Hassane DRAME

En mission chez Safran Group - Intervention en tant qu’ingénieur sécurité dans un environnement industriel international à forte criticité - Support niveau N3 sur une architecture Zero Trust basée sur Zscaler ZPA - Gestion et optimisation des accès applicatifs via App Segments et Access Policies - Troubleshooting avancé des problématiques d’accès (DNS, réseau, authentification, policies ZPA) - Analyse des logs Zscaler et identification des causes racines (SAML, policy, connectivité, posture device) - Gestion des politiques de session (timeout, re-authentication) - Participation aux phases de stabilisation (hypercare) post-déploiement - Collaboration avec équipes IAM, réseau et sécurité dans un contexte international

En mission chez Accor Hôtels, au sein de l'équipe Remote Security en tant que Security Engineer, mes responsabilités incluent : Participation à une migration complète d’un accès VPN legacy (Pulse Secure) vers une architecture Zero Trust basée sur Zscaler ZPA Déploiement et gestion du Zscaler Client Connector (ZCC) pour plusieurs milliers d’utilisateurs Conception et implémentation de la segmentation applicative (App Segments) selon les besoins métiers Définition et gestion des politiques d’accès basées sur l’identité via Active Directory et Microsoft Entra ID Gestion des politiques de session (timeout, re-authentication) en équilibrant sécurité et expérience utilisateur Troubleshooting avancé niveau N3 (ZTNA, VPN, Proxy, accès applicatifs) Intervention dédiée en phase d’hypercare : gestion des incidents critiques et stabilisation de la plateforme Collaboration avec équipes IAM, réseau et sécurité Automatisation via API Zscaler, PowerShell, GitLab CI/CD Contribution à l’amélioration continue de l’architecture Zero Trust

projet annuel POC " Mise en place d'une infrastructure LAB en interne" objectif : créer des solutions clients et former au métier de pentester - Administration server ESXI - Intégration machines virtuelles vulnérables - Organisation workshop penest - Supervision, PRTG - Réalisation campagne de phishing et de sensibilisation - Analyse de vulnérabilités Reprise projet veille SSI - MISP Objectif : d'informer les collaborateurs des menaces et des nouvelles réglementations - Assistance chefferie de projet

Support/Gestion Incidents Utilisateurs N1/N2 à International Gestion des droits et comptes utilisateurs active directory/AzureAD (1000 users) Gestion de la flotte mobile, messagerie, O365 Gestion de Parc, Stock/Inventaire, Configuration Matériel, Création Comptes & Expéditions Suivi des PC, Facturation, dans l’ERP (SAP)