Find your next tech and IT Job or contract Audit

Durée de la mission : 6 à 9 mois Contexte : L'outil Salesforce est déployé depuis plusieurs années au sein de l'entreprise, utilisé par différents métiers et directions. Ses usages se sont multipliés et diversifiés, parfois au-delà du cadre initial. L'entreprise souhaite une vision objective et exhaustive de ses usages actuels pour distinguer les usages légitimes des usages détournés ou non maîtrisés, et éclairer sa stratégie future. Missions principales : Réaliser un état des lieux complet des usages Salesforce (tous métiers et directions) Distinguer les usages légitimes, les contournements et la shadow IT Analyser les risques (sécurité, conformité, coûts, dépendance fournisseur) Cartographier les usages et les intégrations système Formuler des recommandations stratégiques et des scénarios de trajectoire (maintien, rationalisation, extension, migration) Restituer auprès des sponsors et des instances de gouvernance

LE PROJET : Salesforce est déployé depuis plusieurs années dans l'entreprise, à travers de multiples métiers et directions, avec des usages qui se sont multipliés au fil du temps, parfois au-delà du périmètre fonctionnel initial. Vous intervenez comme consultant en direction de projet pour auditer l'écosystème Salesforce dans son ensemble : capacités de l'outil, qualité de son implémentation, usages réels et coûts associés. L'objectif est de produire un audit factuel et chiffré, exploitable à la fois par la DSI et par la Direction Générale pour arbitrer la trajectoire de collaboration avec Salesforce. VOS MISSIONS : · Cadrer le périmètre et la méthodologie de l'audit (ateliers, entretiens, analyse de configuration et de données d'usage) · Couvrir l'ensemble des usages Salesforce (Sales Cloud, Service Cloud, Marketing Cloud, administration, intégrations) · Confronter les capacités globales de Salesforce à la manière dont l'outil a été concrètement implémenté chez le client · Mesurer les usages réels : taux d'utilisation, qui utilise quoi, pour quels besoins · Identifier les usages légitimes et les usages détournés, redondants ou non maîtrisés (shadow IT, contournements de process) · Évaluer le coût global de possession (build, run, formation et conduite du changement) au regard des usages constatés · Analyser les risques associés (sécurité, conformité, coûts, dépendance fournisseur) · Construire des scénarios de trajectoire chiffrés et documentés (impact / coûts / ressources) : maintien, rationalisation, extension, migration partielle · Restituer aux sponsors de la mission, puis présenter le rapport final au comité de pilotage et à la direction · Passer d'une vision outil (données, fonctionnalités, usages, coûts, compétences internes) à une vision stratégique pour un Comex LA STACK : · Salesforce (Sales Cloud, Service Cloud, Marketing Cloud, administration, intégrations) — minimum 5 ans d'expertise précise · Connaissance large des autres CRM du marché (usages, fonctionnalités, coûts), pour benchmark et mise en perspective · Certification Salesforce · Expérience de cadrage stratégique de trajectoire IT · Méthodologies d'audit IT / gouvernance des systèmes d'information · Expérience en cabinet de conseil et dans un poste de direction de projet ou DSI au cours de sa carrière, permettant de faire le lien entre expertise outils/métier CRM et stratégie des choix d'évolution technologique et des usages LA MISSION : · Bordeaux · Présentiel imposé lundi, mardi et jeudi sur site (télétravail les autres jours) · Durée : 6 à 9 mois · TJM : selon profil · Démarrage : 1er octobre 2026

Contexte Pour un client du secteur assurance, nous recherchons un(e) Manager de transition opérationnel(le) pour assurer le remplacement temporaire du responsable d'une équipe Gestion des risques, Sécurité des SI et Conformité. Votre rôle Vous prendrez rapidement en main un périmètre existant pour assurer la continuité des activités et accompagner l'équipe au quotidien. Vous piloterez notamment : la cartographie des risques et le suivi des indicateurs clés (KRI), avec une vision consolidée pour la Direction ; la sécurité des SI : politique SSI, risques cyber et vulnérabilités, incidents, audits et reporting auprès des instances de gouvernance ; la résilience opérationnelle : plans de continuité et de reprise, exercices de crise (cyberattaque, indisponibilité du SI, défaillance d'un prestataire critique) ; le dispositif de contrôle interne et la conformité, en lien avec les fonctions Juridique et DPO ; les risques liés aux fournisseurs et partenaires critiques ; l'analyse des risques en amont des décisions structurantes (projets de transformation, évolutions du SI, nouveaux produits).

Dans le cadre d'un projet d'audit de cybersécurité portant sur plusieurs solutions digitales et IoT hébergées dans un environnement Microsoft Azure, nous recherchons un Consultant Cybersécurité Cloud / DevSecOps expérimenté. Vous interviendrez sur des applications métiers combinant architectures web, services backend, infrastructures conteneurisées et échanges avec des équipements IoT. L'objectif de la mission sera d'évaluer le niveau de sécurité global des solutions, d'identifier les vulnérabilités et risques associés et de proposer un plan de remédiation concret et priorisé. Vos principales missions : - Auditer l'architecture Cloud Azure et les composants Kubernetes ; - Analyser la configuration et la sécurisation des clusters, workloads, accès, rôles, secrets et flux réseau ; - Auditer les mécanismes d'authentification et de gestion des identités et des accès ; - Évaluer la sécurité des API et des différents flux applicatifs ; - Analyser la sécurisation des échanges et interfaces REST, MQTT et FTP ; - Auditer les composants middleware et bases de données de l'écosystème ; - Évaluer les pratiques DevSecOps et la sécurité des chaînes CI/CD ; - Auditer les configurations Infrastructure as Code, notamment Terraform ; - Analyser la gestion des secrets, droits et configurations sensibles ; - Identifier les vulnérabilités, mauvaises configurations et principaux scénarios de risque ; - Qualifier et prioriser les risques identifiés ; - Formaliser des recommandations de remédiation pragmatiques ; - Produire un rapport d'audit clair et exploitable par les équipes techniques ; - Restituer les conclusions et recommandations auprès des équipes concernées. L'environnement technique comprend notamment Microsoft Azure, Kubernetes, Terraform, GitLab CI/CD, Keycloak, RabbitMQ, SQL Server et InfluxDB, ainsi que des applications développées en Vue.js, Angular et technologies Microsoft .NET. Une bonne compréhension des architectures Cloud, conteneurisées et des problématiques de sécurité applicative est indispensable pour cette mission.

Dans le cadre de la sécurisation et de la montée en charge d'un système d'information industriel critique, nous recherchons un Architecte Solution / SI Industriel Senior pour accompagner une mission d'audit portant sur un écosystème MES / ERP / PLM / systèmes de production. Un cabinet spécialisé sera chargé de réaliser l'audit technique du MES et de son écosystème. Le consultant recherché interviendra en parallèle avec une posture de revue, de contrôle qualité et de contre-expertise. L'objectif n'est donc pas de réaliser directement l'audit technique, mais de travailler en collaboration avec le cabinet afin de s'assurer que les analyses menées sont complètes, pertinentes, conformes aux standards industriels et exploitables pour sécuriser la montée en charge du système. À ce titre, vos principales missions seront de : Participer aux ateliers, réunions d'investigation et restitutions de l'audit. Challenger de manière constructive la méthodologie et les analyses du cabinet spécialisé. Vérifier que les processus de fabrication et les fonctions supportées par le MES répondent aux besoins opérationnels et aux standards du manufacturing. Examiner la cohérence globale de l'architecture et des interactions entre MES, ERP, PLM et systèmes industriels. Vérifier la couverture des problématiques de robustesse, performance, disponibilité, résilience et montée en charge. Identifier les éventuels angles morts ou investigations complémentaires nécessaires. Vérifier que les conclusions et recommandations de l'audit sont suffisamment étayées et permettent d'engager les actions correctives nécessaires. Apporter un regard indépendant sur la qualité et la complétude des travaux réalisés. Formaliser les observations, réserves éventuelles et conclusions issues de la revue d'architecture. La mission s'inscrit dans une démarche collaborative : le consultant travaillera au fil de l'eau avec les équipes internes et le cabinet d'audit afin d'aboutir collectivement à une analyse fiable et exhaustive.

📅 Démarrage : ASAP 📄 Mission longue durée Dans le cadre du renforcement de son département Sécurité Opérationnelle, notre client recherche un Chef de Projet PMO pour accompagner le pilotage de projets stratégiques, la gouvernance des activités et le suivi des enjeux de risques et de conformité. Vos missions Piloter et coordonner les projets et initiatives SecOps Suivre les feuilles de route et le portefeuille de projets Organiser les instances de gouvernance et assurer le reporting Consolider les plannings, jalons, risques et dépendances Assurer le suivi des plans d'actions issus des audits et contrôles Coordonner les différents contributeurs et faciliter les échanges entre les équipes Participer aux sujets de conformité et de maîtrise des risques Produire les indicateurs et tableaux de bord à destination du management

Contexte : Dans le cadre du renforcement de son dispositif de contrôle et de gestion des risques IT, notre client recherche un Consultant Risques IT & Contrôle Interne pour rejoindre l'équipe Contrôles et Risques. Vous interviendrez en étroite collaboration avec l'ensemble de la DSI dans un environnement agile à l'échelle basé sur le framework SAFe. La mission vise à garantir le respect de la politique de conformité, de contrôle et de gestion des risques IT, ainsi que sa déclinaison opérationnelle au sein de la DSI. Missions principales : · Participer à la mise à jour et à la fiabilisation de la cartographie des risques opérationnels. · Assurer la bonne exécution des audits et contrôles auxquels la DSI est sollicitée. · Piloter la mise en œuvre des actions de remédiation liées aux non-conformités. · Piloter la réalisation des contrôles de premier niveau par les équipes de la DSI. · Veiller au respect des processus de déclaration et de suivi des incidents de risque opérationnel. · Mener des actions de sensibilisation et de communication sur les risques IT auprès des équipes de la DSI. · Assurer une veille réglementaire sur les sujets IT. · Contribuer au développement de l'automatisation des contrôles et à l'utilisation de l'IA. · Piloter la mise à jour du corpus documentaire IT. · Accompagner les différents contributeurs et assurer le suivi de l'avancement des sujets. · Participer à des sujets transverses DSI en fonction des besoins et de l'actualité. Livrables attendus : · Cartographie des risques opérationnels mise à jour. · Suivi des audits, contrôles et plans de remédiation. · Reporting sur les contrôles de premier niveau et les incidents de risques opérationnels. · Actions et supports de sensibilisation aux risques IT. · Veille réglementaire sur le périmètre IT. · Contributions aux projets d'automatisation des contrôles et d'utilisation de l'IA. · Corpus documentaire IT mis à jour. · Reporting d'avancement des différents sujets pilotés.

Dans le cadre de l'amélioration de la qualité de ses services IT, notre client souhaite faire intervenir un Service Delivery Manager (SDM) Senior / Consultant ITSM afin de réaliser un diagnostic de son organisation actuelle, notamment autour du centre de services et des processus de gestion des incidents et des demandes. L'objectif est d'apporter un regard externe et expérimenté permettant d'identifier les axes d'amélioration et d'accompagner les équipes vers un niveau supérieur de maturité et d'excellence opérationnelle. Missions Vous interviendrez principalement sur les activités suivantes : Réaliser un audit de l'organisation actuelle du centre de services. Analyser les processus de gestion des incidents et des demandes. Évaluer les pratiques actuelles en matière de Service Delivery et d'ITSM. Identifier les points forts, dysfonctionnements, irritants et axes d'amélioration. Mesurer les écarts entre l'organisation existante et les bonnes pratiques / standards d'excellence du Delivery. Évaluer le niveau de maturité des processus et de l'organisation. Proposer des recommandations concrètes, pragmatiques et réalisables. Prioriser les actions d'amélioration en tenant compte des contraintes et du périmètre réellement maîtrisable par le client. Accompagner les équipes et techniciens dans leur démarche d'amélioration continue. Apporter des méthodes et bonnes pratiques permettant d'améliorer durablement la qualité de service. Compétences clés Service Delivery Management – ITSM – Service Desk – Centre de Services – Incident Management – Request Management – Amélioration Continue – Audit ITSM – Qualité de Service – Excellence Opérationnelle – Processus IT – ITIL – KPI / SLA – Plans d'amélioration

Contexte de la mission : Notre client dans le secteur de l'Assurance, soumis au règlement européen DORA, recherche un Consultant Sécurité SI – Spécialisé PCA / PRA pour actualiser son Plan de Continuité d'Activité. Rattaché au RSSI, le consultant couvre les volets humains, métiers et IT, dans le cadre d'un SMSI aligné sur la norme ISO 27001. Tâches attendues : Réalisation du bilan d'impact sur l'activité (BIA) : criticité DICT, objectifs de reprise RTO / RPO, ressources critiques (humaines, matérielles, logicielles, prestataires). Actualisation du PCA sur ses trois volets : Humain : cellule de crise, personnes clés et suppléants, communication de crise Métiers : activités essentielles, modes dégradés, priorités de redémarrage IT : sauvegardes et restauration, serveurs et site de secours, ordre de reprise des applications Organisation des exercices (tests de restauration, bascule, crise cyber) et suivi des plans d'actions. Mise en conformité DORA et ISO 27001 / 22301, préparation des audits. Contribution à l'actualisation du SMSI et renfort ponctuel du RSSI.

Nous recherchons un/e Consultant - Auditeur - Manager pour une mission d'environ 1 mois en Audit/Diagnostic dans le domaine Santé, Sécurité et Conformité pour notre client, un industriel multisites (petits sites à travers la France). Il s'agit de réaliser une analyse approfondie de 5 sites industriels (France) afin de disposer d'une vision précise du niveau de maturité du Groupe en matière de Santé, Sécurité et Conformité, d'identifier les écarts entre les sites et de prioriser les principaux axes de progrès. La mission s'effectue durant environ 1 mois en itinérance sur les 5 sites, avec une probable partie en télétravail pour la finalisation.

L'équipe Compliance Marchés recherche un profil indépendant expérimenté en conformité réglementaire pour accompagner ses activités de suivi de la conformité, ses initiatives de supervision et ses projets de transformation des processus. Le périmètre couvre l'ensemble des marchés réglementés et des plateformes de négociation d'un acteur majeur des infrastructures de marchés financiers en Europe. Cette organisation intervient sur toute la chaîne de valeur des marchés de capitaux : cotation, négociation, compensation, règlement-livraison, conservation, ainsi que la fourniture de solutions pour émetteurs et investisseurs. Elle exploite l'une des principales plateformes européennes de négociation électronique de produits à revenu fixe (fixed income) ainsi que le marché européen de l'électricité. Elle assure également des services de compensation et de règlement-livraison via sa chambre de compensation et ses dépositaires centraux de titres (CSD) au Danemark, en Italie, en Norvège et au Portugal.

L'équipe Compliance des Exchanges recherche un profil expérimenté avec une expérience en conformité afin de soutenir les activités de conformité réglementaire, les initiatives de supervision et les projets de transformation des processus sur l'ensemble des marchés réglementés et des plateformes de négociation du client. Ce que nous recherchons : Solide connaissance de MiFID II / MiFIR, MAR et des réglementations européennes relatives aux marchés financiers. Bonne compréhension des opérations des Exchanges et des MTF, des plateformes de négociation et de la structure des marchés, avec une expérience potentielle des rulebooks des exchanges. Expérience pratique dans la réalisation de revues de conformité, d'audits et de tests de contrôles. Les activités couvriront : L'onboarding des membres, la due diligence et le suivi continu de la conformité, Les contrôles liés aux abus de marché et les STORs. Capacité à réaliser des analyses des écarts réglementaires, des cartographies des pistes d'audit et des revues de conception des contrôles. Une expérience en optimisation des processus, automatisation et initiatives de transformation basées sur l'IA serait un plus.