À propos de Mahdi
Auditeur et consultant senior en cybersécurité, j’accompagne depuis plus de 8 ans des organisations publiques et privées vers l’obtention et le maintien de leurs certifications (ISO 27001, HDS, SecNumCloud, ISO 22301).
Plus de 250 audits réalisés pour des schémas nationaux et internationaux, avec une approche pragmatique, orientée risques et opérationnelle.
J’interviens de bout en bout : diagnostic, mise en conformité, préparation aux audits, et sécurisation des décisions de certification.
Anglais
Bilingue ou natif
Français
Bilingue ou natif
Accepte de travailler sur site
Paris (jusqu’à 50 km)
Expériences
- iCyberConsultant & Auditeur en CybersécuritéCONSEIL & AUDITavril 2025 - Aujourd'hui (1 an et 2 mois)Paris, France- Audits de conformité et de certification (ISO 27001, HDS, SecNumCloud, PDIS)- Accompagnement à la mise en conformité ISO 27001, HDS, SecNumCloud, PDIS, 22301- Conseil en gouvernance et gestion des risques (SMSI, PCA, EBIOS RM)- Expert judiciaire (Cour d'Appel de Versailles)+de 250 audits effectués au cours de 5 précédentes années.
- Laboratoire national d'essaisResponsable d'audit de sécuritéCONSEIL & AUDITdécembre 2020 - mars 2025 (4 ans et 3 mois)Paris, France- Responsable d'audit de certification : 27001, 27017, 27018, 27701, HDS et II901 (DR).- Responsable d'évaluation ANSSI : SecNumCloud et PDIS.- Auditeur technique (architecture, code source, cryptographie) dans le cadre de la loi des Finance de 2016 qui impose l'utilisation de mécanisme cryptographique pour sécuriser les données fiscales.+ de 130 Audits de sécurité et de conformité de systèmes de caisse (CSC) - loi de finances 2018+ de 50 Audits de Système de management de la conformité - ISO 27001:2022+ de 45 Audits de conformité à l'hébergement de données de santé - HDS+ de 25 Audit de conformité à la LPM - Loi de Programmation Militaire
- EDFAnalyste sécurité informatiqueENERGIEseptembre 2017 - novembre 2020 (3 ans et 2 mois)Paris, France- Gestion du logiciel de chiffrement Stormshield Endpoint Security : déploiement, ges tion des incidents, gestion des vulnérabilités, respect des SLA, SN3, reporting, etc.- Référent technique de la PKI Groupe sur l'autorité intermédiaire développeur : signature de code applicatif servant à l'authentification des programmes sur les postes
Recommandations
Soyez le premier à recommander Mahdi
Contribuez à la réussite de ce freelance en partageant votre expérience de collaboration avec lui.
Ces profils de freelance correspondent également à vos critères
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formations
- Cybersécurité des architectures virtualiséesANSSI2022Cybersécurité des architectures virtualisées
- RSSI & EBIOS Risk ManagerANSSI2022RSSI & EBIOS Risk Manager