Trouvez votre prochaine offre d’emploi ou de mission freelance Audit

Nous recherchons un(e) auditeur·rice cybersécurité technique / pentester pour intervenir sur des audits du SI et de plateformes de services d'un acteur majeur des télécommunications. La mission couvre un périmètre varié : applications web et mobiles, API, infrastructures internes et exposées sur Internet, environnements Cloud et conteneurisés, ainsi que briques d'identité. Selon les sujets, vous réaliserez les audits directement ou piloterez l'intervention d'un cabinet spécialisé. Vos missionsCadrer les audits avec les équipes concernées : périmètre, scénarios, règles d'engagement et prérequis. Réaliser des tests d'intrusion en boîte noire, grise ou blanche sur des applications, API et infrastructures. Évaluer les mécanismes d'authentification et de gestion des identités : SSO, OIDC, OAuth2, SAML et fédération. Réaliser des audits de configuration, de durcissement, d'accès et d'architecture. Qualifier l'exploitabilité des vulnérabilités et documenter les chemins d'attaque. Rédiger les rapports et restituer les résultats aux interlocuteurs techniques et métier. Piloter certains audits externalisés et challenger les livrables. Accompagner les équipes dans la remédiation et réaliser les contre-audits nécessaires.

Notre client dans le secteur Réseaux et télécommunications recherche un/une Auditeur cybersécurité technique / Pentester H/F Description de la mission : Contexte de la mission La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client: tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. La mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences / Qualités qui seraient un + : mission similaires Informations concernant le télétravail : Oui — 2 jours/semaine

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un auditeur IT & Cyber confirmé. Vous renforcez une équipe d'audit qui intervient sur un périmètre international, avec un focus sur les prestataires tiers critiques. Vos missions : - Planifier et préparer les missions d'audit IT et cybersécurité, sur site et à distance. - Mener des entretiens avec les parties prenantes et analyser la documentation. - Tester les contrôles et collecter les preuves. - Identifier les constats et les risques associés. - Rédiger les rapports d'audit et formuler des recommandations. - Restituer les résultats aux parties prenantes. Les sujets couvrent la gouvernance IT et cyber, les contrôles de cybersécurité, le dispositif de gestion des risques IT, l'exploitation (changement, incident, problème), le développement et la maintenance applicative, ainsi que la conformité aux normes et réglementations. Vous rejoignez Ingéniance en CDI cadre, au sein d'une communauté d'experts. Ref : O-SDTAB

Contexte de la mission La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services de Client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé)

La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé

Contexte Le client souhaite s'appuyer sur un ou des experts capables de l'accompagner dans cette démarche. Le périmètre d'intervention concerne les thématiques déclinées chacune en plusieurs sites web, applications : • La 1ère : site responsive (desktop & mobile), applications mobiles (IOS et Android) • applications mobiles (IOS et Android), applications TV (Android & Apple), smartTV (Samsung & LG) • site responsive (desktop & mobile) • applications mobiles (IOS et Android) • site responsive (desktop & mobile) • Toutes autres plateformes à venir - Toutes les équipes sont engagés dans la remise à niveau des offres (formation accessibilité pour chaque nouvel arrivant : PM, PO, UX, UI, dev, QA) et elles ont des points de suivi régulier avec les experts accessibilité - Kpi de suivi de mise en accessibilité : des fichiers de conformité sont mis à jour par les équipes produits pour monitorer la performance et suivre son évolution (calcul du taux de conformité légal et moyen en fonction des critères RGAA) MISSIONS : - l'accompagnement opérationnel des équipes, piloté par l'expert accessibilité en fonction des besoins identifiés - Il participera, en lien avec l'expert accessibilité, notamment à : - L'accompagnement des équipes PO, QA, web en fonction de la charge de travail, - La mise en avant de recommandations pour la mise en accessibilité sur des composants complexes (Exemple : infographies complexes, contrôles avancées des players, modules "hors courant" type grand format ou autres) - La mise en conformité de nos offres en étant le support technique pour accompagner les développeurs iOs et Android, - La réalisation d'audit de composants en fonction des évolutions sur les produits La réalisation de formations accessibilités pour les nouveaux arrivants : PO/PM/QA ; UI/UX ; Dev web ; dev mobile iOs ; dev mobile Android (soit 5 catégories), sur une journée ou deux maximum (possibilité de proposer des formations inter-entreprise ou intra-entreprise) La réalisation tous les 12-18 mois d'audits des sites et applications La restitution de l'audit comprendra également la mise à jour des fichiers de conformité utilisés en interne pour monitorer la performance et suivre son évolution (calcul du taux de conformité légal et moyen en fonction des critères RGAA).

Auditeur Senior Risque de Crédit & Data (H/F)MissionDans le cadre d'une mission d'audit interne stratégique, nous recherchons un Auditeur Senior / Consultant Data Analyst expert en défaut réglementaire et forbearance. Vous interviendrez sur l'analyse d'un moteur de calcul réglementaire afin d'évaluer : La conformité des règles de défaut et de forbearance La qualité et la fiabilité des données La robustesse des traitements et calculs réglementaires L'efficacité des contrôles et de la gouvernance associée Principales responsabilitésRéaliser des entretiens avec les parties prenantes Effectuer des tests d'audit et analyses de données Identifier les risques, anomalies et écarts Formaliser les constats et recommandations Rédiger les livrables et rapports de synthèse Participer aux restitutions en français et en anglais Profil recherchéIndispensableExpertise en risque de crédit, défaut réglementaire et forbearance Maîtrise de la réglementation prudentielle (EBA, CRR, Default Definition) Expérience en audit, conseil ou inspection bancaire Forte capacité d'analyse de données et de contrôles de cohérence Bonne compréhension des moteurs de calcul et des flux de données Excellentes qualités rédactionnelles LanguesFrançais courant Anglais courant

La mission portera sur les aspects suivants : Un diagnostic complet : organisation, process, management, compétences Propositions d'amélioration : alternatives opérationnelles et organisationnelles Transformation & arbitrages : appui sur les décisions difficiles Conduite du changement : levée des resistances et sécurisation de ladhésion Pilotage économique : scénarios chiffrés et modélisation financière RPS& conformité : prévention des risques psychosociaux et juridiques

Nous recherchons un consultant expérimenté sur JD Edwards et les environnements IBM i (AS/400) pour accompagner un client dans l'audit de son parc de licences logicielles. Le client dispose d'un environnement informatique historique reposant sur des machines anciennes et des versions de licences JD Edwards potentiellement anciennes. Dans ce contexte, il souhaite bénéficier d'une expertise spécifique afin de réaliser un état des lieux de l'existant, analyser la situation des licences et identifier les éventuels points de vigilance. Vos missions Réaliser un audit des licences JD Edwards existantes. Analyser les contrats, droits d'utilisation et éléments de licence disponibles. Examiner la cohérence entre les licences détenues, les logiciels installés et l'utilisation effective de la solution. Prendre en compte les spécificités d'un environnement IBM i historique et de ses anciennes versions. Identifier les risques éventuels liés à la conformité des licences et à leur maintien en condition opérationnelle. Formuler des recommandations concrètes et proposer des pistes de sécurisation de l'environnement. Accompagner le client dans la compréhension de sa situation et dans ses échanges éventuels avec les éditeurs ou fournisseurs concernés.

Notre client, un acteur tech en forte croissance présent dans plusieurs pays, recherche un·e Lead Accounting Operations pour assurer le remplacement temporaire de la responsable de ses équipes comptables. La mission débute par une passation avec la titulaire du poste. Vous pilotez ensuite une organisation déjà structurée, qui grandit vite, avec des délais de clôture serrés et des sujets comptables variés. Vous êtes rattaché·e au Group Accounting Director. Vous travaillez en français et en anglais au quotidien. Piloter l'organisation comptable Encadrer directement les Accounting Managers R2R, O2C et P2P, et à travers eux une équipe de plus de 10 personnes. Fixer les rôles, les responsabilités et les indicateurs de chaque manager, et faire respecter les échéances. Faire grandir les managers et les contributeurs dans leurs responsabilités. Tenir la discipline de clôture Superviser les clôtures mensuelles, trimestrielles et annuelles de bout en bout, sans en être l'opérateur. Anticiper les retards avec le manager R2R et traiter les escalades. Garantir des comptes audit-ready sur toutes les entités du groupe. Améliorer les processus Identifier les goulots d'étranglement. Conduire les chantiers d'automatisation, de fiabilisation et de contrôle. Travailler avec le FP&A, la Trésorerie, la Fiscalité et le Contrôle financier. Conformité et audit Être l'interlocuteur·trice des commissaires aux comptes, des conseils fiscaux et des équipes locales. Assurer la conformité aux normes IFRS, aux normes françaises et aux règles locales.

ContexteRenforcement des capacités d'audit informatique et cybersécurité au sein de l'équipe CIB ITO CCCO – 1LoD & TP Reviews par la mise en place d'un soutien externe en audit IT et Cyber pour l'exécution de missions d'audit à l'échelle mondiale. L'objectif principal porte sur la réalisation d'audits (sur site et à distance) des prestataires de services tiers critiques de CIB. Selon les priorités métiers, des audits au sein des entités CIB ou des revues de processus IT et Cyber pourront également être inclus. MissionsPlanification, réalisation et restitution des missions d'audit IT et Cyber Audits types incluant, sans s'y limiter : Gouvernance IT & Cyber Contrôles de cybersécurité Cadre de gestion des risques IT & Cyber Gestion de la production informatique (gestion des changements, des incidents, des problèmes, etc.) Développement et maintenance des applications Conformité aux normes réglementaires et sectorielles applicables Contribution à l'ensemble du cycle de vie de l'audit : Planification et préparation de l'audit Entretiens avec les parties prenantes Revue documentaire Test des contrôles et collecte de preuves Identification des constatations et des risques associés Rédaction des rapports d'audit et des recommandations Présentation des résultats aux parties prenantes

Nous recherchons un consultant Audit IT Senior (≈10 ans d'expérience minimum) pour intervenir dans le cadre d'une mission d'audit SI stratégique auprès d'un acteur bancaire. Contexte Renfort de l'équipe Audit IT dans le cadre du plan 2027. Audit du SI de Tenue de Compte Conservation (TCC). SI considéré comme stratégique et n'ayant jamais fait l'objet d'un audit spécifique. Mission réalisée selon la méthodologie du groupe, dans un environnement fortement normé. Sujets principaux de l'audit Sécurité des systèmes d'information. Analyse des dispositifs de sécurité dans un contexte réglementaire bancaire (DORA en toile de fond). Revue des environnements techniques historiques et modernes : Mainframe / COBOL ; Environnements virtualisés hébergés. Pas de tests d'intrusion prévus. Atouts particulièrement recherchés Audit IT bancaire. Audit des infrastructures et de la production informatique. Cybersécurité / SSI. Environnements mainframe et systèmes legacy. Capacité à produire des constats et recommandations directement exploitables par une direction d'audit interne.

En tant qu'Expert IA, vous accompagnerez et structurerez la transformation de l'entreprise autour de l'intelligence artificielle. L'enjeu central sera de faire émerger des cas d'usage pertinents, puis de les conduire jusqu'à leur mise en production et leur adoption concrète par les équipes. Le poste requiert une expérience opérationnelle : il ne s'agit pas uniquement de piloter des projets ou de formuler des recommandations. Vous mettrez à profit votre expertise technique pour déployer des solutions, tout en contribuant à définir les pratiques qui permettront de les développer et de les utiliser de manière cohérente. Vous participerez à la gouvernance de l'IA, à la priorisation des cas d'usage et à la structuration des bonnes pratiques. Vous devrez également pouvoir démontrer l'impact de réalisations antérieures, notamment par des changements effectifs dans les processus ou les outils et par des résultats mesurables. La mission est prévue pour au moins un an, principalement à distance, avec des déplacements ponctuels.

La mission s'inscrit au sein d'une équipe de tests techniques et de supervision intervenant en mode SAFe/Agile pour garantir la qualité technique des applications RH du ministère. Elle vise à renforcer les tests non fonctionnels, l'homologation technique des nouveaux développements low-code et les dispositifs de supervision et d'observabilité des SIRH. L'expert contribue au pilotage des campagnes de tests, au suivi des prestations et à l'aide à la décision auprès de la direction. Missions : - Faire évoluer le référentiel des exigences non fonctionnelles - Mener les campagnes d'homologation technique des nouveaux développements low-code, notamment Salesforce - Participer au chantier de supervision et d'observabilité des SIRH - Piloter opérationnellement les campagnes de tests techniques - Suivre les prestations du marché TRA - Restituer les résultats des études à la direction - Orienter les arbitrages de la direction à partir des résultats des tests et des études - Échanger avec les équipes de développement et d'exploitation - Réaliser les tests de performance avec JMeter - Exploiter les outils de supervision et d'observabilité, notamment Grafana - Contribuer à l'automatisation et à l'intégration des tests dans les pipelines Jenkins Profil attendu : Expert senior en tests techniques et audits, disposant de plus de huit ans d'expérience. Une maîtrise avancée de JMeter, Grafana, Jenkins et SQL est attendue, ainsi qu'une connaissance confirmée de Salesforce et de la certification ISTQB. Une expérience du pilotage de campagnes de tests techniques et des environnements agiles SAFe constitue un atout pour accompagner les équipes DEV/OPS et la direction.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Architect Claude Anthropic H/F à Marseille, France. Contexte : Le client souhaite être formé et accompagné pour la mise en œuvre de la solution Délai : ASAP Les missions attendues par le Architect Claude Anthropic H/F : Etape 1 Etude de l'existant Etude de l'architecture cible Connaissance et maitrise des risques Mise en place des outils Claude de base mais avec une sécurité maitrisée, notamment : Contrôles d'accès avancés : Permissions fines par rôle (RBAC). Provisionnement automatique : Intégration via SCIM (pour lier avec votre annuaire d'entreprise). Journaux d'audit (Audit logs) et API de conformité pour un suivi centralisé et une intégration avec des outils de sécurité comme Microsoft Purview. Rétention des données paramétrable (sur-mesure, contrairement aux 30 jours par défaut ou aux règles figées de Team). Clés de chiffrement gérées par le client (Customer-managed encryption keys) L'équipe en charge du projet pourra être en remote et devra pouvoir démontrer son expertise Etape 2 Extension du nombre d'utilisateur (30 à 40) Ouverture aux outils complémentaires

Vous auditez un moteur de calcul qui applique les règles de défaut et de forbearance d'un établissement bancaire, récemment mis en production. L'objectif : vérifier que les politiques, les procédures et les spécifications fonctionnelles sont correctement traduites, paramétrées et appliquées dans le moteur. Vos travaux Revue du paramétrage et de la conformité des règles de défaut et de forbearance, et identification des écarts et des risques liés aux paramétrages en vigueur. Évaluation de la qualité des données alimentant le moteur : exhaustivité, exactitude, cohérence, efficacité des flux et des contrôles associés. Revue des mécanismes de calcul : identification des statuts réglementaires (défaut, forbearance, retour en sain), règles d'impayés, seuils réglementaires, concessions, contagion, conditions de reclassement et cas d'exception. Évaluation du dispositif de contrôle interne et de gouvernance : surveillance, gestion des incidents, traçabilité des changements, traitement des anomalies. Entretiens avec les audités, tests d'audit et formalisation, constats et recommandations, rédaction du rapport de synthèse et des supports de fin de mission. Mission en région, sur le site du client, avec du télétravail possible selon la phase de la mission.