Find your next tech and IT Job or contract Audit

🚀 Vos défis & Contexte de la missionDans le cadre d'un projet européen d'envergure visant la modernisation d'une plateforme de gestion de données scientifiques, nous recherchons un Architecte Applicatif Senior (H/F) pour mener un audit technique et architectural complet. Accompagné(e) d'un Expert Cybersécurité, votre rôle sera de scanner, analyser et cartographier le patrimoine applicatif afin de dégager une trajectoire de remédiation claire et pérenne. 🎯 Vos MissionsVous interviendrez sur l'ensemble du cycle d'audit, découpé en 3 phases majeures : 1. Automatisation & Triage (Phase 1)Mettre en place les pipelines de collecte automatique de données et d'analyse statique du code (avec possibilité d'appui via IA / LLM sécurisés). Catégoriser les composants selon leur criticité (Healthy, To Watch, Critical). 2. Analyse Approfondie & Cartographie (Phase 2)Évaluer l'alignement avec les standards cibles (Architecture Hexagonale, Clean Architecture, MVC). Détecter la dette technique et les anti-patterns (God Object, couplage fort, fuite de responsabilités). Analyser le cycle de vie : obsolescence des dépendances (drift), couverture de tests, complexité cyclomatique. Évaluer la résilience et l'agilité : Bus Factor, Churn Rate, facilité d'onboarding. Produire les fiches d'évaluation détaillées et concevoir la modélisation sous forme de diagrammes C4. 3. Synthèse, Restitution & Trajectoire (Phase 3)Agréger les métriques et élaborer la stratégie de remédiation (roadmap technique). Rédiger et présenter le rapport d'audit architectural exécutif. Contribuer à la documentation globale d'architecture d'entreprise.

Dans le cadre du renforcement de son équipe Risques, Contrôle et Conformité, un acteur majeur du secteur des paiements recherche un(e) Consultant(e) IT Compliance & Audit Senior. MissionsVous interviendrez sur les activités liées à la conformité, aux audits et au suivi des certifications IT. Vos missions comprendront notamment : Coordination des audits internes et externes Suivi des recommandations et plans d'actions Gestion et consolidation des preuves d'audit Préparation des reportings de conformité Coordination des activités liées aux certifications et exigences réglementaires Interface avec les équipes Audit, Risques, Conformité et Cybersécurité Accompagnement des équipes opérationnelles lors des contrôles et audits Suivi des dispositifs de conformité IT

Ingénieur Réseaux & Sécurité N3 - Rennes - H/F - Rennes Contexte Dans le cadre d'une mission stratégique d'évaluation et d'amélioration d'une plateforme applicative à forte visibilité, vous intervenez au sein d'un écosystème impliquant plusieurs partenaires européens. Votre rôle consiste à analyser la qualité technique et architecturale du système d'information, identifier les axes d'amélioration et contribuer à la définition d'une feuille de route permettant de renforcer la maintenabilité, la résilience et la performance de la plateforme. Vos missions Réaliser des audits techniques et architecturaux afin d'évaluer la qualité, la maintenabilité et la performance des applications. Analyser les composants critiques en identifiant la dette technique, les risques d'obsolescence et les écarts aux standards d'architecture. Évaluer les pratiques de développement, d'intégration continue, de déploiement et d'exploitation des solutions. Produire les cartographies d'architecture (C4), les analyses techniques et les recommandations de remédiation. Contribuer à l'amélioration de l'observabilité, de la résilience et de la gouvernance applicative. Collaborer avec les différentes parties prenantes techniques pour fournir une vision consolidée des enjeux d'architecture et de sécurité. Participer à la rédaction des rapports d'audit et à la définition de la feuille de route d'évolution du système d'information.

Dans le cadre d'une mission d'audit de sa production IT,notre client, acteur du secteur bancaire, recherche un Consultant / AuditeurProduction IT afin d'évaluer son dispositif actuel et d'identifier les axesd'amélioration en matière d'exploitation, de disponibilité, de performance etde résilience de son système d'information. La mission est prévue sur la période de septembre àoctobre, pour une durée estimée de 10 à 15 jours. Vos missions Vous réaliserez un audit de la production IT autour des axessuivants : Exploitation et supervision des systèmes Auditer les dispositifs de surveillance et de supervision des infrastructures : serveurs, réseaux et baies de stockage ; Analyser les processus de contrôle et de suivi des traitements batch nocturnes ; Évaluer les procédures et pratiques d'exploitation actuellement en place. Gestion des environnements et des capacités Évaluer le maintien en condition opérationnelle (MCO) des serveurs et middleware ; Analyser la gestion des capacités : CPU, mémoire, stockage et anticipation des montées en charge ; Examiner les pratiques d'administration des bases de données ; Auditer la gestion des licences logicielles et des contrats de maintenance éditeurs. Gestion des incidents et des changements – ITIL Analyser le processus de gestion des incidents N1, N2 et N3, depuis le Helpdesk jusqu'aux équipes d'expertise ; Évaluer les processus de gestion des changements ; Identifier les éventuels points de fragilité et proposer des recommandations d'amélioration en cohérence avec les bonnes pratiques ITIL. Projets d'évolution et mises en production Auditer les processus d'intégration et de mise en production des nouvelles versions applicatives ; Analyser la gestion et l'organisation des environnements de test, recette et préproduction ; Évaluer la maîtrise des risques liés aux changements et aux mises en production. Continuité d'activité et résilience Évaluer les procédures de sauvegarde et de restauration, ainsi que la réalisation des tests associés ; Auditer les dispositifs de continuité et de reprise d'activité ; Analyser les exercices de basculement vers le site de secours / DRP (Disaster Recovery Plan). À l'issue de la mission, vous serez amené à formaliserles constats issus de l'audit, identifier les risques et axes d'amélioration etformuler des recommandations opérationnelles et priorisées.

MissionsPiloter l'analyse des contrôles d'un framework FS Cloud du marché afin d'en comprendre les implications techniques, les exigences de couverture et les impacts sur les architectures Cloud. Assurer la cohérence entre ces contrôles, et les guidelines techniques du CSP. Développer la connaissance des contrôles FS Cloud applicables aux environnements IBM, Azure et Google. Réaliser le mapping entre les exigences Cloud de l'institution financière et les référentiels de contrôle du marché adaptés aux institutions financières, notamment ceux inspirés du NIST comme le FS Cloud d'IBM. Identifier les écarts entre les exigences de l'institution financière, les contrôles FS Cloud et les solutions techniques réellement disponibles. Relier les exigences de sécurité aux services Cloud, aux guidelines techniques ou aux solutions spécifiques nécessaires. Analyser les rapports de contrôle de posture sur des solutions éditeurs réellement déployées, au regard du cadre FS Cloud applicable. Identifier les gaps de couverture, les écarts de conformité et les actions nécessaires pour sécuriser la trajectoire de remédiation. Industrialiser, à l'aide d'outils IA, les mappings entre référentiels, l'analyse des rapports de posture et la production de synthèses exploitables. Challenger les résultats, améliorer les prompts par itérations et produire une lecture claire permettant de piloter efficacement les plans d'action. Organiser et animer les échanges avec les architectes, experts sécurité, et équipes Cloud pour clarifier les implications techniques des contrôles. Consolider les recommandations issues des discussions et améliorer les capacités d'analyse de l'équipe FS Cloud.

Présentation de la mission Intitulé du poste : Consultant Senior / Expert Data Semantic Layer Freelance Statut du candidat : Freelance Durée : Mission courte (2 à 3 jours max — format Sprint / Audit / REX) Démarrage : Fin août / Début septembre 2026 Localisation : Full Remote Possible (Rattachement à Paris — possibilité d'un point de lancement ou restitution sur site selon préférences) Budget / TJM : 650 € / jour Contexte de la mission Au sein de nos équipes Data, nous avons démarré le déploiement d'une couche sémantique (Semantic Layer) actuellement appuyée sur Lightdash SL. Avant d'accélérer l'adoption et de généraliser cette architecture auprès de nos utilisateurs métiers et techniques, nous souhaitons solliciter un regard extérieur critique et expérimenté. L'objectif est de valider nos choix structurants, d'éviter la dette technique et de sécuriser la trajectoire de déploiement. Vos missions Sous la forme d'un mini-sprint de 2 à 3 jours, votre intervention s'articulera autour de 4 axes principaux : Audit de l'existant : Évaluation critique de l'implémentation Lightdash SL en cours (modélisation des données, pertinence de la définition des metrics, structuration des fichiers YAML). Identification des risques & Best Practices : Mise en lumière des pièges classiques à éviter (performance, gouvernance, scalabilité) et partage des bonnes pratiques de l'industrie. Analyse comparative de marché : Bilan REX et étude comparative appliquée à notre contexte entre les différentes solutions du marché (Lightdash SL vs Cube SL vs dbt SL / MetricFlow). Recommandations & Roadmap : Formulation de préconisations concrètes, pragmatiques et priorisées pour orienter la suite du déploiement.

Dans le cadre d'une mission d'audit portant sur un dispositif critique d'authentification utilisé dans un environnement bancaire, nous recherchons un Consultant Senior Cybersécurité spécialisé en sécurité des infrastructures et sécurité opérationnelle. Vous intégrerez une équipe d'experts intervenant sur l'évaluation de dispositifs sensibles, avec pour objectif d'analyser leur niveau de robustesse, leur résilience et l'efficacité des contrôles de sécurité en place. Cette mission s'adresse à un profil orienté SSI, infrastructures, exploitation et audit technique. Vos missionsAuditer les infrastructures et les composants techniques participant au service. Analyser les dispositifs de gestion des accès, des habilitations et des comptes à privilèges. Évaluer les mécanismes de journalisation, de supervision et de traçabilité. Examiner les processus de gestion des incidents, des changements et du maintien en condition opérationnelle (MCO). Évaluer les dispositifs de continuité d'activité (PRA/PCA) et la résilience opérationnelle. Analyser les preuves techniques fournies par les équipes (logs, rapports, contrôles, incidents, tests de continuité…). Conduire des entretiens avec les équipes Sécurité, Infrastructure, Architecture et Exploitation. Identifier les zones de risque et formuler des recommandations d'amélioration.

Dans le cadre du renforcement d'une équipe spécialisée en métrologie et performance des systèmes d'information, nous recherchons un Ingénieur Audit de Performance Réseau & Applicatif. Vous intégrerez une équipe d'experts en charge de l'analyse, du diagnostic et de l'optimisation des performances des infrastructures réseau et des applications pour des clients internes internationaux (France, Belgique, Italie). Votre mission consistera à identifier les causes de dégradation de performance, analyser les flux réseau et proposer des recommandations techniques afin d'améliorer l'expérience utilisateur et la qualité de service. Vos missions : Réalisation des audits de performance Analyser les besoins d'audit exprimés par les clients internes. Recueillir les informations auprès des équipes de production, d'exploitation et des acteurs techniques. Définir la stratégie d'audit adaptée au contexte. Piloter les plans d'actions associés. Collecter les métriques via les outils de supervision et d'analyse. Réaliser l'analyse des traces réseau et applicatives. Identifier les causes racines des incidents ou dégradations observées. Rédiger et présenter les rapports d'audit ainsi que les recommandations techniques. Typologie des audits Vous interviendrez sur différents types d'audits : Curatif : analyse des incidents et problématiques de lenteur. Préventif : évaluation d'impact avant mise en production. Expertise : études techniques et états des lieux hors incident. Monitoring : surveillance ponctuelle ou permanente d'applications critiques. Administration des outils de l'équipe Installer, administrer et maintenir les solutions de métrologie. Assurer le maintien en condition opérationnelle des plateformes et des rapports développés. Gérer les actifs techniques et leur mise à jour dans les référentiels. Assurer les échanges techniques avec les éditeurs et fournisseurs. Environnement technique Réseaux LAN / WAN Routing & Switching Firewall Load Balancer Services réseaux (DNS, DHCP, Proxy, VPN) Analyse et métrologie Netscout Opnet 5Views Wireshark Analyse de flux et captures réseau Protocoles IP TCP UDP HTTP / HTTPS Performance Applicative APM (Application Performance Management) NPM (Network Performance Management)

ContexteNous recherchons une prestation pour réaliser des missions d'audit et de maintenance des outils associés. Ces missions seront réalisées depuis Paris. MissionsAnalyse des besoins d'audits exprimés par les clients internes (France, Italie, Belgique) Récupération des informations complémentaires auprès des différents acteurs de la production Élaboration de la stratégie Pilotage du plan d'actions associé Récupération des métriques (outils internes ou externes à l'équipe) (traces réseau, log ...) Analyse des métriques et remise/présentation des préconisations/résultats aux équipes techniques sous forme de rapport Installation, administration, exploitation des outils propres à l'équipe (gestion des sondes, matrices...) Maintien en condition opérationnelle des rapports développés (rapports techniques ou applicatifs) Relation technique avec les fournisseurs Gestion des assets (maintien en condition opérationnelle et mise à jour dans les référentiels) Agir sur 4 types d'audits à partir des flux qui transitent sur le réseau : Curatif (escalade sur incidents, très souvent dans le cas de lenteurs) Préventif (évaluer l'impact avant la mise en production d'une application) Expertise (analyse d'une situation hors incident et projet, état des lieux) Monitoring d'une application (ponctuel ou permanent) Maintenir les outils/solutions techniques utilisés par l'équipe

Contexte MISSIONS · Réaliser des audits de configuration sur les composants de sécurité et d'infrastructure, notamment les proxy, pare-feu, annuaires Active Directory, équipements réseau et services exposés. · Analyser les règles de filtrage, les politiques d'accès, les paramètres de durcissement, les comptes à privilèges et les mécanismes d'authentification afin d'identifier les écarts de sécurité. · Évaluer la conformité des configurations avec les bonnes pratiques de sécurité et les référentiels reconnus, tels que les recommandations ANSSI, CIS Benchmark, ISO 27001 et les standards internes du client. · Identifier les vulnérabilités, mauvaises configurations, exceptions non justifiées, flux sensibles ou droits excessifs pouvant exposer le système d'information à des risques cyber. · Cartographier les éléments audités, les zones réseau, les flux critiques, les dépendances techniques et les points d'exposition afin de disposer d'une vision claire de l'environnement. · Qualifier et prioriser les constats selon leur criticité, leur probabilité d'exploitation, leur impact métier et leur niveau d'urgence. · Formuler des recommandations concrètes, pragmatiques et hiérarchisées, en distinguant les actions de remédiation immédiates, les corrections à moyen terme et les améliorations structurelles. · Présenter les résultats de l'audit aux équipes techniques, aux responsables sécurité et aux parties prenantes concernées, en adaptant le niveau de détail au public visé. · Contribuer à l'amélioration continue de la posture de sécurité du système d'information en proposant des mesures de durcissement, de supervision et de gouvernance adaptées. Livrables attendus · Dossier d'architecture technique détaillant le périmètre audité, les composants analysés, les environnements concernés, les interconnexions, les dépendances techniques et les hypothèses retenues lors de l'audit. · Cartographie du système d'information présentant les zones réseau, les flux sensibles, les équipements de sécurité, les services exposés, les annuaires, les comptes à privilèges et les principaux points d'entrée. · Matrice des flux et des règles de filtrage recensant les flux autorisés, les règles firewall et proxy analysées, les exceptions identifiées, leur justification métier et les éventuels écarts de sécurité associés. · Rapport d'audit détaillé comprenant la méthodologie appliquée, les contrôles réalisés, les constats observés, les preuves techniques, le niveau de criticité, les impacts potentiels et les risques associés. · Registre des vulnérabilités et écarts de configuration priorisant les constats selon leur criticité, leur exploitabilité, leur exposition et leur impact sur les activités du client. · Plan de remédiation hiérarchisé distinguant les actions immédiates, les corrections à moyen terme et les recommandations structurelles, avec une estimation du niveau d'effort et des responsabilités associées lorsque cela est possible. · Synthèse exécutive à destination du management présentant les principaux risques, les constats majeurs, les priorités de traitement et les bénéfices attendus des mesures correctives proposées. · Support de restitution permettant de présenter les résultats de l'audit aux équipes techniques, aux responsables sécurité et aux parties prenantes métier. Compétences requises · Maîtrise des audits de configuration sur des environnements proxy, pare-feu, Active Directory et composants d'infrastructure réseau ; par exemple, revue des règles de filtrage firewall, analyse des flux autorisés, contrôle des exceptions proxy et vérification des paramètres de durcissement AD. · Bonne connaissance des référentiels et bonnes pratiques de sécurité, notamment l'ANSSI, le CIS Benchmark, l'ISO 27001 et les principes de durcissement système ; par exemple, utilisation de guides de durcissement pour évaluer la conformité d'un Active Directory, d'un équipement réseau ou d'un serveur exposé. · Capacité à identifier, qualifier et prioriser les vulnérabilités techniques ainsi que les écarts de configuration ; par exemple, classification des constats selon leur criticité, leur exploitabilité et leur impact métier afin de proposer un ordre de remédiation réaliste. x

Contexte de la missionDans le cadre du renforcement de la gouvernance cybersécurité et de la mise en conformité de systèmes d'information critiques ou sensibles, le consultant interviendra afin d'évaluer le niveau de conformité de SI au regard de référentiels réglementaires et normatifs spécifiques, notamment NIS, LPM, II 901 ou tout autre cadre applicable. Les périmètres concernés pourront porter sur des environnements opérationnels variés, tels que la régulation du trafic urbain, la vidéoprotection, les infrastructures techniques ou les systèmes métiers associés. Missions principales· Préparer et cadrer les audits de conformité : compréhension du périmètre, identification des parties prenantes, collecte documentaire et définition de la méthode d'audit. · Analyser les référentiels applicables, notamment NIS, LPM, II 901 ou tout autre référentiel sectoriel ou interne pertinent. · Conduire les entretiens et ateliers avec les équipes métiers, techniques, exploitation, architecture et sécurité. · Évaluer la conformité des mesures organisationnelles et techniques mises en place sur les systèmes d'information concernés. · Identifier, qualifier et prioriser les écarts de conformité, les risques associés et les impacts potentiels. · Formuler des recommandations opérationnelles, pragmatiques et priorisées afin de remédier aux non-conformités constatées. · Restituer les conclusions auprès des parties prenantes et accompagner la définition d'un plan de remédiation réaliste. Livrables attendus· Note de cadrage précisant le périmètre audité, les objectifs, les référentiels retenus, la méthodologie et le planning d'intervention. · Matrice de conformité au référentiel applicable, incluant les exigences évaluées, les constats, les preuves associées et le niveau de conformité. · Compte rendu des entretiens, ateliers de conception, revues d'architecture et échanges avec les parties prenantes. · Synthèse des éléments documentaires analysés : cartographie, dossier d'architecture, politiques de sécurité, procédures d'exploitation, homologation, gestion des accès et éléments de preuve disponibles. · Rapport d'audit de conformité présentant les constats, les écarts, le niveau de conformité global, les risques associés et les recommandations. · Plan de remédiation priorisé des non-conformités, incluant les actions proposées, les responsables pressentis, les niveaux de priorité et les échéances recommandées. · Support de restitution à destination du management et des équipes opérationnelles.

Contexte Dans une logique de cohérence, de complémentarité et de renforcement collectif du dispositif de conformité La mission a pour objet : -D'évaluer le niveau de conformité effectif des traitements audités ; -D'apprécier la robustesse de son dispositif organisationnel et contractuel ; -D'estimer son exposition au risque réglementaire ; -De disposer d'une feuille de route opérationnelle permettant de renforcer durablement son dispositif MISSIONS L'audit portera sur un périmètre ciblé de traitements couvrant à la fois les outils RH (données des salariés),et les outils métiers (données des usagers), Les outils RH ; Les outils métiers liés à la billettique et à la relation usagers etc; La mission comprendra un audit ciblé assorti d'un exercice de mise en situation reproduisant les exigences et le niveau d'investigation d'une autorité de contrôle, ainsi qu'un volet d'entretiens avec les principales parties prenantes internes. -Analyser la documentation mise à disposition (registre, AIPD, documentation contractuelle, procédures internes, dispositifs de sécurité, etc.) ; -Proposer, en lien avec le DPO référent RGPD, un périmètre d'audit pertinent au regard des enjeux et niveaux de risque ; -Définir les modalités d'investigation, en intégrant notamment un volet d'entretiens structurés avec les principales parties prenantes internes (direction, référent RGPD/DPO, responsables métiers et opérationnels concernés), en complément des analyses documentaires, tests et vérifications techniques le cas échéant ; Identifier les éléments susceptibles de constituer des points de vigilance pour l'autorité de contrôle. Exercice de simulation sous forme d'entretien L'exercice devra permettre : - - - - De tester la capacité de l'organisation à répondre à des demandes formelles d'une autorité ; - D'évaluer la cohérence entre discours, documentation et pratiques, notamment à travers les entretiens conduits avec les équipes ; - D'apprécier la maturité des équipes et la fluidité de la gouvernance. - Le degré de réalisme de la mise en situation ; Livrables Analyse et recommandations - À l'issue de la mission, le titulaire remettra : - - - - Une synthèse exécutive à destination de la Direction ; - Une analyse détaillée des constats, incluant les enseignements tirés des entretiens réalisés ; - Une évaluation argumentée du niveau d'exposition au risque ; - Un plan d'actions hiérarchisé intégrant : Les actions correctrices ; Le niveau de criticité ; L'effort estimatif de mise en conformité ; Les priorités stratégiques. Autres livrables attendus Les livrables minimums attendus sont : - - - - Note de cadrage ; Compte rendu des constats (incluant une synthèse des entretiens réalisés) ; Rapport d'audit détaillé ; Plan d'actions priorisé.

Nous Connaitre : Créé en 2011, iDNA est un cabinet de conseil indépendant qui accompagne ses clients sur les domaines clés de l'IT et les aide à créer de la valeur grâce à leur système d'information. Nous intervenons auprès des plus grandes entreprises françaises. Après 15 années de développement dans la cybersécurité des environnements IT et OT, iDNA devient une filiale de NXO France tout en conservant son identité, son autonomie opérationnelle et ses équipes. Une alliance fondée sur des valeurs communes, la complémentarité des expertises et une ambition partagée : créer toujours plus de valeur pour nos clients. Contexte : Dans le cadre de notre développement, nous recherchons un(e) Expert (e) Cybersécurité, en charge des tâches suivantes : Vos missions : ➢ Conduite et réalisation d'audits techniques (architecture et configuration), applicatifs (audits de code SAST et DAST) et organisationnels (ISO 27001), audit de conformité (NIS 2, NIST, LPM, …) ➢ Pilotage et réalisation de pentests ➢ Analyses de risques (EBIOS RM) ➢ Définition d'architectures réseaux et sécurité ➢ Définition de spécifications fonctionnelles et techniques ➢ Conseil et accompagnement aux entreprises ➢ Rédaction de livrables (comptes-rendus de réunion, notes de synthèse, schémas d'architecture, rapports d'audits, dossiers d'analyse de risques, dossiers d'exploitation...) ➢ Pilotage de projets techniques cybersécurité ➢ Gestion d'incidents, gestion de crises, PCA, PRA Avantages & Perspectives Localisation : La Défense, avec une possibilité de distanciel Démarrage : Septembre Rémunération : +/- 75k en package selon profil (intéressement mis en place en 2015)

Nous recherchons un Consultant Audit & Contrôle Interne pour intervenir auprès d'un grand groupe du secteur de l'assurance. Vous rejoindrez les équipes en charge du Contrôle Interne Permanent et de l'Audit Interne afin de contribuer à des activités stratégiques et opérationnelles liées à la gouvernance, aux risques et aux outils de contrôle interne. Mission : En tant qu'Administrateur Fonctionnel / MOA SI, vous contribuerez à la cohérence de la feuille de route de la Direction du Contrôle Interne Permanent. À ce titre, vos principales missions seront les suivantes : *Conseiller les équipes métiers sur leurs besoins fonctionnels. *Recueillir et analyser les besoins ainsi que les problématiques exprimées. *Accompagner les métiers dans le choix des solutions cibles. *Préparer et réaliser les recettes fonctionnelles avant les mises en production. *Assurer le déploiement des solutions sur les différents environnements. Vous interviendrez également en tant qu'Administrateur Fonctionnel / MOA SI sur les solutions de Contrôle Interne Permanent, notamment eFront ERM, MEGA HOPEX et ServiceNow, avec les responsabilités suivantes : *Recueillir et analyser les besoins, les incidents et les demandes de support des utilisateurs. *Coordonner la maintenance évolutive, préventive et corrective des applications. *Piloter la mise à jour de la documentation réalisée par la MOE ou les éditeurs. *Garantir la pérennité des connaissances via le maintien d'une documentation à jour. *Superviser les campagnes de tests et assurer le suivi des corrections des anomalies. *Veiller à la bonne conception et à la validation des évolutions fonctionnelles. *Contribuer au pilotage de la relation avec l'éditeur de la solution eFront, en lien avec la MOE. *Veiller au respect de la politique de sécurité du système d'information.

Dans le cadre d'une mission au sein d'un acteur de l'assurance de personnes, nous recherchons un(e) chargé(e) d'assistance métiers, en charge principalement des activités d'Audit et de Communication. Vos missions Audits (Contrôle Interne, CAC…) Point de coordination unique de la direction pour les sollicitations d'audit Prise en compte des demandes, mobilisation des bonnes parties prenantes en interne Organisation et animation des ateliers de réponse Consolidation des réponses et mise à disposition dans les outils dédiés (ARGOS) Communications Constitution des supports liés aux livraisons de projets/évolutions Collecte d'informations auprès de sources multiples et consolidation en documents clairs Support (activité complémentaire) Traitement d'incidents niveau N2 sur l'écosystème Santé/Prévoyance (RUN) Rédaction de tickets complets et explicites Ponctuellement, exécution de requêtes SQL de mise à jour de données Profil recherché Expérience confirmée dans l'assurance de personnes (santé, prévoyance) — indispensable Expérience concrète de pilotage ou coordination d'audits (Contrôle Interne, CAC), idéalement avec une connaissance du référentiel ISAE3402 Excellente aisance rédactionnelle : capacité à synthétiser une information technique pour la rendre intelligible à différents publics Aisance relationnelle avérée : capacité à interagir avec des interlocuteurs de tous niveaux (métier, technique, direction, auditeurs externes) Bonne maîtrise d'Excel et des outils bureautiques Compréhension du vocabulaire informatique (batch…) et des processus de gestion d'incidents (N1/N2/N3, shift left) La connaissance de l'outil ARGOS et/ou de l'écosystème applicatif Santé/Prévoyance est un plus Des notions de SQL (requêtes d'extraction/mise à jour) sont un plus, non bloquantes

Notre client dans le secteur Autre recherche un/une RSSI H/F Description de la mission: Nous recherchons un(e) RSSI de transition au sein d'une direction support. Le·la consultant·e définit, formalise et déploie la démarche sécurité liée au système d'information interne et aux produits/services réalisés par l'entreprise. Il·elle est garant·e de la sécurité du SI et assure la disponibilité, l'intégrité et la confidentialité des données. Missions : -assurer un rôle de conseil, d'assistance, d'alerte, d'information et de préconisation ; -garantir la conformité de l'entreprise à la loi Informatique et Libertés ; -définir et proposer la politique de sécurité du SI pour validation par le groupe ; -définir les référentiels de sécurité de l'entreprise, notamment ceux relatifs aux bonnes pratiques ; -définir et mettre en place des bases d'incidents ; -améliorer la sécurité de l'information en identifiant les failles de sécurité et en préconisant les corrections à apporter ; -gérer les risques sécurité depuis l'identification jusqu'à la préconisation de plans d'actions de réduction et de contrôle, puis l'évaluation des contre-mesures mises en place ; -vérifier la pertinence des mesures de sécurité dans le temps.