About Mahdi
Auditeur et consultant senior en cybersécurité, j’accompagne depuis plus de 8 ans des organisations publiques et privées vers l’obtention et le maintien de leurs certifications (ISO 27001, HDS, SecNumCloud, ISO 22301).
Plus de 250 audits réalisés pour des schémas nationaux et internationaux, avec une approche pragmatique, orientée risques et opérationnelle.
J’interviens de bout en bout : diagnostic, mise en conformité, préparation aux audits, et sécurisation des décisions de certification.
English
Native or bilingual
French
Native or bilingual
Can work on-site
Paris (up to 50km)
Experience
- iCyberConsultant & Auditeur en CybersécuritéCONSULTING AND AUDITSApril 2025 - Today (1 year and 2 months)Paris, France- Audits de conformité et de certification (ISO 27001, HDS, SecNumCloud, PDIS)- Accompagnement à la mise en conformité ISO 27001, HDS, SecNumCloud, PDIS, 22301- Conseil en gouvernance et gestion des risques (SMSI, PCA, EBIOS RM)- Expert judiciaire (Cour d'Appel de Versailles)+de 250 audits effectués au cours de 5 précédentes années.
- Laboratoire national d'essaisResponsable d'audit de sécuritéCONSULTING AND AUDITSDecember 2020 - March 2025 (4 years and 3 months)Paris, France- Responsable d'audit de certification : 27001, 27017, 27018, 27701, HDS et II901 (DR).- Responsable d'évaluation ANSSI : SecNumCloud et PDIS.- Auditeur technique (architecture, code source, cryptographie) dans le cadre de la loi des Finance de 2016 qui impose l'utilisation de mécanisme cryptographique pour sécuriser les données fiscales.+ de 130 Audits de sécurité et de conformité de systèmes de caisse (CSC) - loi de finances 2018+ de 50 Audits de Système de management de la conformité - ISO 27001:2022+ de 45 Audits de conformité à l'hébergement de données de santé - HDS+ de 25 Audit de conformité à la LPM - Loi de Programmation Militaire
- EDFAnalyste sécurité informatiqueENERGY AND UTILITIESSeptember 2017 - November 2020 (3 years and 2 months)Paris, France- Gestion du logiciel de chiffrement Stormshield Endpoint Security : déploiement, ges tion des incidents, gestion des vulnérabilités, respect des SLA, SN3, reporting, etc.- Référent technique de la PKI Groupe sur l'autorité intermédiaire développeur : signature de code applicatif servant à l'authentification des programmes sur les postes
Recommendations
Be the first to recommend Mahdi
Help this freelancer shine by sharing your experience working together.
These freelancer profiles also match your criteria
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Education
- Cybersécurité des architectures virtualiséesANSSI2022Cybersécurité des architectures virtualisées
- RSSI & EBIOS Risk ManagerANSSI2022RSSI & EBIOS Risk Manager