Trouvez votre prochaine offre d’emploi ou de mission freelance Audit

LE PROJET : Salesforce est déployé depuis plusieurs années dans l'entreprise, à travers de multiples métiers et directions, avec des usages qui se sont multipliés au fil du temps, parfois au-delà du périmètre fonctionnel initial. Vous intervenez comme consultant en direction de projet pour auditer l'écosystème Salesforce dans son ensemble : capacités de l'outil, qualité de son implémentation, usages réels et coûts associés. L'objectif est de produire un audit factuel et chiffré, exploitable à la fois par la DSI et par la Direction Générale pour arbitrer la trajectoire de collaboration avec Salesforce. VOS MISSIONS : · Cadrer le périmètre et la méthodologie de l'audit (ateliers, entretiens, analyse de configuration et de données d'usage) · Couvrir l'ensemble des usages Salesforce (Sales Cloud, Service Cloud, Marketing Cloud, administration, intégrations) · Confronter les capacités globales de Salesforce à la manière dont l'outil a été concrètement implémenté chez le client · Mesurer les usages réels : taux d'utilisation, qui utilise quoi, pour quels besoins · Identifier les usages légitimes et les usages détournés, redondants ou non maîtrisés (shadow IT, contournements de process) · Évaluer le coût global de possession (build, run, formation et conduite du changement) au regard des usages constatés · Analyser les risques associés (sécurité, conformité, coûts, dépendance fournisseur) · Construire des scénarios de trajectoire chiffrés et documentés (impact / coûts / ressources) : maintien, rationalisation, extension, migration partielle · Restituer aux sponsors de la mission, puis présenter le rapport final au comité de pilotage et à la direction · Passer d'une vision outil (données, fonctionnalités, usages, coûts, compétences internes) à une vision stratégique pour un Comex LA STACK : · Salesforce (Sales Cloud, Service Cloud, Marketing Cloud, administration, intégrations) — minimum 5 ans d'expertise précise · Connaissance large des autres CRM du marché (usages, fonctionnalités, coûts), pour benchmark et mise en perspective · Certification Salesforce · Expérience de cadrage stratégique de trajectoire IT · Méthodologies d'audit IT / gouvernance des systèmes d'information · Expérience en cabinet de conseil et dans un poste de direction de projet ou DSI au cours de sa carrière, permettant de faire le lien entre expertise outils/métier CRM et stratégie des choix d'évolution technologique et des usages LA MISSION : · Bordeaux · Présentiel imposé lundi, mardi et jeudi sur site (télétravail les autres jours) · Durée : 6 à 9 mois · TJM : selon profil · Démarrage : 1er octobre 2026

Contexte : Dans le cadre du renforcement de son dispositif de contrôle et de gestion des risques IT, notre client recherche un Consultant Risques IT & Contrôle Interne pour rejoindre l'équipe Contrôles et Risques. Vous interviendrez en étroite collaboration avec l'ensemble de la DSI dans un environnement agile à l'échelle basé sur le framework SAFe. La mission vise à garantir le respect de la politique de conformité, de contrôle et de gestion des risques IT, ainsi que sa déclinaison opérationnelle au sein de la DSI. Missions principales : · Participer à la mise à jour et à la fiabilisation de la cartographie des risques opérationnels. · Assurer la bonne exécution des audits et contrôles auxquels la DSI est sollicitée. · Piloter la mise en œuvre des actions de remédiation liées aux non-conformités. · Piloter la réalisation des contrôles de premier niveau par les équipes de la DSI. · Veiller au respect des processus de déclaration et de suivi des incidents de risque opérationnel. · Mener des actions de sensibilisation et de communication sur les risques IT auprès des équipes de la DSI. · Assurer une veille réglementaire sur les sujets IT. · Contribuer au développement de l'automatisation des contrôles et à l'utilisation de l'IA. · Piloter la mise à jour du corpus documentaire IT. · Accompagner les différents contributeurs et assurer le suivi de l'avancement des sujets. · Participer à des sujets transverses DSI en fonction des besoins et de l'actualité. Livrables attendus : · Cartographie des risques opérationnels mise à jour. · Suivi des audits, contrôles et plans de remédiation. · Reporting sur les contrôles de premier niveau et les incidents de risques opérationnels. · Actions et supports de sensibilisation aux risques IT. · Veille réglementaire sur le périmètre IT. · Contributions aux projets d'automatisation des contrôles et d'utilisation de l'IA. · Corpus documentaire IT mis à jour. · Reporting d'avancement des différents sujets pilotés.

Dans le cadre de l'amélioration de la qualité de ses services IT, notre client souhaite faire intervenir un Service Delivery Manager (SDM) Senior / Consultant ITSM afin de réaliser un diagnostic de son organisation actuelle, notamment autour du centre de services et des processus de gestion des incidents et des demandes. L'objectif est d'apporter un regard externe et expérimenté permettant d'identifier les axes d'amélioration et d'accompagner les équipes vers un niveau supérieur de maturité et d'excellence opérationnelle. Missions Vous interviendrez principalement sur les activités suivantes : Réaliser un audit de l'organisation actuelle du centre de services. Analyser les processus de gestion des incidents et des demandes. Évaluer les pratiques actuelles en matière de Service Delivery et d'ITSM. Identifier les points forts, dysfonctionnements, irritants et axes d'amélioration. Mesurer les écarts entre l'organisation existante et les bonnes pratiques / standards d'excellence du Delivery. Évaluer le niveau de maturité des processus et de l'organisation. Proposer des recommandations concrètes, pragmatiques et réalisables. Prioriser les actions d'amélioration en tenant compte des contraintes et du périmètre réellement maîtrisable par le client. Accompagner les équipes et techniciens dans leur démarche d'amélioration continue. Apporter des méthodes et bonnes pratiques permettant d'améliorer durablement la qualité de service. Compétences clés Service Delivery Management – ITSM – Service Desk – Centre de Services – Incident Management – Request Management – Amélioration Continue – Audit ITSM – Qualité de Service – Excellence Opérationnelle – Processus IT – ITIL – KPI / SLA – Plans d'amélioration

Dans le cadre du renforcement de son équipe Risques, Contrôle et Conformité, un acteur majeur du secteur des paiements recherche un(e) Consultant(e) IT Compliance & Audit Senior. MissionsVous interviendrez sur les activités liées à la conformité, aux audits et au suivi des certifications IT. Vos missions comprendront notamment : Coordination des audits internes et externes Suivi des recommandations et plans d'actions Gestion et consolidation des preuves d'audit Préparation des reportings de conformité Coordination des activités liées aux certifications et exigences réglementaires Interface avec les équipes Audit, Risques, Conformité et Cybersécurité Accompagnement des équipes opérationnelles lors des contrôles et audits Suivi des dispositifs de conformité IT

🌟 Quel sera ton poste ? 🌟 💼 Poste : Consultant(e) Audit & Gouvernance Salesforce Senior 📍Lieu : Bordeaux 🏠 Télétravail : 2 jours par semaine 📝Contrat : CDI, Portage, Freelance 👉 Contexte : Dans le cadre d'une mission stratégique auprès d'un grand groupe, tu interviendras sur l'analyse et l'évaluation des usages Salesforce déployés au sein de plusieurs directions métier. Ton objectif sera d'apporter une vision claire, objective et indépendante afin d'aider la gouvernance à définir sa trajectoire Salesforce pour les prochaines années. Tu auras pour missions de : • Définir la méthodologie et cadrer l'audit des usages Salesforce • Animer des ateliers et conduire des entretiens avec les équipes métiers et IT • Analyser les configurations, droits d'accès, intégrations et données d'usage • Cartographier les usages légitimes, redondants ou non maîtrisés • Évaluer les risques liés à la sécurité, à la conformité, aux coûts et à la dépendance éditeur • Produire les restitutions intermédiaires et le rapport final • Élaborer et présenter des scénarios d'évolution et des recommandations stratégiques auprès des instances de gouvernance

L'équipe Compliance des Exchanges recherche un profil expérimenté avec une expérience en conformité afin de soutenir les activités de conformité réglementaire, les initiatives de supervision et les projets de transformation des processus sur l'ensemble des marchés réglementés et des plateformes de négociation du client. Ce que nous recherchons : Solide connaissance de MiFID II / MiFIR, MAR et des réglementations européennes relatives aux marchés financiers. Bonne compréhension des opérations des Exchanges et des MTF, des plateformes de négociation et de la structure des marchés, avec une expérience potentielle des rulebooks des exchanges. Expérience pratique dans la réalisation de revues de conformité, d'audits et de tests de contrôles. Les activités couvriront : L'onboarding des membres, la due diligence et le suivi continu de la conformité, Les contrôles liés aux abus de marché et les STORs. Capacité à réaliser des analyses des écarts réglementaires, des cartographies des pistes d'audit et des revues de conception des contrôles. Une expérience en optimisation des processus, automatisation et initiatives de transformation basées sur l'IA serait un plus.

Dans le cadre de la transformation AI du département, le ou la Chef(fe) de projet transformation AI intervient comme AI Product Owner & Evangelist freelance, intégré(e) aux workflows de l'équipe. Sa mission consiste à cartographier les processus, évaluer la maturité AI, prioriser les cas d'usage selon la méthode RICE, puis cadrer et déployer les solutions retenues. En binôme avec le responsable technique AI, la personne prendra en charge les sujets fonctionnels de manière autonome, notamment sur les axes Product et spécifications, QA, Jira et documentation, ainsi que Design et UX. Elle structurera les besoins, les critères d'acceptation, les workflows et la documentation, tout en évaluant les solutions du marché. Elle animera également des formations, démonstrations et sessions d'accompagnement, produira des retours d'expérience mensuels et contribuera à la gouvernance AI. La mission inclut enfin la formalisation des processus, la transmission des compétences et l'élaboration d'une feuille de route AI à 12 mois.

Dans le cadre du renforcement d'une équipe spécialisée en métrologie et performance des systèmes d'information, nous recherchons un Ingénieur Audit de Performance Réseau & Applicatif. Vous intégrerez une équipe d'experts en charge de l'analyse, du diagnostic et de l'optimisation des performances des infrastructures réseau et des applications pour des clients internes internationaux (France, Belgique, Italie). Votre mission consistera à identifier les causes de dégradation de performance, analyser les flux réseau et proposer des recommandations techniques afin d'améliorer l'expérience utilisateur et la qualité de service. Vos missions : Réalisation des audits de performance Analyser les besoins d'audit exprimés par les clients internes. Recueillir les informations auprès des équipes de production, d'exploitation et des acteurs techniques. Définir la stratégie d'audit adaptée au contexte. Piloter les plans d'actions associés. Collecter les métriques via les outils de supervision et d'analyse. Réaliser l'analyse des traces réseau et applicatives. Identifier les causes racines des incidents ou dégradations observées. Rédiger et présenter les rapports d'audit ainsi que les recommandations techniques. Typologie des audits Vous interviendrez sur différents types d'audits : Curatif : analyse des incidents et problématiques de lenteur. Préventif : évaluation d'impact avant mise en production. Expertise : études techniques et états des lieux hors incident. Monitoring : surveillance ponctuelle ou permanente d'applications critiques. Administration des outils de l'équipe Installer, administrer et maintenir les solutions de métrologie. Assurer le maintien en condition opérationnelle des plateformes et des rapports développés. Gérer les actifs techniques et leur mise à jour dans les référentiels. Assurer les échanges techniques avec les éditeurs et fournisseurs. Environnement technique Réseaux LAN / WAN Routing & Switching Firewall Load Balancer Services réseaux (DNS, DHCP, Proxy, VPN) Analyse et métrologie Netscout Opnet 5Views Wireshark Analyse de flux et captures réseau Protocoles IP TCP UDP HTTP / HTTPS Performance Applicative APM (Application Performance Management) NPM (Network Performance Management)

En tant qu'AI Solution Engineer & Evangelist, vous serez intégré(e) aux équipes Product, Design et QA afin d'identifier leurs points de friction, de prioriser les cas d'usage et d'implémenter les solutions d'intelligence artificielle les plus pertinentes. Le poste combine compréhension métier, conduite du changement et réalisation technique concrète. Votre mission débutera par un audit des processus et une cartographie de la maturité IA du département, suivis d'une priorisation des opportunités selon la méthode RICE. Vous déploierez ensuite des solutions sur les axes Product et spécifications, QA, Jira et documentation, ainsi que Design et UX. Vous contribuerez également à la plateforme IA interne à travers la construction de MCP, de pipelines d'ingestion et d'enrichissement, ainsi que des développements Python légers liés au service des données. Vous assurerez une veille active, animerez des ateliers, démonstrations et permanences, documenterez les retours d'expérience et accompagnerez la gouvernance IA, notamment sur le RGPD et la sécurité des données. La mission est proposée en freelance pour trois mois, renouvelable, en télétravail ou depuis Aix-en-Provence.

Dans le cadre d'une mission d'audit portant sur un dispositif critique d'authentification utilisé dans un environnement bancaire, nous recherchons un Consultant Senior Cybersécurité spécialisé en sécurité des infrastructures et sécurité opérationnelle. Vous intégrerez une équipe d'experts intervenant sur l'évaluation de dispositifs sensibles, avec pour objectif d'analyser leur niveau de robustesse, leur résilience et l'efficacité des contrôles de sécurité en place. Cette mission s'adresse à un profil orienté SSI, infrastructures, exploitation et audit technique. Vos missionsAuditer les infrastructures et les composants techniques participant au service. Analyser les dispositifs de gestion des accès, des habilitations et des comptes à privilèges. Évaluer les mécanismes de journalisation, de supervision et de traçabilité. Examiner les processus de gestion des incidents, des changements et du maintien en condition opérationnelle (MCO). Évaluer les dispositifs de continuité d'activité (PRA/PCA) et la résilience opérationnelle. Analyser les preuves techniques fournies par les équipes (logs, rapports, contrôles, incidents, tests de continuité…). Conduire des entretiens avec les équipes Sécurité, Infrastructure, Architecture et Exploitation. Identifier les zones de risque et formuler des recommandations d'amélioration.

À la suite de la finalisation des projets de migration CRM, l'équipe Qualité d'une entreprise du secteur Mode / Retail & E-commerce souhaite structurer et industrialiser l'usage de l'Intelligence Artificielle au sein de ses processus QA. L'objectif principal de cette mission est d'accompagner l'équipe à travers un rôle de Coach IA — une mission à forte dominante opérationnelle (développement / mise en œuvre IA). Le consultant aura pour rôle d'auditer les pratiques existantes, de cadrer l'utilisation des agents IA, de structurer le référentiel de tests interne et de mettre en place des tests de non-régression (TNR) optimisés et automatisés grâce à l'IA. Responsabilités principales : Audit & cadrage de l'usage de l'IA (coaching) - Réaliser un audit rapide des outils et pratiques actuels de l'équipe (Claude Code, ChatGPT, Copilot, Robo Jira, etc.) - Accompagner et former l'équipe à une utilisation homogène, structurée et efficace des outils IA Centralisation & orchestration de l'infrastructure IA - Accompagner le passage d'outils/agents IA utilisés en local vers une infrastructure d'agents centralisée et partagée - Proposer un cadre d'orchestration permettant de faire évoluer collectivement l'usage de l'IA Optimisation des processus QA & ingénierie de prompt - Améliorer et rationaliser les prompts et skills IA pour la rédaction automatisée ou semi-automatisée (cahiers de recette, scripts de tests, synthèses et PV de recette) - Uniformiser la structure des livrables et la transmission des informations aux Chefs de Produit Automatisation & stratégie de TNR - Générer des tests automatisés à partir des cahiers de recette en s'appuyant sur les agents IA existants - Structurer et rationaliser le périmètre des TNR pour éviter la surconsommation de ressources (cadre de gouvernance des tests)

🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilitéss Description détaillée Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters. Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives. Livrables Définition du profil Mise en application de la Politique de Sécurité Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 Valide et instruit les dérogations contrevenant à la Politique de Sécurité Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) Participation aux audits (internes / externes) Mise en applications des recommandations d'audit et des demandes de remise en conformité Rédaction de guides et standards de sécurité Donne son avis pour l'implémentation des solutions de sécurité Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation Assure la veille technologique

Dans le cadre d'une mission auprès d'un client du secteur de l'assurance, GMES recherche un(e) consultant(e) senior maîtrisant la réglementation DORA – Digital Operational Resilience Act. Vous accompagnerez la Direction des Systèmes d'Information dans la mise en œuvre opérationnelle des recommandations issues d'un audit DORA et dans le pilotage du plan de mise en conformité. Vos principales missions seront les suivantes : Analyser, qualifier et prioriser les constats de l'audit DORA ; Traduire les exigences réglementaires en actions concrètes pour la DSI ; Élaborer et piloter la feuille de route de mise en conformité ; Définir les priorités, responsabilités, échéances et indicateurs de suivi ; Formaliser ou mettre à jour les politiques, procédures et éléments de preuve ;

Nous recherchons un Consultant Software Asset Management (SAM) pour le compte d'un de nos clients dans le secteur de l'assurance. Le consultant intègre l'entité Gouvernance et Référentiel de la Direction Stratégie SI, Architecture et Cloud. Cette entité gère les processus SAM de l'entreprise. Le consultant anime ces processus et accompagne les 150 Asset Managers de la DSI. Il contribue à la définition de la stratégie SAM et coordonne les audits avec les fournisseurs. Un profil expérimenté et opérationnel immédiatement est attendu. Rôles et responsabilités ▪ Produire et animer les instances de suivi des risques SAM (4 par an) ▪ Produire le reporting auprès des directeurs de la DSI sur leur périmètre ▪ Contrôler l'usage des licences sur la base d'inventaires et proposer des évolutions contractuelles ▪ Vérifier l'exactitude et la complétude du référentiel SAM : produits, licences, données contractuelles, usages ▪ Planifier et déclencher les revues de conformité (périodiques, audits internes, audits éditeurs) ▪ Élaborer les plans de mise en conformité suite aux audits ▪ Accompagner les Asset Managers dans la déclaration des licences et les inventaires d'usage ▪ Coordonner les fournisseurs lors des audits ▪ Animer la communauté des Asset Managers (Viva Engage, webinaires) ▪ Produire la documentation des outils SAM

ANGLAIS COURANT OBLIGATOIRE Documenter et tenir à jour les activités du processus Établir et communiquer les activités du processus à toutes les parties prenantes (responsables et acteurs du processus) Contribuer à la revue (comité de gouvernance) et à l'amélioration du processus en identifiant les points critiques ou problématiques Contribuer à la planification (PI) de MyITS (ServiceNow) Coordonner les interfaces entre ce processus et les autres processus Résoudre les problèmes transversaux (inter-services) Définir et mettre à jour les supports de formation et de communicatio Rendre compte de l'efficacité du processus à la direction Suivre et évaluer la performance du processus Initier des démarches d'amélioration du processus en pilotant des revues régulières avec les responsables et les propriétaires du processus Assurer le suivi du plan d'action pour l'amélioration du processus Coordonner le suivi des audits et des plans d'action associés pour le domaine informatique (Services distribués / DS) ; Gérer le calendrier d'audit en assurant la visibilité sur les étapes clés, les échéances, les parties prenantes et les livrables attendus ; Coordonner les échanges avec les parties prenantes internes et externes de l'audit, y compris les auditeurs externes tels que PwC ; Maintenir une vue d'ensemble consolidée des conclusions d'audit, des recommandations, des observations sur le contrôle interne et des actions correctives pour le périmètre DS ; Assurer un suivi rigoureux des responsables d'actions, des échéances, des dépendances, des preuves attendues et des critères de clôture ; Relancer de manière proactive les responsables d'actions et contester l'état d'avancement lorsque celui-ci est insuffisant, peu clair ou insuffisamment étayé ; Identifier les actions en retard, les risques de mise en œuvre, les points de blocage et les plans correctifs lacunaires, et procéder à une remontée d'information si nécessaire ; Élaborer des rapports de gestion clairs et structurés, y compris pour l'équipe de direction ; Veiller à ce que les actions correctives soient non seulement signalées, mais aussi effectivement mises en œuvre, documentées et clôturées de manière pérenne.

Contexte Pour le compte d'un grand compte du secteur bancaire, nous recherchons un Consultant Cybersécurité spécialisé en tests d'intrusion et audit de sécurité. Le consultant interviendra sur différents périmètres applicatifs et techniques afin d'identifier les vulnérabilités, d'évaluer les risques et d'accompagner les équipes dans leur remédiation. MissionsRéaliser des tests d'intrusion sur des applications Web, API, Mobile et environnements techniques. Identifier, analyser et exploiter les vulnérabilités afin d'en évaluer l'impact. Réaliser des audits de sécurité sur les environnements Active Directory, réseaux et systèmes. Effectuer des scans de vulnérabilités, qualifier les résultats et prioriser les actions de remédiation. Préparer et rédiger les rapports d'audit, avec description des vulnérabilités, preuves de concept, évaluation des risques et recommandations. Présenter les résultats aux équipes techniques et aux différentes parties prenantes. Participer aux réunions de cadrage et de lancement des missions. Accompagner les équipes dans le suivi de la remédiation et des correctifs. Contribuer à l'amélioration continue des pratiques et outils de sécurité.