Trouvez votre prochaine offre d’emploi ou de mission freelance Audit

Rejoignez un cabinet d'expertise comptable dynamique, structuré, où vous pourrez mettre à profit votre expertise en audit financier tout en évoluant dans un environnement stimulant et à forte valeur ajoutée. Dans le cadre du développement de son pôle audit, notre client, cabinet d'expertise comptable reconnu pour la qualité de son accompagnement et la diversité de sa clientèle, souhaite renforcer son équipe en recrutant un Auditeur Financier. Ce poste s'adresse à un professionnel souhaitant s'investir durablement dans un cabinet structuré, offrant de réelles perspectives d'évolution et un environnement exigeant mais bienveillant. En tant qu'Auditeur Financier, vous interviendrez sur un portefeuille de clients variés (PME, ETI, groupes, associations...), avec les missions suivantes : Audit légal (commissariat aux comptes) : - Préparation et planification des missions - Analyse des risques et rédaction des programmes d'audit - Réalisation des tests de procédures et tests de substance - Revue des comptes annuels et documents juridiques liés - Participation à la rédaction des rapports d'audit - Suivi de la relation client et accompagnement dans la compréhension des enjeux comptables et financiers Audit contractuel : - Révision et analyse financière ciblée - Evaluation de procédures internes - Interventions ponctuelles sur missions spécifiques (audit d'acquisition, audit organisationnel, due diligence...) Travaux transverses et internes : - Veille sur l'évolution des normes comptables et d'audit - Contribution à l'amélioration continue des process internes du cabinet - Accompagnement ponctuel des collaborateurs juniors et participation à la montée en compétence de l'équipe

Votre mission : Votre mission principale sera de réaliser des audits de code dans différents langages (Java, PHP, Python, C#, JavaScript, Swift, Kotlin, etc) Participer à de la rétro-ingénérie de charges malveillantes (analyse statique et dynamique) Collaborer avec les consultants sur différents types d'audits: test d’intrusion, audit d’architecture, audit de configuration, audit organisationnel Participer à des missions « Redteam » et des campagnes de « Phishing » Prendre part à la R&D de nos outils internes Rédiger ponctuellement des articles pour des magazines spécialisés et prendre part à des conférences Partager vos connaissances et vos découvertes avec les équipes Participer aux phases d’avant-vente pour cadrer le besoin technique

Contexte Dans le cadre de son développement et de l’intégration de nouvelles structures, le Groupe recherche un Chef de projet IT / Auditeur Infrastructure capable d’assurer la gestion, la maintenance et l’évolution des infrastructures informatiques, tout en garantissant leur sécurité et leur performance. Missions principales Administrer les systèmes et assurer la résolution des incidents. Piloter les prestataires d’infogérance (Workplace, droits d’accès utilisateurs, sécurité). Auditer l’hygiène d’un SI selon la nomenclature ANSSI . Piloter les prestataires logiciels historiques des structures récemment acquises. Appliquer et tester les plans de reprise d’activité ( PRA/PCA ). Participer aux projets d’évolution et de convergence de l’infrastructure (virtualisation, cloud, etc.). Documenter les procédures et maintenir à jour les référentiels techniques. Assurer une veille technologique sur les outils et les bonnes pratiques. Identifier les risques cyber et structurels des cibles avant acquisition. Réaliser des audits IT, téléphoniques et logiciels à distance et sur site (déplacements sur tout le territoire).

PROPULSE IT recherche un consultant Flexnet Code Insight T1 : Réalisation d'audits LiCASI Prise en charge des tickets JIRA de demande d'audit LiCASI de leur affectation jusqu'à la livraison des rapports d'audit dans le ticket : •Vérifier la complétude des champs du ticket •Déterminer les conditions d'audit (environnement et profondeur d'analyse). •Obtenir les accès au code source. Dans le cas d'un audit sur FNCI v7, cela passera par un accompagnement du demandeur. •Réaliser le paramétrage du code source si nécessaire sur FNCI v6 ou v7 •Chiffrer l'effort nécessaire pour réaliser l'audit •Planifier la réalisation de l'audit •Analyser le code source à l'aide de FNCI v6 ou v7 selon la méthode d'audit standard ou full. Il s'agira, en particulier, de rechercher et identifier tous les contenus tiers (notamment logiciels open source) contenus dans la base de code du logiciel et d'analyser leur conformité d'usage au regard de leur licence applicable. Cette analyse servira à produire des recommandations et/ou lever des actions de remédiation si elles sont nécessaires. •Produire un rapport de synthèse conforme à la trame transmise. •Livrer le rapport d'audit et capitaliser le résultat de l'audit, les caractéristiques du code source audité ainsi que la charge réelle qu'a nécessité l'audit T2 : Accompagnement des demandeurs Accompagnement permettant aux projets à l'origine des tickets JIRA de rallier le processus FNCI v7. Il s'agit de : •Vérifier, en prenant en compte les informations contenues dans le ticket JIRA, si un accompagnement est nécessaire •Créer un projet sur FNCI v7 •Positionner une réunion avec le demandeur pour lui expliquer comment se servir du logiciel •Fournir au demandeur l'ensemble des documents nécessaires à ses actions dans le logiciel T3 : Capitalisation des heures passées à réaliser des tâches imputables T4 : Revue hebdomadaire de l'activité •Réunion hebdomadaire aboutissant à la rédaction d'un compte rendu faisant la synthèse des tâches réalisées la Réunion hebdomadaire aboutissant à la rédaction d'un compte rendu faisant la synthèse des tâches réalisées la semaine précédente ainsi que des tâches qui seront effectuées durant la semaine.

Dans le cadre d’un programme de développement de modèles IRB pour un acteur majeur européen du financement automobile, nous, cabinet de conseil en stratégie, recherchons un expert senior pour le développement d’un modèle de LGD IRB sur des portefeuilles Retail de crédit et de leasing automobile. Contexte & périmètre Acteur du financement automobile : crédits et leasing (retail & petites entreprises) Projet de développement / recalibrage de modèles LGD IRB sur portefeuilles retail Direction sponsor : Risk Retail & Modélisation, en lien étroit avec les équipes Finance / Capital Management Collaboration avec un modélisateur interne dédié au projet Profil recherché : expérience significative (10 ans et +) en modélisation de paramètres LGD IRB dans un établissement bancaire ou une captive de financement Maîtrise des attentes IRB / ECB : définition downturn, segmentation LGD, traitement des récupérations, secured/unsecured, discounting, calibration long‑run Solide expérience de projets sur portefeuilles retail collatéralisés Expérience des interactions avec fonctions de validation indépendante, audit interne / externe et, idéalement, régulateur Capacité à cadrer une méthodologie, à challenger la donnée et à encadrer des équipes de modélisation internes Excellente maîtrise de PowerPoint / Excel ; capacité à produire des livrables de haut niveau à destination du management Rôle & responsabilités Cadrer la méthodologie LGD IRB : périmètre, segmentation, choix des horizons, traitement des cash-flows de recouvrement et de la valeur du collatéral (incl. valeur résiduelle des véhicules) Piloter le développement du modèle : spécifications, choix des approches de modélisation, calibration et backtesting Challenger la qualité des données (historique recouvrement, coûts, collatéral) et proposer les remédiations nécessaires Encadrer et coacher le modélisateur interne en charge des travaux opérationnels (data prep, estimation, tests) Préparer et structurer la documentation IRB complète (note méthodologique, analyses quantitatives, limites, use test) Contribuer aux analyses d’impact capital (RWA, EL, provisions) et aux revues avec les stakeholders clés (Risk, Finance, Validation, Audit) Préparer et présenter les éléments aux instances internes (Comité Risques, SteerCo IRB) et, le cas échéant, en vue de discussions avec le superviseur

Contexte : Objectif global : Accompagner Chef de projet sécurisation de l'AD (Tiering et outillage) Dans le cadre de cette mission, vous serez chargé de piloter et de suivre l’implémentation des mesures de sécurisation de l'Active Directory (AD), avec un focus particulier sur la mise en œuvre du Tiering. MISSION Vos responsabilités incluront : Coordination du Projet : Définir, planifier et superviser les différentes étapes du projet de sécurisation de l’AD. Collaborer avec les différentes parties prenantes (équipes techniques, direction, sécurité) pour s’assurer que les objectifs de sécurité sont atteints. Animer des réunions régulières pour suivre l’évolution du projet et traiter les obstacles rencontrés. Suivi de l'État d'Avancement : Mettre en place et maintenir des indicateurs de performance pour suivre l’état d’avancement des initiatives de sécurisation de l’AD. Produire des rapports d’avancement et de résultats pour la direction et les parties prenantes. Expertise Technique : Apporter une expertise technique sur les meilleures pratiques de sécurisation de l’Active Directory et du Tiering. Analyser l’infrastructure actuelle et identifier les vulnérabilités potentielles au sein de l’AD. Formuler des recommandations pour renforcer la sécurité de l'AD, incluant la configuration, les contrôles d'accès et la gestion des identités. Force de Proposition : Proposer des solutions innovantes et des améliorations continues pour optimiser la sécurité de l’AD. Rester informé des évolutions technologiques et des tendances en matière de sécurité liées à l’Active Directory. Profil Recherché Compétences Techniques : Solide connaissance des concepts de sécurité Active Directory et du modèle de Tiering. Expérience pratique des outils et technologies de sécurité (ex : contrôle d'accès, audit, etc.). Capacité à analyser et à éradiquer les vulnérabilités de sécurité. Compétences en Gestion de Projet : Compétences en planification, gestion des risques et suivi d’avancement. Capacité à travailler de manière autonome et à prioriser les tâches dans un environnement dynamique. Qualités Personnelles : Esprit d’analyse et de résolution de problèmes. Excellentes compétences en communication et en relations interpersonnelles. Capacité à travailler en équipe et à mobiliser les parties prenantes autour des objectifs de sécurité. Les livrables sont : Mise en œuvre du tiering AD Mise en oeuvre des outils de détection sur l'AD

Recherche urgente d'un développeur expert JPBM pour une mission d'audit technique de 5 à 10 jours chez un client en phase de montée de version XXXXXXXXXX Archive . Tu accompagneras l'équipe de développeurs en les conseillant sur l'analyse, la correction et l'optimisation du code existant, avec un focus fort sur JPBM et le data content . Un livrable final (rapport d'audit) répondra à toutes les questions techniques posées par I&T. Profil recherché : Expertise avérée en JPBM / jBPM (montées de version, audit processus, logs/audit data content). Solide expérience Java/J2EE (Spring, Hibernate, etc.) pour reviewer du code custom. Compétences en audit de code , refactoring, optimisation et accompagnement d'équipes (lead/consultant). Outils : GIT, JIRA, bases Oracle/MySQL/PostgreSQL. Disponible rapidement (freelance TJM 600€/j selon expertise). Localisation : France / Télétravail possible.

Mission d’Audit – Plateforme AWX & Automatisation Ansible Contexte La Direction Infrastructure souhaite réaliser un audit ciblé de sa plateforme d’automatisation basée sur AWX et sur ses pratiques Ansible. L’environnement comporte environ 1 000 VM (60 % Linux / 40 % Windows) et l’équipe Infrastructure Niveau 3 (10 personnes) s’appuie largement sur AWX pour l’industrialisation et la fiabilisation des opérations. L’objectif est de disposer d’un diagnostic complet et de recommandations d’évolution concernant l’architecture, les performances, la sécurité, les workflows et les pratiques d’automatisation. Objectif de la mission Apporter une expertise ponctuelle afin de : Diagnostiquer l’architecture et la configuration de la plateforme AWX . Évaluer les performances, la stabilité et les risques (sécurité, accès, credentials). Examiner la qualité des automatisations Ansible (playbooks, rôles, workflows). Identifier les obsolescences et les évolutions nécessaires. Fournir des recommandations priorisées et un plan d’évolution . Périmètre de l’audit Analyse de l’architecture AWX actuelle. Revue des workflows, inventaires, credentials, RBAC. Audit des playbooks/rôles Ansible et des bonnes pratiques. Analyse des versions, dépendances et risques d’obsolescence. Recommandations techniques + roadmap (quick wins + améliorations structurantes). Livrables Rapport d’audit synthétique et complet. Plan d’évolution court/moyen terme. Présentation de restitution à l’équipe. Format Mission courte (quelques jours, durée à affiner). Possibilité d’intervention sur site et à distance.

CONTEXTE mission : 1. Analyse des Habilitations Existantes : o Collecter et examiner les documents relatifs aux habilitations actuelles des utilisateurs. o Identifier les rôles, les responsabilités et les niveaux d'accès associés à chaque application. o Évaluer la pertinence et la nécessité des habilitations en fonction des besoins métiers. 2. Audit des Applications : o Évaluer la sécurité des applications en termes d'accès utilisateur. o Identifier les écarts entre les politiques de sécurité établies et les habilitations réelles (NORMA Groupe) o Vérifier la conformité avec les réglementations en vigueur (RGPD, normes ISO, etc.). 3. Recommandations : o Proposer des recommandations pour améliorer la gestion des habilitations. o Élaborer un plan d'action pour corriger les anomalies identifiées. o Suggérer des améliorations pour les processus de création, modification et suppression des habilitations. o Organiser des plans d’actions pour mettre aux normes les applications non compliantes 4. Deep Dive sur les Applications Sensibles : o Réaliser des analyses approfondies sur deux des applications les plus sensibles de l'entreprise. o Évaluer les habilitations, les accès et les risques associés à ces applications. 5. Reporting : o Rédiger un rapport de situation détaillant les résultats, les conclusions et les recommandations. o Présenter les résultats aux parties prenantes (direction, responsables des applications, etc.). o Assurer le suivi de la mise en œuvre des recommandations.

La prestation vise à réaliser, pour le compte de l'Inspection Générale, une mission portant sur la conformité à la DSP2 et au RTS de ces prestations. La mission devra notamment aboutir à la production du questionnaire réglementaire complété, du rapport d’audit et d’une note de synthèse. Le travail d’analyse reposera sur des entretiens (une dizaine environ) à mener avec les différentes parties prenantes internes et externes et sur de l’analyse documentaire. Les quatre grandes thématiques abordées dans le questionnaire sont : - Mesures de sécurité pour l’application de la procédure d’authentification forte du client. - Dérogations à l'obligation d'authentification forte du client. - Confidentialité et intégrité des données de sécurité personnalisées des utilisateurs de services de paiement. - Normes ouvertes communes et sécurisées de communication.

Analyse des Habilitations Existantes : Collecter et examiner les documents relatifs aux habilitations actuelles des utilisateurs. Identifier les rôles, les responsabilités et les niveaux d'accès associés à chaque application. Évaluer la pertinence et la nécessité des habilitations en fonction des besoins métiers. Audit des Applications : Évaluer la sécurité des applications en termes d'accès utilisateur. Identifier les écarts entre les politiques de sécurité établies et les habilitations réelles (NORMA Groupe) Vérifier la conformité avec les réglementations en vigueur (RGPD, normes ISO, etc.). 3. Recommandations : Proposer des recommandations pour améliorer la gestion des habilitations. Élaborer un plan d'action pour corriger les anomalies identifiées. Suggérer des améliorations pour les processus de création, modification et suppression des habilitations. Organiser des plans d’actions pour mettre aux normes les applications non compliantes Deep Dive sur les Applications Sensibles : Réaliser des analyses approfondies sur deux des applications les plus sensibles de l'entreprise. Évaluer les habilitations, les accès et les risques associés à ces applications. 5. Reporting : Rédiger un rapport de situation détaillant les résultats, les conclusions et les recommandations. Présenter les résultats aux parties prenantes (direction, responsables des applications, etc.). Assurer le suivi de la mise en œuvre des recommandations.

Renfort du département Risk Management & Contrôle Interne pour les travaux de préparation et de tests ICFR (Internal Control over Financial Reporting) ainsi que le suivi du contrôle interne récurrent. - Préparer les campagnes de tests ICFR sur instruction du siège ou des auditeurs externes - Contacter les responsables de contrôle (control PICs) pour planifier les tests - Collecter la documentation nécessaire et constituer les populations - Réaliser le tirage d’échantillons et communiquer aux PICs - Vérifier l’adéquation des documents pour chaque échantillon sélectionné - Reporter les anomalies ou écarts à l’ICFR Senior Manager - Télécharger les éléments justificatifs dans la plateforme ICMS ou transmettre aux auditeurs externes - Réaliser des contrôles internes hebdomadaires/mensuels - Superviser les inventaires internes et rédiger les rapports d’observation

Pour cette mission, nous recherchons un consultant expérimenté, ayant déjà construit ou restructuré un support informatique. Une personne avec du vécu , qui a mené ce type de projet de bout en bout et sait transformer une organisation opérationnelle. Vous interviendrez pour : 1. Réaliser un diagnostic clair, objectif et complet Analyse des : processus et workflows, modes de fonctionnement actuels, capacités et compétences de l’équipe, flux de tickets et charge de travail, communication interne/externe, outils utilisés et leur maturité. Nous attendons un diagnostic structuré , factuel et exploitable. 2. Définir une organisation cible robuste et réaliste Votre proposition devra inclure : une structuration claire une répartition cohérente des responsabilités, une gestion des priorités et SLA, des procédures adaptées (incident, demande, escalade), des préconisations sur les outils, automatisations, FAQ, self-service, un modèle de fonctionnement permettant efficacité, réactivité et lisibilité. Nous attendons une organisation cible alignée sur les standards métier , mais surtout pratique et adaptée à notre contexte . 3. Formuler des recommandations actionnables Nous voulons des actions : concrètes, priorisées, mesurables, déployables sans complexifier inutilement. Pas de théorie. Des solutions applicables sur le terrain. 4. Définir des KPI pertinents pour piloter le support Exemples attendus : taux de résolution, délais moyens, taux de récurrence, charge par technicien, satisfaction utilisateur, performance par typologie de tickets. L’objectif : disposer d’un cockpit simple, fiable et actionnable. 5. Accompagner la mise en œuvre Vous serez force d’appui pour : formaliser les workflows, mettre en place les nouveaux process, structurer la communication interne, accompagner l’équipe dans la transition, valider les premières semaines d’exploitation de l’organisation cible. Nous recherchons quelqu’un capable de piloter et d’opérationnaliser , pas seulement de conseiller.

Dans un contexte important au sein de l’équipe IT , l’entreprise souhaite réaliser un audit approfondi de l’infrastructure réseaux et data center. L’objectif est d’évaluer l’état actuel, identifier les risques techniques et organisationnels, documenter l’existant et proposer une trajectoire de sécurisation et d’optimisation. Audit technique Analyse complète des architectures réseau LAN, WAN, WLAN, SD-WAN, VPN, firewalls. Diagnostic de l’infrastructure Data Center (virtualisation, stockage, sauvegardes, cluster, hyperviseurs…). Vérification des normes, bonnes pratiques, segmentation, redondance, haute disponibilité. Identification des faiblesses, risques, dettes techniques, SPOF. 2. Audit documentaire & organisationnel Revue de la documentation existante : schémas réseau, procédures, configurations. Évaluation du niveau de connaissance interne. Analyse des processus d’exploitation : supervision, gestion des incidents, PRA/PCA, sauvegardes, mises à jour. 3. Recommandations & stratégie Élaboration d’un rapport d’audit structuré (constats, risques, niveaux de criticité). Propositions d’améliorations : sécurité, performance, disponibilité, conformité. Priorisation des actions (quick wins / moyen terme / long terme). Feuille de route de transformation (Network & Data Center). 4. Accompagnement & transfert de compétences Présentation des conclusions aux équipes IT et à la direction. Support à la mise en œuvre des premières actions. Contribution à la reconstitution du patrimoine documentaire technique.

Contexte Le prestataire Product Owner accompagne les lignes de métier dans l’utilisation des applications digitales, avec un objectif : optimiser l’efficacité end-to-end des processus métier . Il pilote opérationnellement le cycle de vie complet des produits applicatifs, du lancement au run, jusqu’au décommissionnement, tout en garantissant un niveau de qualité conforme aux attentes métiers et aux exigences clients (sécurité, conformité, budget). 🎯 Missions & ResponsabilitésPilotage du cycle de vie produit Gérer le backlog fonctionnel et technique du produit. Prioriser les évolutions en fonction de l’impact business. Traduire la stratégie produit en exigences détaillées, prototypes et plans d’action. Préparer et piloter les lancements produits. Qualité de service & exploitation Assurer la qualité de service des applications et gérer les incidents. Garantir la conformité aux standards : sécurité, protection des données, auditabilité. Anticiper la fin de vie des solutions et piloter les migrations/remplacements. Stratégie & positionnement Élaborer la stratégie de positionnement et les modèles de coûts du produit. Développer la stratégie de tarification et apporter une vision claire sur la valeur métier. Analyser la satisfaction des utilisateurs et identifier les axes d’amélioration. Coordination & leadership Collaborer étroitement avec les équipes d’ingénierie internes et externes. Fédérer et évangéliser autour de la vision produit auprès des métiers et partenaires. Faciliter ateliers, réunions et échanges transverses. Influencer et accompagner la prise de décision au plus haut niveau.

Contexte Objectif global : Accompagner les métiers à la mise en place d'un nouvel annuaire d'habilitations MISSIONS Dans le cadre de la protection des annuaires et notamment d'un plan de sécurisation des Active Directory de l'entreprise, nous recherchons un profil confirmé pour nous accompagner dans : - Le déploiement de solutions techniques - La définition d'architecture d'annuaires sécurisés - La gestion de la sécurité des annuaires déjà en place - L'accompagnement client pour la connexion de leurs applicatifs aux annuaires - La rédaction de documentations techniques et fonctionnelles La personne devra avoir un bagage fort sur MIM et les annuaires ADLDS ainsi qu'une bonne connaissance de la sécurité dans ces environnements. La maîtrise de l'Anglais est requise (niveau professionnel). Compétences techniques : ADLDS - Expert - Impératif MIM - Expert - Impératif AD - Confirmé - Important Chef de projet - Confirmé - Souhaitable Connaissances linguistiques : Anglais Professionnel (Impératif) Définition du profil : Mise en application de la Politique de Sécurité Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 Valide et instruit les dérogations contrevenant à la Politique de Sécurité Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) Participation aux audits (internes / externes) Mise en applications des recommandations d'audit et des demandes de remise en conformité Rédaction de guides et standards de sécurité Donne son avis pour l'implémentation des solutions de sécurité Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation Assure la veille technologique