Trouvez votre prochaine offre d’emploi ou de mission freelance Benchmarking

Au sein d'une équipe Data rattachée à la gouvernance des activités IT d'un grand groupe bancaire, la mission vise à mesurer l'usage et la valeur des projets informatiques, tout en améliorant l'efficacité des processus métiers. Le consultant interviendra auprès de plusieurs établissements afin d'analyser les parcours opérationnels et l'utilisation des outils par les collaborateurs. MissionsAnalyser et cartographier les processus métiers de la banque de détail. Étudier les parcours liés aux comptes courants, paiements, virements, opérations entre comptes, crédits et autres activités bancaires Retail. Exploiter Celonis pour visualiser les processus réels et mesurer leur performance. Identifier les goulots d'étranglement, écarts, non-conformités et tâches à faible valeur ajoutée. Définir des indicateurs de performance et de suivi des processus. Produire des analyses et des vues dans Celonis. Réaliser des diagnostics, benchmarks et synthèses. Formuler des insights et recommander des axes d'amélioration. Préparer et présenter les résultats aux équipes métiers, Data et IT. Accompagner le pilotage des initiatives de Process Mining.

Dans le cadre d'un environnement international, nous recherchons un Consultant Brand Analytics & Marketing Insights capable d'accompagner les équipes marketing dans le pilotage et l'analyse de la performance des marques. Vous contribuez au développement d'insights permettant de définir les objectifs, évaluer les campagnes et accompagner les décisions stratégiques au niveau régional. Vos principales responsabilités : Développer des insights spécifiques aux marques pour accompagner la définition des objectifs et l'évaluation des campagnes. Identifier et appliquer les benchmarks pertinents sur les différentes étapes du funnel marketing. Suivre la performance des campagnes et accompagner les marchés dans l'analyse des résultats. Identifier les problématiques de collecte ou de qualité des données et contribuer à harmoniser les pratiques entre les différents marchés. Produire des reportings et présentations centralisés permettant de restituer clairement la performance marketing. Transformer les données et résultats de campagnes en recommandations concrètes et exploitables. Collaborer avec les équipes Brand, CRM, Digital, Web et Data. Contribuer à la mise en place d'une approche Test & Learn et de frameworks de mesure adaptés aux initiatives marketing. Réaliser des analyses proactives afin d'identifier des opportunités de croissance et d'amélioration de la performance. Accompagner les parties prenantes seniors dans l'interprétation des données et la prise de décision.

Au sein du département Model Risk Management d'un acteur majeur du secteur financier, qui veille à la qualité et à la pertinence des modèles développés dans le groupe ainsi qu'au suivi du risque de modèle, nous recherchons un consultant pour renforcer les activités de validation indépendante (2ᵉ ligne de défense). L'équipe est notamment en charge de réaliser des benchmarks afin de tester les limites des modèles des entités auditées, incluant les modèles de data science et d'intelligence artificielle. Le consultant sera amené à : ▪ Réaliser la validation indépendante de modèles statistiques, de machine learning et d'IA générative ▪ Étudier et implémenter des benchmarks sur des systèmes multi-agents basés sur des LLM, dans le cadre de cas d'usage bancaires ▪ Analyser la performance, la stabilité et l'explicabilité des modèles ▪ Caractériser les erreurs, biais et limites des modèles évalués ▪ Documenter les travaux de validation et contribuer aux référentiels de gouvernance des modèles ▪ Restituer les conclusions auprès des équipes de modélisation et des instances de contrôle

LE PROJET : Salesforce est déployé depuis plusieurs années dans l'entreprise, à travers de multiples métiers et directions, avec des usages qui se sont multipliés au fil du temps, parfois au-delà du périmètre fonctionnel initial. Vous intervenez comme consultant en direction de projet pour auditer l'écosystème Salesforce dans son ensemble : capacités de l'outil, qualité de son implémentation, usages réels et coûts associés. L'objectif est de produire un audit factuel et chiffré, exploitable à la fois par la DSI et par la Direction Générale pour arbitrer la trajectoire de collaboration avec Salesforce. VOS MISSIONS : · Cadrer le périmètre et la méthodologie de l'audit (ateliers, entretiens, analyse de configuration et de données d'usage) · Couvrir l'ensemble des usages Salesforce (Sales Cloud, Service Cloud, Marketing Cloud, administration, intégrations) · Confronter les capacités globales de Salesforce à la manière dont l'outil a été concrètement implémenté chez le client · Mesurer les usages réels : taux d'utilisation, qui utilise quoi, pour quels besoins · Identifier les usages légitimes et les usages détournés, redondants ou non maîtrisés (shadow IT, contournements de process) · Évaluer le coût global de possession (build, run, formation et conduite du changement) au regard des usages constatés · Analyser les risques associés (sécurité, conformité, coûts, dépendance fournisseur) · Construire des scénarios de trajectoire chiffrés et documentés (impact / coûts / ressources) : maintien, rationalisation, extension, migration partielle · Restituer aux sponsors de la mission, puis présenter le rapport final au comité de pilotage et à la direction · Passer d'une vision outil (données, fonctionnalités, usages, coûts, compétences internes) à une vision stratégique pour un Comex LA STACK : · Salesforce (Sales Cloud, Service Cloud, Marketing Cloud, administration, intégrations) — minimum 5 ans d'expertise précise · Connaissance large des autres CRM du marché (usages, fonctionnalités, coûts), pour benchmark et mise en perspective · Certification Salesforce · Expérience de cadrage stratégique de trajectoire IT · Méthodologies d'audit IT / gouvernance des systèmes d'information · Expérience en cabinet de conseil et dans un poste de direction de projet ou DSI au cours de sa carrière, permettant de faire le lien entre expertise outils/métier CRM et stratégie des choix d'évolution technologique et des usages LA MISSION : · Bordeaux · Présentiel imposé lundi, mardi et jeudi sur site (télétravail les autres jours) · Durée : 6 à 9 mois · TJM : selon profil · Démarrage : 1er octobre 2026

ContexteAu sein des équipes Cybersécurité d'une grande institution financière internationale, le prestataire aura pour rôle de cadrer l'évaluation, le benchmarking et la validation d'outils de sécurité applicative SAST de nouvelle génération. L'objectif principal est de définir et de superviser l'exécution de plans de tests comparatifs rigoureux entre les solutions SAST traditionnelles et les outils de détection émergents basés sur l'IA agentique, afin de piloter la modernisation de la stack sécurité. Bien que le cœur de la mission soit le projet de benchmarking, le prestataire contribuera également aux activités courantes (BAU), notamment l'amélioration continue des outils de sécurité agentiques, l'analyse de vulnérabilités et les contrôles de release. MissionsBenchmarking, Tests & Validation SAST Piloter une étude structurée comparant le SAST traditionnel au SAST de nouvelle génération (basé sur harness/agentique) S'assurer que tous les outils évalués répondent aux exigences entreprise strictes en matière d'authentification, d'auditabilité et de gestion des données Soutenir le cycle de vie des tests en assistant à leur exécution et en réalisant des analyses de vulnérabilités avancées Activités BAU & Contribution continue Apporter une expertise AppSec opérationnelle en analysant les vulnérabilités remontées par les outils SAST/SCA et en effectuant un triage manuel pour distinguer les problèmes exploitables des faux positifs Participer à l'industrialisation et au déploiement des contrôles de sécurité dans le processus de release entreprise Fournir aux équipes de développement des recommandations de correction au niveau du code et des patterns de développement sécurisé Environnement techniqueOutils de sécurité : Outils SAST/SCA (Fortify, NexusIQ) DevSecOps : Git (workflows avancés), CI/CD (Jenkins / GitHub Actions, Artifactory), Docker Langages : Java (principal) / Python / TypeScript / .Net IA/ML : LLMs (RAG, fine-tuning, prompt engineering), harness engineering Standards de sécurité : Sécurité LLM (OWASP Top 10 pour les LLMs), OWASP Top 10, NIST, ISO 27001, fondamentaux AppSec Livrables attendusRapport d'analyse comparative des scans – Fortify vs. outil agentique/alternatif Un rapport de benchmarking structuré comparant les résultats de scan entre Fortify et un outil alternatif sélectionné (agentique ou SAST traditionnel), couvrant : Couverture de détection : taux de vrais positifs, taux de faux positifs et vulnérabilités manquées sur un ensemble représentatif de bases de code Cohérence de classification des vulnérabilités : alignement avec l'OWASP Top 10, la taxonomie CWE et le scoring de sévérité Évaluation qualitative : explicabilité des résultats, qualité des recommandations de remédiation, expérience développeur et friction d'intégration Métriques opérationnelles : durée des scans, consommation de ressources et compatibilité CI/CD Une matrice de recommandation finale pour soutenir les décisions outillage, garantissant un niveau équivalent ou des fonctionnalités améliorées dans le nouvel outil Critères d'acceptation de sécurité pour les outils de scan de code Un document de référence formel définissant les exigences de sécurité minimales qu'un outil de scan de code doit satisfaire avant d'être intégré dans l'environnement de l'institution, s'appuyant sur des bases existantes adaptées aux outillages spécifiques, incluant : Authentification & contrôle d'accès : support SSO/SAML, RBAC, gestion des comptes de service et politiques de rotation des clés API Audit & journalisation : exhaustivité des pistes d'audit, standards de format de logs (ex. CEF/JSON) Gestion des données & confidentialité : risque d'exposition du code source, contraintes de résidence des données, chiffrement au repos et en transit Sécurité de la chaîne d'approvisionnement : intégrité des dépendances et transparence du processus de mise à jour

1. Architecture & Intégration LLM -Conception des services : Définir l'architecture des APIs et des workers, la stratégie de cache et les mécanismes de résilience (retries, circuit breakers, fallback de modèles). -Industrialisation IA : Concevoir les chaînes d'inférence (prompting, function calling, RAG, embeddings, agents) et valider les choix technologiques via des POCs et des Benchmarks. -Performance & Scalabilité : Arbitrer entre les traitements synchrones et asynchrones pour concilier débit, latence et coût face aux charges de production. 2. APIs Web Haute Performance & Streaming -Définition des APIs : Créer des APIs robustes et documentées sous FastAPI (contrats clairs, validation Pydantic, authentification unifiée et isolation par pays). -Asynchronisme & Temps réel : Maîtriser asyncio, la concurrence et le parallélisme. Implémenter le streaming des réponses LLM, la gestion fine des timeouts, du backpressure et de l'annulation des requêtes. -Observabilité & Sécurité : Intégrer nativement la télémétrie (logs, métriques, traces) et les guardrails de sécurité (Zero Trust, gestion des secrets, isolation des tokens). 3. Leadership Technique & Gouvernance -Gouvernance Inner Source : Être un membre influent de la communauté technique pour assurer la cohérence et la réutilisabilité des composants partagés. -Accompagnement des squads : Aider les équipes applicatives (IA Assistant, Search, Édition...) à intégrer vos capabilities IA avec un minimum de friction. -Culture Craftsmanship : Promouvoir au quotidien le Clean Code, les principes SOLID et les tests automatisés.

Le poste constitue un rôle clé pour assurer la cohérence technique des choix, la formalisation des livrables et la réussite des déploiements. Support et Exploitation : Assurer le support de niveau 3 sur les plateformes Windows dont Active Directory (incidents, problèmes, capacity planning). Diagnostiquer, corriger et prévenir les incidents d'infrastructure et les composants associés. Maintenir et faire évoluer les outils de supervision, de sécurité et d'automatisation. Accompagner les équipes de build to run pour mettre les solutions Windows et Domaine en production. Construction et standardisation : Construire les infrastructures dans le cadre des projets et programmes IT / OT Participer à la rédaction et à l'évolution des standards d'infrastructure (réseaux, sécurité, stockage, monitoring) en collaboration avec les architectes du domaine IT-OT Participer à la rédaction et à l'évolution des documentations d'installations et d'exploitations (réseaux, sécurité, stockage, monitoring) en collaboration avec les experts du domaine IT-OT Contribuer à la modélisation des architectures Multi-OS (Multi cluster, air-gap, haute disponibilité, etc.) Industrialiser le déploiement et la mise à jour des OS (Windows Update, MDT) Sécurité et conformité Garantir la conformité des infrastructures aux politiques internes et aux exigences réglementaires (ANSSI, ISO, etc.) Implémenter et maintenir des politiques de sécurité dynamiques Surveiller et auditer la conformité des configurations et images conteneurs (CIS Benchmarks, scans) Veille et amélioration continue Assurer une veille technologique sur l'écosystème Windows, Linux et ses composants Identifier et évaluer les évolutions pertinentes (performances, sécurité, automatisation) Contribuer à la formation interne et au partage de connaissances

Missions : Sur un périmètre donné, la mission doit permettre de : 1/ Réaliser une analyse et un diagnostic des processus métiers et de l'usage des outils par les collaborateurs auprès des établissements ; 2/ Analyser des processus métiers (crédit, paiements, opérations, etc.) pour identifier des goulots d'étranglement, des non-conformités et des leviers de gains. 4/ Produire les livrables : Analyse & vues Celonis, synthèses, benchmarks, supports de restitution. 5/ Formuler les insight et préconiser des axes d'amélioration.

La mission s'inscrit dans le cadre d'un programme de transformation réglementaire lié aux évolutions de Bâle et vise à accompagner la conception, le développement et l'optimisation de moteurs de calcul de risques bancaires RWA et ECL. Le consultant interviendra sur des environnements Java, Spark et Hadoop afin de faire évoluer l'architecture existante pour traiter des volumétries de données plus importantes, mettre en place des simulateurs RWA/ECL au niveau Groupe et automatiser les processus de benchmark et de simulation. Il participera également à la clarification des besoins, aux choix des solutions techniques, à la conception et à l'implémentation des solutions applicatives, aux migrations techniques notamment vers le Cloud, ainsi qu'au support technique auprès des utilisateurs, dans le respect des normes et standards du système d'information.