestion TLS/certificats.Sécurisation de la couche data : Azure SQL accessible uniquement en privé via Private Endpoints + Private DNS, avec chiffrement des flux et réduction de la surface d'exposition.Standardisation de l'observabilité : déploiement Diagnostic Settings, Azure Monitor Agent, DCR vers Log Analytics, création d'alertes KQL et de dashboards de supervision.Mise en place d'un plan de tagging / Azure Cost Management et optimisation via rightsizing + PAYG → Reserved Instances / Savings Plans (≈ 40% de baisse du coût annuel).
Recommandations
Soyez le premier à recommander Islam
Contribuez à la réussite de ce freelance en partageant votre expérience de collaboration avec lui.
Ces profils de freelance correspondent également à vos critères
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Certifications
- AZ-500 : Associé Ingénieur en Sécurité AzureMicrosoft2025
- AZ-104 : Azure Administrator AssociateMicrosoft2025