Trouvez votre prochaine offre d’emploi ou de mission freelance Audit

Vous auditez un moteur de calcul qui applique les règles de défaut et de forbearance d'un établissement bancaire, récemment mis en production. L'objectif : vérifier que les politiques, les procédures et les spécifications fonctionnelles sont correctement traduites, paramétrées et appliquées dans le moteur. Vos travaux Revue du paramétrage et de la conformité des règles de défaut et de forbearance, et identification des écarts et des risques liés aux paramétrages en vigueur. Évaluation de la qualité des données alimentant le moteur : exhaustivité, exactitude, cohérence, efficacité des flux et des contrôles associés. Revue des mécanismes de calcul : identification des statuts réglementaires (défaut, forbearance, retour en sain), règles d'impayés, seuils réglementaires, concessions, contagion, conditions de reclassement et cas d'exception. Évaluation du dispositif de contrôle interne et de gouvernance : surveillance, gestion des incidents, traçabilité des changements, traitement des anomalies. Entretiens avec les audités, tests d'audit et formalisation, constats et recommandations, rédaction du rapport de synthèse et des supports de fin de mission. Mission en région, sur le site du client, avec du télétravail possible selon la phase de la mission.

Dans le cadre d'un audit portant sur la distribution de produits d'assurance vie, nous recherchons un(e) consultant(e) pour intervenir sur les enjeux liés au devoir de conseil, à la protection de la clientèle et à la détection des conflits d'intérêts, dans le périmètre de la DDA (Directive sur la Distribution d'Assurances). Le consultant participera à l'analyse des dispositifs et pratiques existants afin d'évaluer leur conformité aux exigences applicables en matière de distribution de produits d'assurance vie. Il/elle contribuera notamment à l'identification des éventuels écarts, à l'analyse des processus et contrôles en place ainsi qu'à la formalisation des constats et recommandations issus des travaux d'audit.

Contexte Le DPO du Groupe souhaite un accompagnement afin de construire et piloter la feuille de route privacy 2030 qui sera co-construite avec l'équipe en place. Expertises spécifiques : Expérience sénior dans la privacy et l'approche par les risques ainsi que dans la conduite de projet et de changements La connaissance du secteur bancaire est un plus Forte autonomie de travail Capacité d'analyse et prise de hauteur MISSIONS • Définir les politiques et stratégies de sécurité (Sécurité des SI et/ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel • Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité • Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles • Identifier et évaluer les risques de sécurité sous un angle Métier (Risques et impacts sur le métier, dispositifs de maitrise des risques) • Elaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2 • Contribuer ou piloter des revues de sécurité et tests d'intrusion • Suivi des plans de remédiation permettant de réduire les risques • Audit IT basé sur des référentiels normatifs (type ISO, PCIDSS, SOC2, ...)

ContexteIntégrer une équipe Gestion des Processus opérationnels pour prendre en charge un processus et s'assurer de sa bonne exécution au sein d'une entreprise spécialisée dans la gestion des processus. Travailler avec l'équipe processus interne et ITG, les équipes de Delivery et clients en vue d'assurer les objectifs et engagements de l'entreprise en matière de gestion de l'activité du processus. Travail avec de nombreuses équipes techniques ou applicatives. MissionsPrendre en charge les activités de gestion du processus de bout en bout. S'assurer que le processus est déployé et respecté d'un point de vue opérationnel par les acteurs du processus. En accord avec le pilote d'activité, définir l'organisation et les moyens à mettre en œuvre avec l'équipe Processus en vue d'atteindre les engagements et objectifs de l'entreprise. Exécuter et faire exécuter le management système interne et externe pour s'assurer du fonctionnement du processus et de l'activité de l'équipe. Participer et animer les revues du processus. Participer aux revues externes dans le cadre du processus. Mettre en place et suivre les indicateurs pour les activités du processus. Définir les analyses de déviation du processus et mettre en place les plans d'actions adéquats en vue d'atteindre les cibles fixées par l'organisation. Participer aux audits. Mettre en place et suivre les plans d'actions suite aux recommandations ou éventuelles déviations. Favoriser les transformations de l'organisation. Participer à l'amélioration continue de l'équipe et proposer des axes d'amélioration. Participer aux projets de transformation liés aux changements. Optimiser, transformer le processus et les activités en vue de simplifier les opérations des équipes techniques.

Pour accompagner l'un de nos clients, nous recherchons un consultant expert en pilotage budgétaire d'au moins 9 ans d'expérience qui a également travaillé sur les market data. Rôle : • Conception et mise en place du pilotage budgétaire et des autres reportings de suivi. • Identification des risques de non-conformité contractuelle et plans d'action pour les réduire. • Audit des processus de gestion en place et préconisations d'amélioration. • Rationalisation des processus de facturation et de refacturation des charges entre les entités utilisatrices. • Suivi de la relation avec les fournisseurs de données financières. Mission en Île-de-France, en hybride, avec deux jours de télétravail par semaine.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans le cadre de la contribution aux projets de mise à jour du cadre de référence TPTRM (Third Party Technology Risk Management) applicable aux aspects IT des activités externalisées par un grand groupe bancaire international. MissionsContribution au maintien du cadre de référence TPTRM applicable sur l'ensemble du périmètre du groupe et, pour ce faire, être référent et rédacteur du cadre de référence incluant des procédures telles que : Les règles et exigences TPTRM et les exigences associées Des guides opérationnels Des outils de mise en œuvre relatifs au TPTRM Due diligence générique (fournisseurs) et spécifique (prestation) Modèle pour gestion d'audit externe Pilotage d'activité TPTRM (définition des indicateurs de suivi groupe sur les activités TPTRM et les risques associés à nos tiers afin de fournir une vision groupe au top management) Animation des espaces de partage des livrables et de forums Coordination et accompagnement des contributeurs sur leurs thématiques dans le cadre des workshops (langue française et anglaise) avec les référents (experts), les entités métiers et les représentants des fonctions groupe parties prenantes Participation aux activités de run TPTRM de niveau groupe Coordination et accompagnement des référents (experts) et des contributeurs sur leurs thématiques techniques Contribution ponctuelle pour support en tant que référent TPTRM Pour l'élaboration de plans de contrôles Pour la définition de la stratégie de risque Support à la fonction achat pour la partie risques IT lors des négociations

ContexteRenforcement de la maturité cybersécurité des infrastructures CIB au sein d'une équipe infra security expertise dont les activités sont soit globales, soit EMEA. MissionsRéalisation d'analyse de risques des composants d'infrastructure du SI avec une forte composante cloud et IA Gestion du planning des opérations Réalisation des analyses de risque et définition des plans de remédiation Contribution à la définition de solutions de sécurité des infrastructures Participation aux audits techniques des composants d'infrastructure du SI, validation des résultats d'audit et définition des plans d'action Contribution aux processus organisationnels liés à l'intégration de la cybersécurité dans les projets et la production : politique de sécurité, processus de sécurité, suivi des recommandations, dashboard de l'activité

Contexte Dans le cadre du renforcement de son équipe Infrastructure, notre client, acteur majeur du paiement, recherche un(e) Administrateur(trice) Systèmes Windows. L'équipe gère les infrastructures qui font tourner l'ensemble des services de paiement : tous les moyens de paiement (cartes, SEPA, chèques, retraits…), en magasin comme en ligne. Ces services couvrent toute la chaîne de valeur des paiements : Autorisation Compensation Virement instantané Paiement digital et tokenisation Lutte contre la fraude Messagerie sécurisée Vous intégrerez l'équipe qui garantit la disponibilité, la performance et la sécurité de ces systèmes critiques. Mission Générale Administrer les serveurs Windows, Administrer les outils de la sphère Microsoft et l'ensemble des outils/logiciels associés à Windows Server. Mission complémentaire Installer et administrer les infrastructures serveurs Windows et services associés (AD, GPO, DHCP, DNS, PKI, KMS, RDS et ferme RDS...). Effectuer le durcissement (Hardening CIS, etc…) des OS. Mettre en place des logiciels d'infrastructure sur des serveurs Windows. Effectuer la MCO des systèmes serveurs Windows via WSUS. Connaissances réseaux (Route, IP, Flux, Protocole, Vlan…). Savoir gérer une infrastructure ADCS (CA, Root, Subordinate, Servers…). Effectuer la MCO des systèmes Antivirus (Trend Micro, McAfee, SentinelOne, etc…). Traiter la MCS (analyse des failles de sécurité et déploiement des patchs). Gérer les incidents, la MCO, le RUN et les changements. Rédiger et maintenir la documentation technique d'exploitation. Gérer l'infrastructure VDI VMware Horizon (MCO, mise à jour des masters et logiciels installés). Créer, configurer et gérer des VMs Windows sur VMware VSphere. Automatiser toutes les tâches manuelles (PowerShell, VBscript, etc…). Travailler sur les audits de sécurité (ORADAD, PingCastle, HardeningKitty, Swift, PCI-DSS, etc…). Expérience pratique de rationalisation(fusion) multi domaine et forêt "On premise". Expérience sur Tiering AD / Silo d'authentification. Assurer une veille technologique

Ingénieur Gestion de Configuration & Asset Management (H/F) Le contexte : Notre client, acteur du secteur spatial, intervient sur un programme d'infrastructures satellitaires pour le compte d'une institution européenne. Il recrute pour reprendre une position clé de gestion de configuration et d'actifs en phase opérationnelle. Le poste est soumis à une procédure d'habilitation. Vos missions : Maîtrise de la configuration Revoir les listes de configuration as design et as built, identifier les écarts et garantir la traçabilité des changements Revoir à nouveau la liste as built à la réception de l'infrastructure, pour vérifier qu'elle reflète l'état réel en exploitation Contrôler les évolutions entre les baselines as design, as built et as operated, et s'assurer qu'elles sont enregistrées et évaluées Changements et gouvernance Évaluer les demandes de changement de configuration issues des activités de déploiement et de maintenance, et statuer sur leur recevabilité Participer au comité de contrôle des changements, en assurer le secrétariat et mettre à jour le statut des demandes selon les décisions prises Contribuer aux revues opérationnelles d'infrastructure (inventaire, liste des éléments de configuration, suivi des demandes de changement) Actifs et inventaires Maintenir les bases de gestion de configuration et de suivi des actifs, dont la base des actifs incorporels Revoir les inventaires transmis par les opérateurs et fournisseurs de segments Soutenir le processus de sortie d'actifs (analyse, consolidation, transmission des demandes, suivi de la mise en œuvre) Préparer, réaliser et documenter les inspections de configuration et d'actifs, en particulier les rapports d'inspection Participer aux audits et aux réunions récurrentes ou ponctuelles (ateliers annuels sur les actifs, etc.) Cartographie Préparer, revoir et intégrer les cartographies réseau au niveau segment et système, manuellement ou avec des outils dédiés

Nous Connaitre : Créé en 2011, iDNA est un cabinet de conseil indépendant qui accompagne ses clients sur les domaines clés de l'IT et les aide à créer de la valeur grâce à leur système d'information. Nous intervenons auprès des plus grandes entreprises françaises. Après 15 années de développement dans la cybersécurité des environnements IT et OT, iDNA devient une filiale de NXO France tout en conservant son identité, son autonomie opérationnelle et ses équipes. Une alliance fondée sur des valeurs communes, la complémentarité des expertises et une ambition partagée : créer toujours plus de valeur pour nos clients. Contexte : Dans le cadre de notre développement, nous recherchons un(e) Expert (e) Cybersécurité, en charge des tâches suivantes : Vos missions : ➢ Conduite et réalisation d'audits techniques (architecture et configuration), applicatifs (audits de code SAST et DAST) et organisationnels (ISO 27001), audit de conformité (NIS 2, NIST, LPM, …) ➢ Pilotage et réalisation de pentests ➢ Analyses de risques (EBIOS RM) ➢ Définition d'architectures réseaux et sécurité ➢ Définition de spécifications fonctionnelles et techniques ➢ Conseil et accompagnement aux entreprises ➢ Rédaction de livrables (comptes-rendus de réunion, notes de synthèse, schémas d'architecture, rapports d'audits, dossiers d'analyse de risques, dossiers d'exploitation...) ➢ Pilotage de projets techniques cybersécurité ➢ Gestion d'incidents, gestion de crises, PCA, PRA Avantages & Perspectives Localisation : La Défense, avec une possibilité de distanciel Démarrage : Septembre Rémunération : +/- 75k en package selon profil (intéressement mis en place en 2015)

Pour accompagner l'un de nos clients, nous recherchons un consultant expert en pilotage budgétaire d'au moins 9 ans d'expérience qui a également travaillé sur les market data. Rôle : • Conception et mise en place du pilotage budgétaire et des autres reportings de suivi. • Identification des risques de non-conformité contractuelle et plans d'action pour les réduire. • Audit des processus de gestion en place et préconisations d'amélioration. • Rationalisation des processus de facturation et de refacturation des charges entre les entités utilisatrices. • Suivi de la relation avec les fournisseurs de données financières. Mission en Île-de-France, en hybride, avec deux jours de télétravail par semaine.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Expert WALLIX H/F 📍 Lieu : Rennes (35) 🏠 Télétravail : 2 jours par semaine 📝 Contrat : Portage ou CDI 💸Rémunération : 40k-50k 👉 Contexte client : Tu rejoins un acteur majeur du secteur public, opérant des services numériques critiques à l'échelle nationale et soumis à de fortes exigences de sécurité, de traçabilité et de conformité. Au sein d'un environnement hautement sécurisé, tu interviens comme référent sur les sujets de gestion des accès à privilèges (PAM), de sécurisation des infrastructures et de gouvernance des accès. Tu participes aussi bien aux activités d'exploitation qu'aux projets d'évolution des plateformes de sécurité, tout en accompagnant les équipes techniques sur les bonnes pratiques cybersécurité. Tu auras pour missions de : Administrer et exploiter les solutions WALLIX Bastion (PAM). Mettre en œuvre et maintenir les matrices d'habilitation. Assurer la création et la gestion des comptes à privilèges. Intégrer de nouvelles cibles serveurs, équipements réseaux et applications. Gérer les accès distants sécurisés et accompagner les équipes support N1, N2 et N3. Analyser et traiter les incidents liés au bastion d'administration. Réaliser les audits de conformité et les contrôles d'accès. Participer aux projets d'évolution et aux montées de version WALLIX. Assurer la gestion du cycle de vie des certificats numériques et des PKI. Participer aux revues de sécurité, aux analyses de vulnérabilités et aux plans de remédiation. Produire la documentation d'exploitation et contribuer aux instances techniques et de pilotage. 🧰 Stack technique : PAM & Sécurité des accès : WALLIX Bastion (WAB), WALLIX Access Manager (WAM), PAM, MFA, SSO, gestion des habilitations. Sécurité & PKI : PKI Microsoft, certificats SSL/TLS, chiffrement, gestion des vulnérabilités, hardening, audits de sécurité. Protocoles & Réseaux : LDAP, Active Directory, SSH, RDP, HTTPS, TCP/IP, DNS, Firewall. Systèmes & Virtualisation : Windows Server, Linux (RedHat, CentOS, Ubuntu), VMware.

Nous recherchons un(e) Consultant(e) Audit FRTB SA pour intervenir dans le cadre d'une mission d'audit d'un dispositif existant. Le consultant aura pour mission d'analyser et de revoir les différentes étapes du calcul selon l'approche Standard (FRTB SA) et d'auditer l'ensemble du dispositif. Il devra notamment être en mesure d'évaluer le calcul des RWA, l'implémentation du dispositif, le système de contrôles ainsi que la qualité des données utilisées. Une expérience confirmée dans la conduite de missions d'audit est attendue, incluant la réalisation d'interviews, la revue de la documentation, l'analyse des dispositifs, la réalisation de tests et la validation des données.

Gouvernance et pilotageAssurance de la mise à jour et de la conformité de la documentation de gestion de crise IT basée sur le cycle PDCA. Maintien de la conformité et de la disponibilité des éléments probants en vue des audits internes et externes. Pilotage et animation des instances de gouvernance liées au dispositif de gestion de crise. Élaboration et suivi des indicateurs de performance (KPI) et de maturité pour le reporting institutionnel. Exercice & entraînement des équipesPlanification et organisation des exercices de gestion de crise IT (sur table ou simulations) pour l'assurance de la montée en compétence des différentes parties prenantes (incluant les exercices CIB local / régional / global). Coordination avec les parties prenantes clés pour l'organisation et la préparation des exercices. Préparation de l'ensemble des supports nécessaires à la conduite des exercices de gestion de crise IT (chronogramme, supports de briefing, etc.). Animation des sessions de gestion de crise IT : observation, prise de notes, diffusion des stimuli et animation des RETEX à chaud / froid pour l'amélioration des procédures. Participation aux exercices périodiques de bascule DR pour l'intégration régulière de mécanismes de gestion de crise (définition des scénarios, des inputs, etc.). Sensibilisation et évolution des pratiquesSensibilisation régulière des parties prenantes aux principes de gestion de crise (notamment lors de la mise à jour de la bibliothèque documentaire). Consolidation et élaboration des supports pédagogiques et des kits d'adoption. Évolution des pratiques de gestion de crise IT sur la base des enseignements tirés de la gestion de crise. Contribution au développement d'une culture de résilience et de gestion de crise au sein des équipes. Participation aux travaux d'outillage de la gestion de crise IT (entre autres : plateforme commune de pilotage de crise IT multiniveaux).

Pour un de nos clients finaux, nous recherchons un Administrateur Systèmes et Réseaux / Cybersécurité à Temps Partiel : Contexte Acteur du secteur de l'ameublement, avec un DSI structuré de 11 à 14 personnes, exclusivement des collaborateurs internes Un administrateur DBA Oracle est présent sur site Le client souhaite renforcer son expertise infrastructure, réseau et sécurité, avec un interlocuteur capable de prendre du recul sur l'existant Votre mission Administrer et faire évoluer les environnements systèmes et réseaux Renforcer la posture de cybersécurité : durcissement, gestion des vulnérabilités, bonnes pratiques Réaliser des audits techniques et formuler des recommandations concrètes et priorisées Aider la DSI à identifier et cibler ses problématiques, puis à les résoudre Accompagner et conseiller les équipes internes, en lien avec le DBA Oracle et les autres membres de la DSI