Almatek recherche pour l'un de ses clients, un expert en Audit d'infrastructure d'impression en full remote. Notre client cherche à évaluer bien plus qu'une simple capacité à réaliser un audit technique. L'objectif est également de démontrer la capacité du prestataire à : • Piloter une mission de conseil et d'optimisation à grande échelle ; • Exploiter des données d'usage afin de construire des scénarios d'économies et d'optimisation ; • Rationaliser un parc national réparti sur près de 500 sites ; • Accompagner une transformation des usages liés à l'impression ; • Produire des recommandations chiffrées, argumentées et directement actionnables. Les compétences attendues et à mettre en avant dans la réponse sont notamment : • Audit d'infrastructures d'impression ; • Managed Print Services (MPS) ; • Solutions de Secure Print / Badge Release ; • Analyse de données et reporting ; • Optimisation des coûts et FinOps appliqué à l'impression ; • Gouvernance et conduite du changement ; • Gestion de grands parcs multi-sites ; • Méthodologies ITIL et amélioration continue. Nous recherchons donc avant tout un consultant disposant d'une expertise reconnue sur les systèmes d'impression et les environnements MPS, capable de produire une réponse technique détaillée et documentée, et pas uniquement une approche méthodologique ou généraliste.
1. Architecte Processus Service Level Management L'Architecte Processus est responsable de : Documenter et maintenir les activités du processus. Définir et communiquer les activités du processus à l'ensemble des parties prenantes (Process Managers et utilisateurs du processus). Contribuer aux revues de processus (comités de gouvernance) et à leur amélioration en identifiant les points de friction. Contribuer aux évolutions de MyITS (ServiceNow). Coordonner les interfaces entre son processus et les autres processus. Résoudre les problématiques transverses entre départements. Définir et maintenir les supports de formation et de communication. Assurer le reporting sur l'efficacité du processus auprès du management. Suivre et évaluer la performance du processus. Initier les actions d'amélioration continue en animant des revues régulières avec les Process Managers et Process Owners. Assurer le suivi du plan d'actions d'amélioration du processus. 2. Missions Transverses Coordonner le suivi des audits et des plans d'actions associés pour le domaine IT (Distributed Services). Maintenir et piloter le calendrier des audits en garantissant la visibilité sur les jalons, échéances, parties prenantes et livrables attendus. Coordonner les interactions avec les parties prenantes des audits internes et externes, y compris les cabinets d'audit tels que PwC. Maintenir une vision consolidée des constats d'audit, recommandations, observations de contrôle interne et actions correctrices sur l'ensemble du périmètre DS. Assurer un suivi rigoureux des responsables d'actions, des échéances, des dépendances, des preuves attendues et des critères de clôture. Relancer de manière proactive les responsables d'actions et challenger l'avancement lorsque celui-ci est insuffisant, peu clair ou insuffisamment documenté. Identifier les actions en retard, les risques de mise en œuvre, les points de blocage et les plans de remédiation fragiles, puis escalader si nécessaire. Préparer des reportings clairs et structurés à destination du management, notamment pour les Management Teams. Veiller à ce que les actions correctrices soient non seulement suivies mais également mises en œuvre, documentées et clôturées de manière pérenne.
Contexte Mission au sein de la Direction Cybersécurité et Risques Numériques (DCRN), Division Gouvernance, Risques et Conformité (GRC), chez un client grand compte du secteur assurance. L'objectif est de renforcer le dispositif de conformité (CAC, CUM, KEYS) et de contribuer au pilotage de projets transverses GRC, dans un contexte réglementaire exigeant (notamment DORA). La prestation s'articule autour de deux axes : le renforcement des dispositifs de contrôle et d'audit, et le pilotage de projets stratégiques GRC transverses. L'environnement est marqué par une multiplicité de parties prenantes et des projets en forte adhérence. Rôle et responsabilités principales Piloter les audits CAC IT en lien avec les cabinets d'audit et les interlocuteurs IT internes Coordonner les sollicitations des autorités de régulation externes, notamment les Commissaires aux Comptes Organiser et piloter la campagne d'audit CAC IT (ex. campagne 2026) • Piloter les contrôles permanents de niveau 1 (KEYS) et réaliser leur revue de conformité vis-à-vis des exigences CAC Suivre et piloter les plans de remédiation issus des audits • Être le point de contact CUM pour les contrôles (fiscaux, URSSAF, etc.) et contribuer aux audits externes métiers Piloter des projets complexes, stratégiques et transverses, du cadrage à la mise en œuvre, en garantissant coût, délai, qualité Rendre compte au sponsor et animer les instances de gouvernance (comités opérationnels, de pilotage, de direction) Contribution possible à la direction du programme DORA Livrables attendus Planning et livrables projet KPIs projet (production et suivi) Plans de remédiation issus des audits CAC Revues de conformité des contrôles KEYS Comptes rendus d'instances de gouvernance (comités opérationnels, COPIL, comités de direction) Reporting de pilotage de la performance (indicateurs, gains, priorités)
PMO Audit Remediation Plan Nous recherchons un PMO expérimenté pour le compte d'un de nos clients Asset Manager, dans le cadre d'un programme de remédiation post-audit. Vous intégrerez une équipe en charge de piloter un programme stratégique visant à assurer le suivi des recommandations d'audit et la coordination de plusieurs chantiers de transformation dans un environnement international. Vos missionsPiloter et coordonner plusieurs streams de remédiation. Assurer le suivi des plans d'actions, des risques et des échéances. Animer les comités de suivi et les réunions avec les parties prenantes. Produire les reportings et les supports de gouvernance à destination du management. Accompagner le COO sur des sujets de transformation et d'amélioration des processus. Profil recherchéExpérience confirmée en PMO ou en gestion de programme. Expérience sur des projets de remédiation, d'audit ou de transformation. Excellentes capacités de coordination et de communication. Anglais courant indispensable. La maîtrise de l'allemand est un plus. Informations complémentairesStatut : Freelance Durée : 6 mois renouvelables Démarrage : ASAP Localisation : Paris (4 jours de présentiel par semaine)
CONTEXTE : Au sein de l'équipe IT d'un grand compte corporate en charge des applications globales de Trésorerie et Crédit, vous assurez le support opérationnel quotidien des applications critiques utilisées par les équipes Finance et Trésorerie à l'international. Le poste est orienté Run / Production / Support Applicatif. MISSIONS PRINCIPALES : SUPPORT APPLICATIF : Gestion des incidents et demandes utilisateurs Analyse et résolution des dysfonctionnements Escalade vers les experts applicatifs, éditeurs ou équipes infrastructures lorsque nécessaire Communication auprès des utilisateurs sur le suivi des tickets EXPLOITATION ET SUPERVISION : Contrôle quotidien de la disponibilité des applications Surveillance des flux, interfaces, batchs et échanges de données Gestion des alertes et exécution de procédures de reprise Support des périodes sensibles (paiements, clôtures, reporting) GESTION DES ACCES : Création, modification et suppression des comptes utilisateurs Gestion des habilitations Participation aux revues périodiques des accès Support fonctionnel de premier niveau SECURITE ET CONFORMITE : Renouvellement des certificats de sécurité Gestion des certificats d'authentification Suivi des clés API et comptes techniques Coordination des évolutions de règles firewall Validation post-changement. AUDIT & CONTROLE : Préparation des preuves d'audit Collecte des éléments de contrôle interne Participation aux audits internes et externes Suivi de la documentation réglementaire TESTS ET DOCUMENTATION : Exécution des scénarios de tests Validation des mises en production Mise à jour des procédures d'exploitation Rédaction d'articles de connaissance et documentation technique
Intervenir en tant qu'expert référent bases de données, pour : auditer les environnements existants recommander et mettre en œuvre des optimisations concrètes assurer un suivi mensuel structurer et faire monter en compétence les équipes internes Rôle stratégique avec forte valeur ajoutée / positionnement senior. 📅 Modalités d'intervention1 à 2 jours par mois (régulier) 10 à 20 interventions par an Démarrage ASAP Mode mission : freelance / consultant externe 🛠️ Périmètre techniqueSQL Server (prioritaire) PostgreSQL (impératif) 🚀 Missions principales1. Audit & diagnosticAnalyse de la performance (requêtes, indexation, volumétrie) Audit de l'architecture des bases Analyse des procédures de sauvegarde / restauration Identification des risques (sécurité, disponibilité, dette technique) 2. RecommandationsÉlaboration de plans d'optimisation concrets et priorisés Proposition d'améliorations d'architecture (scalabilité, résilience) Mise en place de bonnes pratiques d'administration 3. Mise en œuvreApplication des recommandations validées Optimisation des requêtes SQL et schémas Mise en place d'outils de supervision et d'alerting 4. Suivi mensuelReporting des performances et incidents Ajustement des actions selon l'évolution des besoins Prévention proactive des problèmes 5. Encadrement & montée en compétenceAccompagnement des équipes internes (dev / ops) Transfert de connaissances Structuration des processus DBA internes Position de référent / mentor
1. Contexte et justificationDans le cadre du renforcement des capacités de ses auditeurs internes, l'organisation souhaite améliorer l'utilisation et la maîtrise du logiciel TeamMate afin d'optimiser la conduite des missions d'audit et d'accroître la performance de ses équipes. À l'issue de la formation, les auditeurs internes devront être en mesure d'exploiter efficacement TeamMate pour planifier, exécuter, documenter, suivre et restituer les missions d'audit conformément aux bonnes pratiques professionnelles. Cette maîtrise renforcée devra notamment se traduire, à court terme, par les effets suivants : • Une amélioration notable de la qualité des rapports d'audit ; • Un renforcement de la qualité du suivi des recommandations d'audit ; • Une amélioration mesurable des performances de la Direction concernée. De manière spécifique, l'expertise mobilisée devra permettre de : 2. Objectifs de la mission• Concevoir et préparer des supports de formation adaptés aux besoins des auditeurs internes ; • Assurer une formation approfondie et pratique sur les principales fonctionnalités du logiciel TeamMate ; • Accompagner les participants dans l'appropriation des méthodes, outils et workflows nécessaires à la conduite efficace des missions d'audit. 3. Résultats attendusLa mission devra contribuer à l'atteinte des résultats suivants : • Des supports de formation, tutoriels et cas pratiques sont élaborés, validés et mis à disposition des participants ; • Les capacités des auditeurs internes sont renforcées en matière de planification, d'exécution, de documentation et de reporting des missions d'audit avec TeamMate ; • Les participants maîtrisent les principales fonctionnalités du logiciel TeamMate et sont capables de les appliquer à des cas concrets ; • Les méthodes et outils nécessaires au suivi des recommandations, à la production des rapports et au pilotage des activités d'audit sont correctement appropriés. 4. Principales tâches de l'expertL'expert sera responsable des activités ci-après : 4.1 Élaboration de la démarche méthodologiqueL'expert présentera sa compréhension de la mission, la méthodologie proposée, le calendrier d'intervention et l'organisation des travaux, en cohérence avec les résultats attendus. Il formulera, le cas échéant, des observations ou propositions d'ajustement relatives aux termes de référence afin d'assurer la pertinence et l'efficacité de l'intervention. 4.2 Élaboration des supports de formationDans une logique de parcours d'apprentissage progressif, les supports devront permettre aux auditeurs internes d'approfondir leur maîtrise de TeamMate, notamment sur les périmètres suivants : • Univers d'audit • Evaluation des risques • Plan d'audit • Gestion des missions et mise à jour des programmes d'audit (phases planning / exécution / reporting ) • Compte rendu d'activité • Suivi des recommandations • Rapports TeamInsight Reports • Auto-évaluations • Questionnaires • Tableaux de bord ; • Administration outil • Revue de la fonction de demande de documents • Revue du Template rapport d'audit • Revue teamstore • Utilisation de TeamMate Analytics (sous Excel) • Présentation de Data Exchange API ; • Présentation Agile ; • Présentation API reporting ; 4.3 Animation de l'atelier de formation• Animation d'une formation avancée sur les fonctionnalités clés du logiciel TeamMate ; • Réalisation d'exercices pratiques et d'études de cas adaptés aux activités des auditeurs internes ; • Évaluation de la maîtrise des compétences acquises par les participants. 5. Livrables attendusLes livrables suivants sont attendus de l'expert : • Une note d'orientation méthodologique incluant la compréhension de la mission, l'approche proposée et le planning d'intervention ; • Les supports de formation, tutoriels, exercices pratiques et supports d'évaluation ; • Un rapport de mission incluant le déroulement de la formation, les résultats obtenus, les indicateurs de performance, les difficultés rencontrées et les recommandations éventuelles.
CONTEXTE DE LA MISSION Un grand acteur bancaire recherche un ingénieur sécurité opérationnelle pour prendre en charge le run de l'activité sécurité messagerie sur son site de Villeurbanne. Le besoin porte essentiellement sur la gestion quotidienne des incidents et des demandes liés à la sécurité mail, dans un environnement bancaire soumis à des exigences fortes de conformité et de politique de sécurité. L'enjeu principal est d'assurer la continuité opérationnelle des infrastructures de sécurité messagerie tout en maintenant le niveau de contrôle requis par le dispositif de sécurité interne. RÔLE ET RESPONSABILITÉS PRINCIPALES Piloter le run de l'activité sécurité messagerie (gestion des incidents et des demandes) Assurer le Maintien en Conditions Opérationnelles des infrastructures de sécurité (supervision, prise en charge, résolution) Mettre en application et contrôler la Politique de Sécurité, notamment via des Contrôles Périodiques de Niveau 1 Valider et instruire les dérogations à la Politique de Sécurité Participer aux audits internes et externes, et mettre en œuvre les recommandations Rédiger des guides et standards de sécurité Contribuer à l'évaluation et à l'implémentation de solutions de sécurité Assurer une veille technologique et proposer des améliorations (sécurité, qualité, performance, coûts) LIVRABLES ATTENDUS Dashboard de suivi de l'activité run Procédures de traitement des principaux incidents rencontrés
Le profil recherché assure le rôle de Coordinateur de la sécurité et de la continuité des SI sur plusieurs périmètres métiers. Il est l'interlocuteur privilégié de son domaine de responsabilité pour les enjeux de continuité et de sécurité du SI, auprès des équipes DSI et RSSI. Responsable de son périmètre pour les enjeux de continuité et de sécurité des SI, il collabore étroitement avec les acteurs des Études et des risques opérationnels pour atteindre ses objectifs : Accompagner et sensibiliser les collaborateurs à l'intégration des enjeux de sécurité et de continuité des SI dans leurs travaux. Garantir la convergence des projets avec les objectifs de sécurité et de continuité définis par l'organisation. Garantir le processus de maintien en conditions de sécurité (MCS) et de continuité sur son périmètre, notamment par le suivi des vulnérabilités, des audits et des pentests. Ses principales activités : Contribuer aux analyses de risques. Suivre les vulnérabilités, les audits et les pentests. Contribuer à la gestion des incidents de sécurité avérés. Contribuer à l'acculturation et à la formation des équipes Études. Le consultant assurera également, à hauteur de 20 à 30 % de son temps, le suivi de certains sujets opérationnels transverses pour le pôle Conformité & Projets (mise en œuvre de solutions, suivi de conformité).
CONTEXTE DE LA MISSION Le client, grand groupe bancaire, engage un programme de refonte de sa plateforme IAM (Identity & Access Management) à l'échelle groupe. Dans ce cadre, le consultant intervient en appui MOA sur les projets IAM, avec une mission prioritaire de cadrage du projet SIGMA et d'accompagnement à l'implémentation de l'outil IAM dans le contexte du SI groupe. L'enjeu principal est la mise en conformité et le maintien opérationnel de la politique de sécurité des accès au sein d'un environnement bancaire réglementé, avec participation aux instances de gouvernance sécurité et aux audits internes/externes. RÔLE ET RESPONSABILITÉS PRINCIPALES Appui MOA aux projets IAM groupe : cadrage, suivi, coordination Aide au cadrage du projet SIGMA et accompagnement à l'implémentation de l'outil IAM Mise en application et contrôle de la Politique de Sécurité (Contrôles Périodiques de Niveau 1) Instruction et validation des dérogations à la Politique de Sécurité Maintien en Conditions Opérationnelles (MCO) des infrastructures de sécurité : supervision, incidents/problèmes, installation et configuration Participation aux audits internes et externes ; mise en application des recommandations et remises en conformité Rédaction de guides et standards de sécurité Veille technologique et proposition de solutions innovantes (sécurité, qualité, performance, coûts) LIVRABLES ATTENDUS Documents de cadrage du projet SIGMA Rapports de contrôles périodiques de niveau 1 Dossiers de dérogation instruits et documentés Guides et standards de sécurité rédigés Comptes-rendus d'audit et plans de remédiation Documentation MCO (incidents, configurations)
Vorstone recherche un Chef de projet technique Infrastructure systèmes et réseaux Terrain - Multi-sites pour un client pour piloter l'ouverture de sites CHR en Région centre et Sud (ou Ouest pour Nantes) Périmètre : (~200 points de vente CHR) Rattachement : Responsable IT / Direction des Opérations IT Mobilité : Forte – déplacements fréquents Contexte Dans un environnement multi-sites à forte exigence opérationnelle, la Direction IT déploie un dispositif de support de proximité sur le terrain visant à garantir la disponibilité, la conformité et la performance des systèmes IT en point de vente. Le poste s'inscrit dans une logique de responsabilisation régionale avec forte autonomie. Finalité du poste Piloter la performance IT opérationnelle d'un parc d'environ 200 point de vente, en assurant : · Des audits de contrôle réguliers, · Des interventions ciblées sur sollicitation, · Un appui IT de proximité pour les équipes au siège. Objectif réel : réduire les incidents, fiabiliser les installations, sécuriser l'exploitation et garantir la conformité IT des sites. Périmètre & responsabilité Parc d'environ 200 points de vente Responsabilité directe sur : · La qualité des environnements IT terrain · La détection des anomalies et dérives · La remontée structurée des problématiques Le poste implique une gestion autonome des priorités et des déplacements. Missions principales 1)Piloter l'ouverture de nombreux sites CHR Gestion des prestataires monétique, des equipements, cablage, switch Gestion du planning Interface avec les franchisé et la direction régionale 2)Audit terrain (cœur du poste) 3) Réaliser des audits visuels et fonctionnels des installations IT : État des équipements Conformité aux standards Qualité du réseau et des usages 4) Effectuer des tests techniques sur site (niveau intermédiaire) : Connectivité réseau Performance des équipements Vérification des flux applicatifs Identifier les causes de dysfonctionnements (techniques ou opérationnelles) 5) Produire un compte rendu structuré après chaque visite via l'outil dédié : Constats Analyses Plans d'actions préconisés
Nous recherchons un Consultant Senior Monétique afin de participer à une mission d'audit portant sur un dispositif d'authentification forte utilisé pour les paiements e-commerce. Vous rejoindrez une équipe pluridisciplinaire intervenant sur l'analyse des mécanismes de sécurité des paiements et contribuerez à l'évaluation d'un dispositif centré sur les technologies ACS (Access Control Server) et 3-D Secure. Vos missions : Analyser le fonctionnement du dispositif ACS et son intégration dans les parcours de paiement. Étudier les mécanismes d'authentification forte (SCA) et les parcours 3-D Secure. Évaluer les processus de contrôle, les procédures opérationnelles et la documentation. Participer aux entretiens avec les équipes Monétique, Fraude, Risques, Métiers et IT. Identifier les risques opérationnels et les points de vigilance. Contribuer à la formalisation des constats et recommandations d'audit. Participer à l'analyse des interactions entre authentification, scoring fraude et expérience client.
La mission consiste principalement à assurer le pilotage et le management des campagnes de tests d'intrusion , depuis les premiers contacts avec les équipes projet jusqu'à la réunion de restitution et au suivi des vulnérabilités identifiées. Elle comprend notamment la coordination des audits, le cadrage des besoins, le suivi de l'avancement des pentests, la validation des rapports, ainsi que le challenge des auditeurs lors des réunions de restitution afin de garantir la pertinence des constats, la qualité des analyses et la cohérence des recommandations proposées. La mission inclut également le suivi de la remédiation des vulnérabilités, en lien avec les équipes concernées, afin de s'assurer de leur prise en compte et de leur traitement dans les délais attendus. En complément, elle couvre la réalisation d'analyses techniques dans le cadre des demandes de dérogation sécurité, ainsi que la gestion et le suivi du programme de bug bounty.
