Trouvez votre prochaine offre d’emploi ou de mission freelance Audit

L'équipe Compliance Marchés recherche un profil indépendant expérimenté en conformité réglementaire pour accompagner ses activités de suivi de la conformité, ses initiatives de supervision et ses projets de transformation des processus. Le périmètre couvre l'ensemble des marchés réglementés et des plateformes de négociation d'un acteur majeur des infrastructures de marchés financiers en Europe. Cette organisation intervient sur toute la chaîne de valeur des marchés de capitaux : cotation, négociation, compensation, règlement-livraison, conservation, ainsi que la fourniture de solutions pour émetteurs et investisseurs. Elle exploite l'une des principales plateformes européennes de négociation électronique de produits à revenu fixe (fixed income) ainsi que le marché européen de l'électricité. Elle assure également des services de compensation et de règlement-livraison via sa chambre de compensation et ses dépositaires centraux de titres (CSD) au Danemark, en Italie, en Norvège et au Portugal.

Dans le cadre de la sécurisation et de la montée en charge d'un système d'information industriel critique, nous recherchons un Architecte Solution / SI Industriel Senior pour accompagner une mission d'audit portant sur un écosystème MES / ERP / PLM / systèmes de production. Un cabinet spécialisé sera chargé de réaliser l'audit technique du MES et de son écosystème. Le consultant recherché interviendra en parallèle avec une posture de revue, de contrôle qualité et de contre-expertise. L'objectif n'est donc pas de réaliser directement l'audit technique, mais de travailler en collaboration avec le cabinet afin de s'assurer que les analyses menées sont complètes, pertinentes, conformes aux standards industriels et exploitables pour sécuriser la montée en charge du système. À ce titre, vos principales missions seront de : Participer aux ateliers, réunions d'investigation et restitutions de l'audit. Challenger de manière constructive la méthodologie et les analyses du cabinet spécialisé. Vérifier que les processus de fabrication et les fonctions supportées par le MES répondent aux besoins opérationnels et aux standards du manufacturing. Examiner la cohérence globale de l'architecture et des interactions entre MES, ERP, PLM et systèmes industriels. Vérifier la couverture des problématiques de robustesse, performance, disponibilité, résilience et montée en charge. Identifier les éventuels angles morts ou investigations complémentaires nécessaires. Vérifier que les conclusions et recommandations de l'audit sont suffisamment étayées et permettent d'engager les actions correctives nécessaires. Apporter un regard indépendant sur la qualité et la complétude des travaux réalisés. Formaliser les observations, réserves éventuelles et conclusions issues de la revue d'architecture. La mission s'inscrit dans une démarche collaborative : le consultant travaillera au fil de l'eau avec les équipes internes et le cabinet d'audit afin d'aboutir collectivement à une analyse fiable et exhaustive.

LE PROJET : Salesforce est déployé depuis plusieurs années dans l'entreprise, à travers de multiples métiers et directions, avec des usages qui se sont multipliés au fil du temps, parfois au-delà du périmètre fonctionnel initial. Vous intervenez comme consultant en direction de projet pour auditer l'écosystème Salesforce dans son ensemble : capacités de l'outil, qualité de son implémentation, usages réels et coûts associés. L'objectif est de produire un audit factuel et chiffré, exploitable à la fois par la DSI et par la Direction Générale pour arbitrer la trajectoire de collaboration avec Salesforce. VOS MISSIONS : · Cadrer le périmètre et la méthodologie de l'audit (ateliers, entretiens, analyse de configuration et de données d'usage) · Couvrir l'ensemble des usages Salesforce (Sales Cloud, Service Cloud, Marketing Cloud, administration, intégrations) · Confronter les capacités globales de Salesforce à la manière dont l'outil a été concrètement implémenté chez le client · Mesurer les usages réels : taux d'utilisation, qui utilise quoi, pour quels besoins · Identifier les usages légitimes et les usages détournés, redondants ou non maîtrisés (shadow IT, contournements de process) · Évaluer le coût global de possession (build, run, formation et conduite du changement) au regard des usages constatés · Analyser les risques associés (sécurité, conformité, coûts, dépendance fournisseur) · Construire des scénarios de trajectoire chiffrés et documentés (impact / coûts / ressources) : maintien, rationalisation, extension, migration partielle · Restituer aux sponsors de la mission, puis présenter le rapport final au comité de pilotage et à la direction · Passer d'une vision outil (données, fonctionnalités, usages, coûts, compétences internes) à une vision stratégique pour un Comex LA STACK : · Salesforce (Sales Cloud, Service Cloud, Marketing Cloud, administration, intégrations) — minimum 5 ans d'expertise précise · Connaissance large des autres CRM du marché (usages, fonctionnalités, coûts), pour benchmark et mise en perspective · Certification Salesforce · Expérience de cadrage stratégique de trajectoire IT · Méthodologies d'audit IT / gouvernance des systèmes d'information · Expérience en cabinet de conseil et dans un poste de direction de projet ou DSI au cours de sa carrière, permettant de faire le lien entre expertise outils/métier CRM et stratégie des choix d'évolution technologique et des usages LA MISSION : · Bordeaux · Présentiel imposé lundi, mardi et jeudi sur site (télétravail les autres jours) · Durée : 6 à 9 mois · TJM : selon profil · Démarrage : 1er octobre 2026

Contexte : Dans le cadre du renforcement de son dispositif de contrôle et de gestion des risques IT, notre client recherche un Consultant Risques IT & Contrôle Interne pour rejoindre l'équipe Contrôles et Risques. Vous interviendrez en étroite collaboration avec l'ensemble de la DSI dans un environnement agile à l'échelle basé sur le framework SAFe. La mission vise à garantir le respect de la politique de conformité, de contrôle et de gestion des risques IT, ainsi que sa déclinaison opérationnelle au sein de la DSI. Missions principales : · Participer à la mise à jour et à la fiabilisation de la cartographie des risques opérationnels. · Assurer la bonne exécution des audits et contrôles auxquels la DSI est sollicitée. · Piloter la mise en œuvre des actions de remédiation liées aux non-conformités. · Piloter la réalisation des contrôles de premier niveau par les équipes de la DSI. · Veiller au respect des processus de déclaration et de suivi des incidents de risque opérationnel. · Mener des actions de sensibilisation et de communication sur les risques IT auprès des équipes de la DSI. · Assurer une veille réglementaire sur les sujets IT. · Contribuer au développement de l'automatisation des contrôles et à l'utilisation de l'IA. · Piloter la mise à jour du corpus documentaire IT. · Accompagner les différents contributeurs et assurer le suivi de l'avancement des sujets. · Participer à des sujets transverses DSI en fonction des besoins et de l'actualité. Livrables attendus : · Cartographie des risques opérationnels mise à jour. · Suivi des audits, contrôles et plans de remédiation. · Reporting sur les contrôles de premier niveau et les incidents de risques opérationnels. · Actions et supports de sensibilisation aux risques IT. · Veille réglementaire sur le périmètre IT. · Contributions aux projets d'automatisation des contrôles et d'utilisation de l'IA. · Corpus documentaire IT mis à jour. · Reporting d'avancement des différents sujets pilotés.

L'équipe Compliance des Exchanges recherche un profil expérimenté avec une expérience en conformité afin de soutenir les activités de conformité réglementaire, les initiatives de supervision et les projets de transformation des processus sur l'ensemble des marchés réglementés et des plateformes de négociation du client. Ce que nous recherchons : Solide connaissance de MiFID II / MiFIR, MAR et des réglementations européennes relatives aux marchés financiers. Bonne compréhension des opérations des Exchanges et des MTF, des plateformes de négociation et de la structure des marchés, avec une expérience potentielle des rulebooks des exchanges. Expérience pratique dans la réalisation de revues de conformité, d'audits et de tests de contrôles. Les activités couvriront : L'onboarding des membres, la due diligence et le suivi continu de la conformité, Les contrôles liés aux abus de marché et les STORs. Capacité à réaliser des analyses des écarts réglementaires, des cartographies des pistes d'audit et des revues de conception des contrôles. Une expérience en optimisation des processus, automatisation et initiatives de transformation basées sur l'IA serait un plus.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un chef de projet technique, dans le cadre du recrutement d'un nouveau collaborateur en CDI chez Ingéniance. Vous intervenez sur une plateforme bancaire d'envergure, autour de deux sujets à forts enjeux : la résilience opérationnelle et la coordination de l'audit des commissaires aux comptes 2026. Vos missions : - Coordonner le sujet de résilience et de survie d'une plateforme bancaire. - Qualifier avec les équipes IT et le métier un service vital lié au cash management européen. - Piloter la mise en place des solutions adaptées à la criticité : disaster recovery régional, environnement protégé contre la cybermenace, data bunker. - Faire l'interface entre les auditeurs externes et les équipes IT. - Suivre les demandes d'audit et leur avancement. - Animer et participer aux comités de gouvernance. Un poste transverse, au contact du métier, de l'IT et des auditeurs, avec une vraie visibilité. Ref : O-SLKUO

🔐 Senior Network Audit Architect · Freelance · Hybride · France 6month . Un projet structurant pour un acteur majeur du secteur de l'énergie en France. Dans le cadre d'une transformation réseau d'envergure, notre client final — groupe énergétique français — recrute un architecte auditeur réseau senior pour prendre en main un audit critique de son infrastructure sur une dizaine de sites, avec une trajectoire vers l'architecture cible. Un seul entretien. Une mission longue. Un impact réel. 🛠️ Principales missions Audit complet de l'infrastructure réseau existante (cœur de réseau, WiFi, sécurité périmétrique) sur ~10 sites Analyse de l'obsolescence réseau, état de l'art et rechallenge des phases de design en cours Production du DAT (Dossier d'Architecture Technique) et inventaire exhaustif des équipements Élaboration de la matrice de risques réseau avec priorisation des actions correctives Définition de l'architecture cible et construction de la trajectoire de migration Pilotage des livrables : DAT, matrice de risques, plan de remédiation, fiches équipements

💡Objectif global : Déploiement et intégration des solutions SAST, SCA et DAST dans la nouvelle plateforme. Mise en œuvre des principes de Security by Design : authentification, traçabilité, gestion des SBOM, processus Red Button, sécurisation de la supply chain et gouvernance de la sécurité 💡Description détaillée Le contexte de la mission : L'équipe a pour mission d'accompagner les directions informatiques dans la sécurisation de leurs projets et de sensibiliser/coacher les communautés de développeurs aux pratiques de développement sécurisé. Dans le cadre d'un programme transverse de rationalisation et de modernisation de ses outils d'intégration continue (CI) et de gestion du code source (migration de milliers de projets Jenkins/Bitbucket vers GitLab, le Groupe construit sa nouvelle usine logicielle. L'objectif principal de la mission consiste à intégrer, automatiser et industrialiser les outils et processus de sécurité au sein de cette nouvelle chaîne CI/CD, sous forme de templates réutilisables à l'échelle du Groupe. 💡Missions Principales : Intégré(e) au sein de l'équipe Usine Logicielle pour le compte de la Sécurité Applicative, vos missions principales seront : Conception et industrialisation de la sécurité (Shift Left) : Construire et packager l'offre de service "Sécurité Applicative" sous forme de templates GitLab CI standardisés et réutilisables par l'ensemble des projets du groupe. Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, secrets detection) directement dans le workflow GitLab. Assurer l'articulation et la traçabilité des résultats de sécurité de la CI (GitLab) vers les outils de déploiement et d'orchestration (XL Deploy, XL Release). Accompagnement et Support aux projets : Aider les équipes de développement du groupe à adopter ces nouveaux templates et à intégrer la sécurité dans leurs sprints (gestion des faux positifs, remédiation). Rédiger la documentation technique, les guides d'intégration et les fiches de bonnes pratiques de sécurité à destination des développeurs. Maintien en condition opérationnelle et amélioration : Configurer, tester, exécuter et superviser les pipelines de sécurité pour s'assurer de leur performance et de leur non-blocage abusif des chaines de build (optimisation des temps d'exécution). 💡Responsabilités principales : · Assister, conseiller, former les développeurs aux pratiques de développements sécurisés, afin de limiter les risques d'introduction de vulnérabilité dans le code mis en production. Participer à la veille en vulnérabilité et à la maintenance les outils en place. auditer le code produit par les développeurs Assister, sensibiliser, former et conseiller les développeurs sur les pratiques de développement sécurisé Participer aux travaux de veille en vulnérabilité sur les outils, librairies tièces etc mis en oeuvre par les développeurs Assister les développeurs dans les travaux de remédiation des vulnérabilités Effectuer des audits de code, manuel et/ou outillé Participer à la maintenance des outils en place Outils de SAST, SCA, RASP, DAST... mais également des agrégateurs de vulnérabilités