Mahdi NABLI

– Audits de conformité et de certification : ISO 27001, HDS, SecNumCloud, PDIS, systèmes de caisse. – Accompagnement à la certification ISO 27001, HDS et TISAX. – Accompagnement à la qualification SecNumCloud. – Accompagnement à la certification des systèmes de caisse (NF525 – LNE).

– Responsable d'audit de gouvernance sécurité : 27001, 27017, 27018, 27701 et HDS. Management d'équipes d'audit jusqu'à 4 auditeurs. – Responsable d'évaluation SecNumCloud et PDIS (qualification prononcée par l'ANSSI) en qualité d'auditeur organisationnel et physique. – Auditeur technique (architecture, code source, cryptographie) dans le cadre de la loi de Finances qui impose l'utilisation de mécanisme cryptographique pour sécuriser les données fiscales. – Audits auprès d'entreprises de secteur d'activité hétérogène : Cloud (OVH, Outscale, ...), IT (SFR, Newstore, ...), Datacenter (Equinix, NextDC, ...), retail (Tiffany&Co, Zara, ...), administration publique (Mairie de Paris, ministère de l'Agriculture, ...), industrie (General Electric, ...) et moyen de paiement (PayPal, ...). – Représentant du ministère de l'industrie auprès de la Commission européenne sur la sécurité des logiciels de métrologie légale : fiabilité des instruments de mesure (balances, pompes à essence, taximètres ...). – Chef de projet certification 27001, HDS, caisse, 27701, 27017, 27018, SecNumCloud et PDIS. – Gestion du processus de certification pour un portefeuille client international. – Organisation de comité de lecture (relecture de rapport d'audit, présentation des constats, etc.).

– Secours d'urgence aux personnes - accidents de la circulation - incendies

– Gestion du logiciel de chiffrement Stormshield Endpoint Security : déploiement, gestion des incidents, gestion des vulnérabilités, respect des SLA, SN3, reporting, etc. – Référent technique de la PKI Groupe sur l'autorité intermédiaire développeur relatif à la signature de code applicatif servant à l'authentification des programmes sur les postes de travail. – Chefferie de projet dans le cadre de la migration d'une autorité de certification de la PKI Groupe. – Participation à l'appel d'offres du fournisseur de certificat SSL pour le groupe EDF (Rédaction des spécifications techniques, Participation aux oraux techniques et Notation des offres).

– Développement d'une application web de gestion des effectifs en méthode Agile – Technologie: PHP/JavaScript/JQuery/SQL