Trouvez votre prochaine offre d’emploi ou de mission freelance Audit

Dans le cadre du renforcement d'une équipe spécialisée en métrologie et performance des systèmes d'information, nous recherchons un Ingénieur Audit de Performance Réseau & Applicatif. Vous intégrerez une équipe d'experts en charge de l'analyse, du diagnostic et de l'optimisation des performances des infrastructures réseau et des applications pour des clients internes internationaux (France, Belgique, Italie). Votre mission consistera à identifier les causes de dégradation de performance, analyser les flux réseau et proposer des recommandations techniques afin d'améliorer l'expérience utilisateur et la qualité de service. Vos missions : Réalisation des audits de performance Analyser les besoins d'audit exprimés par les clients internes. Recueillir les informations auprès des équipes de production, d'exploitation et des acteurs techniques. Définir la stratégie d'audit adaptée au contexte. Piloter les plans d'actions associés. Collecter les métriques via les outils de supervision et d'analyse. Réaliser l'analyse des traces réseau et applicatives. Identifier les causes racines des incidents ou dégradations observées. Rédiger et présenter les rapports d'audit ainsi que les recommandations techniques. Typologie des audits Vous interviendrez sur différents types d'audits : Curatif : analyse des incidents et problématiques de lenteur. Préventif : évaluation d'impact avant mise en production. Expertise : études techniques et états des lieux hors incident. Monitoring : surveillance ponctuelle ou permanente d'applications critiques. Administration des outils de l'équipe Installer, administrer et maintenir les solutions de métrologie. Assurer le maintien en condition opérationnelle des plateformes et des rapports développés. Gérer les actifs techniques et leur mise à jour dans les référentiels. Assurer les échanges techniques avec les éditeurs et fournisseurs. Environnement technique Réseaux LAN / WAN Routing & Switching Firewall Load Balancer Services réseaux (DNS, DHCP, Proxy, VPN) Analyse et métrologie Netscout Opnet 5Views Wireshark Analyse de flux et captures réseau Protocoles IP TCP UDP HTTP / HTTPS Performance Applicative APM (Application Performance Management) NPM (Network Performance Management)

Présentation de la mission Intitulé du poste : Consultant Senior / Expert Data Semantic Layer Freelance Statut du candidat : Freelance Durée : Mission courte (2 à 3 jours max — format Sprint / Audit / REX) Démarrage : Fin août / Début septembre 2026 Localisation : Full Remote Possible (Rattachement à Paris — possibilité d'un point de lancement ou restitution sur site selon préférences) Budget / TJM : 650 € / jour Contexte de la mission Au sein de nos équipes Data, nous avons démarré le déploiement d'une couche sémantique (Semantic Layer) actuellement appuyée sur Lightdash SL. Avant d'accélérer l'adoption et de généraliser cette architecture auprès de nos utilisateurs métiers et techniques, nous souhaitons solliciter un regard extérieur critique et expérimenté. L'objectif est de valider nos choix structurants, d'éviter la dette technique et de sécuriser la trajectoire de déploiement. Vos missions Sous la forme d'un mini-sprint de 2 à 3 jours, votre intervention s'articulera autour de 4 axes principaux : Audit de l'existant : Évaluation critique de l'implémentation Lightdash SL en cours (modélisation des données, pertinence de la définition des metrics, structuration des fichiers YAML). Identification des risques & Best Practices : Mise en lumière des pièges classiques à éviter (performance, gouvernance, scalabilité) et partage des bonnes pratiques de l'industrie. Analyse comparative de marché : Bilan REX et étude comparative appliquée à notre contexte entre les différentes solutions du marché (Lightdash SL vs Cube SL vs dbt SL / MetricFlow). Recommandations & Roadmap : Formulation de préconisations concrètes, pragmatiques et priorisées pour orienter la suite du déploiement.

MissionsPiloter l'analyse des contrôles d'un framework FS Cloud du marché afin d'en comprendre les implications techniques, les exigences de couverture et les impacts sur les architectures Cloud. Assurer la cohérence entre ces contrôles, et les guidelines techniques du CSP. Développer la connaissance des contrôles FS Cloud applicables aux environnements IBM, Azure et Google. Réaliser le mapping entre les exigences Cloud de l'institution financière et les référentiels de contrôle du marché adaptés aux institutions financières, notamment ceux inspirés du NIST comme le FS Cloud d'IBM. Identifier les écarts entre les exigences de l'institution financière, les contrôles FS Cloud et les solutions techniques réellement disponibles. Relier les exigences de sécurité aux services Cloud, aux guidelines techniques ou aux solutions spécifiques nécessaires. Analyser les rapports de contrôle de posture sur des solutions éditeurs réellement déployées, au regard du cadre FS Cloud applicable. Identifier les gaps de couverture, les écarts de conformité et les actions nécessaires pour sécuriser la trajectoire de remédiation. Industrialiser, à l'aide d'outils IA, les mappings entre référentiels, l'analyse des rapports de posture et la production de synthèses exploitables. Challenger les résultats, améliorer les prompts par itérations et produire une lecture claire permettant de piloter efficacement les plans d'action. Organiser et animer les échanges avec les architectes, experts sécurité, et équipes Cloud pour clarifier les implications techniques des contrôles. Consolider les recommandations issues des discussions et améliorer les capacités d'analyse de l'équipe FS Cloud.

Dans le cadre de la transformation AI du département, le ou la Chef(fe) de projet transformation AI intervient comme AI Product Owner & Evangelist freelance, intégré(e) aux workflows de l'équipe. Sa mission consiste à cartographier les processus, évaluer la maturité AI, prioriser les cas d'usage selon la méthode RICE, puis cadrer et déployer les solutions retenues. En binôme avec le responsable technique AI, la personne prendra en charge les sujets fonctionnels de manière autonome, notamment sur les axes Product et spécifications, QA, Jira et documentation, ainsi que Design et UX. Elle structurera les besoins, les critères d'acceptation, les workflows et la documentation, tout en évaluant les solutions du marché. Elle animera également des formations, démonstrations et sessions d'accompagnement, produira des retours d'expérience mensuels et contribuera à la gouvernance AI. La mission inclut enfin la formalisation des processus, la transmission des compétences et l'élaboration d'une feuille de route AI à 12 mois.

Dans le cadre d'une mission d'audit portant sur un dispositif critique d'authentification utilisé dans un environnement bancaire, nous recherchons un Consultant Senior Cybersécurité spécialisé en sécurité des infrastructures et sécurité opérationnelle. Vous intégrerez une équipe d'experts intervenant sur l'évaluation de dispositifs sensibles, avec pour objectif d'analyser leur niveau de robustesse, leur résilience et l'efficacité des contrôles de sécurité en place. Cette mission s'adresse à un profil orienté SSI, infrastructures, exploitation et audit technique. Vos missionsAuditer les infrastructures et les composants techniques participant au service. Analyser les dispositifs de gestion des accès, des habilitations et des comptes à privilèges. Évaluer les mécanismes de journalisation, de supervision et de traçabilité. Examiner les processus de gestion des incidents, des changements et du maintien en condition opérationnelle (MCO). Évaluer les dispositifs de continuité d'activité (PRA/PCA) et la résilience opérationnelle. Analyser les preuves techniques fournies par les équipes (logs, rapports, contrôles, incidents, tests de continuité…). Conduire des entretiens avec les équipes Sécurité, Infrastructure, Architecture et Exploitation. Identifier les zones de risque et formuler des recommandations d'amélioration.

Audit faisabilité : - Traitement automatique d'incidents Délégation d'opérations en réduisant les droits à privilèges I. CONTEXTE Le Groupe poursuit la transformation de ses infrastructures et de ses modes d'exploitation afin d'améliorer sa capacité d'exécution, d'accélérer les projets de modernisation et d'optimiser l'utilisation de ses ressources à l'échelle mondiale. Dans ce cadre, les équipes DIGIT basées en Inde constituent aujourd'hui un levier stratégique majeur, tant par leur taille que par leur niveau de compétence sur les technologies d'infrastructure, de cloud et d'automatisation. Leur montée en puissance est un élément clé de la stratégie de transformation des opérations IT du Groupe. Toutefois, une partie des infrastructures d'hébergement du Groupe supporte des données, traitements ou environnements soumis à des exigences réglementaires, contractuelles ou de souveraineté imposant que certaines opérations d'administration soient réalisées exclusivement par du personnel localisé en France ou habilité selon des critères spécifiques. Ces contraintes limitent aujourd'hui la capacité à industrialiser les opérations, à mutualiser les compétences et à tirer pleinement parti du modèle opérationnel mondial mis en place avec DIGIT. Par ailleurs, les évolutions technologiques récentes (automatisation avancée, Infrastructure as Code, bastions sécurisés, gestion des accès privilégiés, IA, chiffrement, etc.) ouvrent de nouvelles possibilités permettant potentiellement de concilier ces exigences réglementaires avec un recours beaucoup plus large aux équipes en Inde. L'objectif de la présente prestation est donc d'identifier, d'analyser et de qualifier l'ensemble des mécanismes organisationnels, techniques, juridiques et réglementaires susceptibles de permettre d'étendre l'implication des équipes DIGIT dans l'exploitation des infrastructures concernées, tout en garantissant un niveau de conformité, de sécurité et de maîtrise des risques compatible avec les exigences du Groupe. Cette étude devra aboutir à une vision exhaustive des options envisageables, de leurs prérequis, de leurs limites, de leur niveau de maturité ainsi que des investissements et évolutions nécessaires à leur mise en œuvre. La prestation doit nous fournir une analyse mais aussi une feuille de route exécutable, dont voici les livrables : · Rapport d'analyse des contraintes réglementaires techniques et organisationnelles · Étude comparative des scénarios permettant de recourir aux équipes DIGIT avec analyse des bénéfices, risques, prérequis et niveau de conformité · Benchmark des solutions et technologies disponibles sur le marché (automatisation, IA, PAM, bastions, etc.) · Recommandation de la cible et des scénarios privilégiés · Feuille de route de mise en œuvre (quick wins, trajectoire, investissements, planning) · Support de restitution EXEC (présentation de synthèse pour les instances de décision DSIC et partage de la démarche en IS Management Meeting) Cette consultation correspond à une première phase. La phase de mise en œuvre fera l'objet d'une nouvelle consultation une fois cette prestation clôturée et le choix acté. DESCRIPTION DE LA PRESTATION 1. Environnement technique de la prestation : · L'ensemble des domaines techniques d'une infrastructure informatique· Compétences générales à privilégier à l'expertise d'un domaine particulier· Connaissance des règles des environnements à accès restreints tel que l'Export Control· Inclus dans le périmètreü Parc de 5 000 CI Windows, Linux, stockage, ü 4500 non concernés par les exigences réglementaires ü 500 concernés par les exigences réglementairesü Incidents enregistrés dans ServiceNow sur les 24 derniers mois.ü Processus de gestion des incidents (détection, qualification, affectation, résolution, clôture).ü Interactions avec les équipes internes (N1, N2, N3) et l'équipe étrangère.ü Outillage existant lié au monitoring, supervision et gestion de configuration (à décrire).· Exclus du périmètreü Applications hors standard MCO SPS (si gérées par d'autres équipes). 2. Pilotage de la prestation Le pilotage de la prestation s'effectuera au sein de la DSI : · Lors d'une réunion hebdomadaire formelle au cours duquel le Prestataire fera un compte rendu de ses activités (CR écrit) , des difficultés rencontrées et des voies d'amélioration et planifiera son activité à venir. 3. Calendrier de la mission La mission doit démarrer dès que possible.La livraison finale doit être faite le 18 septembre. Elle se solde par la fourniture des documents attendues ainsi qu'une restitution en séance en présence des différents intervenants. 4. Localisation : La prestation se déroulera principalement sur le site de Malakoff. Il conviendra que le souscripteur s'assure de la présence des équipes du client lorsque la présence sur site rend plus efficace les échanges. 5. Langues : La langue de la prestation sera : · L'anglais · Interview en français ou en anglais en fonction des besoins 6. Habilitation Cette prestation n'est pas soumise à une habilitation particulière. En revanche la mise en place d'un NDA est nécessaire.

Dans le cadre d'une mission au sein d'un acteur de l'assurance de personnes, nous recherchons un(e) chargé(e) d'assistance métiers, en charge principalement des activités d'Audit et de Communication. Vos missions Audits (Contrôle Interne, CAC…) Point de coordination unique de la direction pour les sollicitations d'audit Prise en compte des demandes, mobilisation des bonnes parties prenantes en interne Organisation et animation des ateliers de réponse Consolidation des réponses et mise à disposition dans les outils dédiés (ARGOS) Communications Constitution des supports liés aux livraisons de projets/évolutions Collecte d'informations auprès de sources multiples et consolidation en documents clairs Support (activité complémentaire) Traitement d'incidents niveau N2 sur l'écosystème Santé/Prévoyance (RUN) Rédaction de tickets complets et explicites Ponctuellement, exécution de requêtes SQL de mise à jour de données Profil recherché Expérience confirmée dans l'assurance de personnes (santé, prévoyance) — indispensable Expérience concrète de pilotage ou coordination d'audits (Contrôle Interne, CAC), idéalement avec une connaissance du référentiel ISAE3402 Excellente aisance rédactionnelle : capacité à synthétiser une information technique pour la rendre intelligible à différents publics Aisance relationnelle avérée : capacité à interagir avec des interlocuteurs de tous niveaux (métier, technique, direction, auditeurs externes) Bonne maîtrise d'Excel et des outils bureautiques Compréhension du vocabulaire informatique (batch…) et des processus de gestion d'incidents (N1/N2/N3, shift left) La connaissance de l'outil ARGOS et/ou de l'écosystème applicatif Santé/Prévoyance est un plus Des notions de SQL (requêtes d'extraction/mise à jour) sont un plus, non bloquantes

En tant qu'AI Solution Engineer & Evangelist, vous serez intégré(e) aux équipes Product, Design et QA afin d'identifier leurs points de friction, de prioriser les cas d'usage et d'implémenter les solutions d'intelligence artificielle les plus pertinentes. Le poste combine compréhension métier, conduite du changement et réalisation technique concrète. Votre mission débutera par un audit des processus et une cartographie de la maturité IA du département, suivis d'une priorisation des opportunités selon la méthode RICE. Vous déploierez ensuite des solutions sur les axes Product et spécifications, QA, Jira et documentation, ainsi que Design et UX. Vous contribuerez également à la plateforme IA interne à travers la construction de MCP, de pipelines d'ingestion et d'enrichissement, ainsi que des développements Python légers liés au service des données. Vous assurerez une veille active, animerez des ateliers, démonstrations et permanences, documenterez les retours d'expérience et accompagnerez la gouvernance IA, notamment sur le RGPD et la sécurité des données. La mission est proposée en freelance pour trois mois, renouvelable, en télétravail ou depuis Aix-en-Provence.

🎯𝐓𝐨𝐧 𝐭𝐞𝐫𝐫𝐚𝐢𝐧 𝐝𝐞 𝐣𝐞𝐮 : L'objectif est de dresser un diagnostic de l'existant, de définir une feuille de route cible et d'accompagner les équipes dans le déploiement de ces nouvelles pratiques. - Réaliser un diagnostic de l'existant du processus de Gestion des Changements. - Identifier les écarts par rapport aux standards ITIL et proposer des axes d'amélioration. - Définir le processus cible, la gouvernance associée et la feuille de route. - Accompagner le déploiement opérationnel des actions retenues. - Concevoir et animer les actions de conduite du changement et de formation auprès des équipes IT.

Dans le cadre d'une mission auprès d'un client du secteur de l'assurance, GMES recherche un(e) consultant(e) senior maîtrisant la réglementation DORA – Digital Operational Resilience Act. Vous accompagnerez la Direction des Systèmes d'Information dans la mise en œuvre opérationnelle des recommandations issues d'un audit DORA et dans le pilotage du plan de mise en conformité. Vos principales missions seront les suivantes : Analyser, qualifier et prioriser les constats de l'audit DORA ; Traduire les exigences réglementaires en actions concrètes pour la DSI ; Élaborer et piloter la feuille de route de mise en conformité ; Définir les priorités, responsabilités, échéances et indicateurs de suivi ; Formaliser ou mettre à jour les politiques, procédures et éléments de preuve ;

IT Infrastructure Resilience Lead F/H - Chambéry Au sein de l'équipe Gouvernance Infrastructure & Operations, vous pilotez et animez les dispositifs de résilience IT afin de garantir la continuité des activités et la capacité de réaction face aux incidents majeurs. Votre rôle s'inscrit dans une démarche d'amélioration continue, de coordination transverse et d'excellence opérationnelle. Vos missionsGestion de crise (Crisis Management)Maintenir et faire évoluer le framework de gestion de crise ainsi que les processus associés. Organiser, planifier et animer les exercices réguliers de gestion de crise. Coordonner les simulations techniques avec les équipes concernées. Capitaliser sur les retours d'expérience et définir les plans d'amélioration. Résilience IT & Disaster RecoveryPiloter les actions d'amélioration issues des audits et évaluations internes. Organiser et coordonner les tests de résilience et de Disaster Recovery. Collaborer avec les équipes Infrastructure & Operations pour garantir l'efficacité des dispositifs. Analyser les résultats des exercices et assurer le suivi des plans d'action. Audits et conformitéConstruire et piloter le planning des audits externes. Préparer les audits avec les parties prenantes internes. Assurer la coordination avec les auditeurs et la collecte des éléments de preuve. Suivre les recommandations et plans d'amélioration associés. Gouvernance et pilotagePréparer et animer les comités de résilience. Produire les reportings destinés au management et aux instances de direction. Assurer le suivi des décisions et des actions engagées. Amélioration continueFormaliser et structurer les processus de résilience. Mettre à jour les référentiels, cadres méthodologiques et documentations. Optimiser les outils de suivi, de pilotage et de reporting. Contribuer à l'élévation du niveau de maturité des dispositifs de continuité et de résilience.

Contexte de la mission Dans le cadre de la montée en charge de son système industriel, le client souhaite sécuriser la robustesse et les performances de son MES basé sur SAP ME/MII, intégré notamment avec : SAP S/4HANA un environnement PLM Dassault des systèmes industriels périphériques des solutions de traçabilité et de qualité des interfaces avec les moyens de production en atelier Des problématiques de robustesse et de performance ont été identifiées et une augmentation importante de la charge opérationnelle est attendue à court terme. Un cabinet spécialisé sera mandaté pour réaliser l'audit technique du MES et de son écosystème. Le besoin porte donc sur un Architecte d'Entreprise senior indépendant, chargé non pas de réaliser l'audit lui-même, mais de challenger les travaux du cabinet, vérifier la qualité des analyses et sécuriser les décisions qui en découleront. ---------- Missions principales Participer aux réunions de lancement, ateliers d'investigation, restitutions intermédiaires et revues de résultats. Vérifier la complétude de l'audit sur l'ensemble du périmètre : architecture métier et processus architecture fonctionnelle et applicative données intégration infrastructure performance et capacité résilience et exploitation sécurité Challenger la méthodologie, les hypothèses de charge, les scénarios étudiés, les données collectées et les analyses produites. Vérifier que les conclusions sont factuelles, démontrables et suffisamment étayées. Challenger les analyses de causes racines, les risques identifiés et les recommandations proposées. Identifier les éventuels angles morts de l'audit. Vérifier la couverture de l'architecture de bout en bout : PLM → ERP → MES → moyens industriels de l'atelier Analyser les problématiques liées à : disponibilité et résilience reprise après incident supervision et gestion des erreurs temps de réponse, saturation et contention montée en charge et capacité interfaces ERP / PLM middleware flux temps réel et batch Vérifier que les recommandations permettent réellement de construire une feuille de route, préparer la montée en charge et engager les travaux correctifs. Produire un avis d'architecture indépendant permettant de valider, valider avec réserves ou rejeter les conclusions de l'audit. Livrables attendus Cadre de revue qualité / grille de contrôle de l'audit Notes d'observation intermédiaires Rapport de contre-expertise Analyse des limites et risques insuffisamment couverts Évaluation des recommandations Avis d'architecture final avec : niveau de confiance réserves éventuelles investigations complémentaires recommandées

Dans le cadre d'un marché public pluriannuel pour un acteur du secteur public régional, nous recherchons un Consultant décisionnel Business Objects confirmé pour une mission basée à Rennes. Le poste s'inscrit dans un environnement SAP Business Objects et couvre des activités d'expertise fonctionnelle et technique, de développement, de migration, d'audit et d'assistance aux utilisateurs. Vous interviendrez notamment sur la conception et l'optimisation de rapports Web Intelligence (Webi), la migration des univers UNV vers UNX, le repointage en masse de documents ainsi que l'audit des performances de la plateforme Business Objects. Vous serez également amené à concevoir et auditer des publications BO, à assurer un support technique de niveau 2/3 et à participer au paramétrage fonctionnel de la plateforme. La mission comprend également une forte dimension de transfert de compétences, avec l'animation de sessions à destination des utilisateurs et des experts internes, ainsi que la production de supports et de livrables techniques. Le consultant devra être capable d'intervenir de manière autonome sur l'ensemble du cycle de vie de la solution décisionnelle. La mission est prévue sur une durée de 48 mois. Le télétravail est possible pour certaines prestations d'expertise technique et d'audit, avec une présence sur site requise notamment pour les formations.

Contexte de la mission Dans le cadre de la montée en charge de son système industriel, le client souhaite sécuriser la robustesse et les performances de son MES basé sur SAP ME/MII, intégré notamment avec : SAP S/4HANA un environnement PLM Dassault des systèmes industriels périphériques des solutions de traçabilité et de qualité des interfaces avec les moyens de production en atelier Des problématiques de robustesse et de performance ont été identifiées et une augmentation importante de la charge opérationnelle est attendue à court terme. Un cabinet spécialisé sera mandaté pour réaliser l'audit technique du MES et de son écosystème. Le besoin porte donc sur un Architecte d'Entreprise senior indépendant, chargé non pas de réaliser l'audit lui-même, mais de challenger les travaux du cabinet, vérifier la qualité des analyses et sécuriser les décisions qui en découleront. ---------- Missions principales Participer aux réunions de lancement, ateliers d'investigation, restitutions intermédiaires et revues de résultats. Vérifier la complétude de l'audit sur l'ensemble du périmètre : architecture métier et processus architecture fonctionnelle et applicative données intégration infrastructure performance et capacité résilience et exploitation sécurité Challenger la méthodologie, les hypothèses de charge, les scénarios étudiés, les données collectées et les analyses produites. Vérifier que les conclusions sont factuelles, démontrables et suffisamment étayées. Challenger les analyses de causes racines, les risques identifiés et les recommandations proposées. Identifier les éventuels angles morts de l'audit. Vérifier la couverture de l'architecture de bout en bout : PLM → ERP → MES → moyens industriels de l'atelier Analyser les problématiques liées à : disponibilité et résilience reprise après incident supervision et gestion des erreurs temps de réponse, saturation et contention montée en charge et capacité interfaces ERP / PLM middleware flux temps réel et batch Vérifier que les recommandations permettent réellement de construire une feuille de route, préparer la montée en charge et engager les travaux correctifs. Produire un avis d'architecture indépendant permettant de valider, valider avec réserves ou rejeter les conclusions de l'audit. Livrables attendus Cadre de revue qualité / grille de contrôle de l'audit Notes d'observation intermédiaires Rapport de contre-expertise Analyse des limites et risques insuffisamment couverts Évaluation des recommandations Avis d'architecture final avec : niveau de confiance réserves éventuelles investigations complémentaires recommandées