Trouvez votre prochaine mission.

🎯 MISSIONS : Intégré(e) aux équipes d'un de nos clients grand compte, vos missions seront les suivantes : - Mise en place d'une architecture haute disponibilité sous RHEL 9 et VMware vCF 8 - Mise en place du déploiement applicatif conteneurisé - Gestion du réseau - Gestion de la sécurité et de l'automatisation - Gestion de l'intégration des outils d'exploitation, de supervision et de sauvegarde - Procédures d'installation et d'exploitation - Rédaction des scripts d'automatisation et d'accompagnement à la recette technique Environnement techniques : - Docker Swarm - Linux RHEL - VMware vCF/NSX - Automatisation - Sécurité conteneur - Exploitation industrialisée

🎯 MISSIONS : Intégré(e) aux équipes d'un de nos clients grand compte, vos missions seront les suivantes : - Assurer le maintien en conditions opérationnelles (MCO) des applications en production. - Superviser les applications et les traitements batch, analyser les alertes et résoudre les incidents. - Gérer les mises en production et coordonner les déploiements avec les équipes de développement. - Participer à l'automatisation des tâches d'exploitation et à l'amélioration des processus. - Garantir le respect des engagements de service (SLA). - Réaliser les analyses de causes racines (RCA) et mettre en œuvre les actions correctives. - Rédiger et maintenir la documentation d'exploitation et les procédures. - Participer aux astreintes et aux interventions hors horaires ouvrés si nécessaire. - Contribuer aux projets d'évolution de la plateforme et aux initiatives d'amélioration continue. Environnement techniques : - Maîtrise des outils DevOps (Git, Jenkins, Ansible, Kubernetes, Docker) appréciée. - Bonne compréhension des architectures applicatives, des API et des services web. - Bonne connaissance des environnements Linux/Unix. - Maîtrise des scripts Shell et/ou Python. - Connaissance des ordonnanceurs (Control-M, Autosys, Dollar Universe ou équivalent). - Expérience des outils de supervision (Centreon, Zabbix, Prometheus, Grafana, Dynatrace, Splunk…). - Connaissances des bases de données Oracle, PostgreSQL ou SQL Server.

Rejoignez une grande entreprise du secteur automobile en tant que Lead Data Orchestration Engineer pour piloter l'optimisation et la sécurisation d'une plateforme d'orchestration Airflow critique. Vous piloterez une mission stratégique combinant expertise technique, architecture cloud et mentorat d'équipes dans un environnement à fort enjeu de continuité de service. Contexte de la mission Vous intégrez une équipe Data Platform au sein d'un groupe majeur du secteur automobile. La plateforme d'orchestration Airflow MWAA (version 2.10.3) gère des pipelines de données transactionnelles complexes à travers 9 pays européens. Suite à un audit technique approfondi ayant stabilisé les fondations, la mission porte désormais sur quatre axes stratégiques : optimisation architecturale et passage à l'échelle, sécurisation et résilience de bout en bout, évaluation et migration vers une infrastructure cible mieux adaptée, et montée en compétence progressive des équipes Dev et Ops. Environnement technique Plateforme actuelle : AWS MWAA avec SQS/SNS, Secrets Manager, CloudWatch et IAM ; plus de 200 DAGs en production avec DAG Factory dynamique existante. Méthodologie : approche Agile avec cycles d'optimisation, benchmarking technique et gestion de programme structurée. Périmètre : infrastructure multi-pays, multi-environnements (Dev/Ops séparés), avec enjeux forts de performance, coûts et conformité. Responsabilités : - Optimiser et faire évoluer l'architecture d'orchestration existante : enrichissement de la DAG Factory, migration vers les Datasets natifs Airflow, optimisation des performances au parse-time et runtime, mise en place de validation automatisée en CI/CD (parse test, linting, tests d'intégration) - Concevoir et implémenter une stratégie de sécurisation robuste : politique de rotation des secrets, routage d'alertes différencié par type et criticité, hardening réseau et configuration, patterns avancés de résilience (retry strategies, Dead Letter Queues, circuit breakers) - Piloter la phase d'étude et de benchmarking des alternatives à AWS MWAA (Airflow auto-hébergé sur ECS/EKS, Astronomer, Dagster, Prefect, etc.) en regard des contraintes métier, puis élaborer une recommandation argumentée avec analyse coûts/bénéfices et plan de transition - Prendre en charge la migration vers l'infrastructure cible retenue, en garantissant continuité de service, POC validant et bascule progressive en production - Conduire le programme de formation et de montée en compétence des équipes (~10 personnes Dev et Ops), favoriser la constitution d'une méta-équipe plateforme unifiée, et accompagner l'évolution des profils (Dev vers Data Engineers, Ops vers DataOps) - Concevoir et faire appliquer des standards techniques transverses : patterns de conception, conventions de code, processus de review et bonnes pratiques d'observabilité - Piloter le capacity planning, le tuning de...

Rejoignez notre équipe pour piloter la mise en place d'un programme Citizen IT au sein d'un grand groupe du secteur bancaire. Dans un contexte d'accélération du Shadow IT et de démocratisation des usages IA, vous participerez à la conception et au déploiement d'une démarche structurée permettant aux utilisateurs de développer leurs cas d'usages en toute autonomie, dans un cadre sécurisé et gouverné. Ce programme stratégique vise à identifier les usages Shadow IT, évaluer les risques associés et mettre en œuvre des plans de remédiation robustes. Vous capitaliserez sur les initiatives existantes au sein du Groupe pour proposer rapidement des offres adaptées et éprouvées. Le projet s'inscrit dans une méthodologie Agile stricte, avec une gouvernance multi-niveaux et des jalons clairs alignés sur les standards de gestion de projet du groupe bancaire. Responsabilités : - Piloter et coordonner l'ensemble du programme Citizen IT, en garantissant le respect du planning, des livrables et des jalons identifiés - Définir le périmètre, les objectifs et le modèle cible de gouvernance, en alignant les parties prenantes sur la démarche et les rôles - Structurer l'approche d'inventaire et de qualification des usages Shadow IT, ainsi que l'évaluation des risques associés - Élaborer et piloter les différentes phases du projet : cadrage, préparation du pilote, réalisation et définition des offres Citizen IT - Préparer les référentiels, templates et supports d'exécution nécessaires à la mise en œuvre - Sensibiliser et embarquer les équipes métier sur les enjeux du Citizen IT et les bonnes pratiques de gouvernance - Coordonner l'ensemble des interlocuteurs internes (architectes, équipes de sécurité, métiers) et externes (prestataires) - Assurer la production des livrables formels selon les procédures d'assurance qualité du groupe (contrat de projet, checklist réglementaire, spécifications, matrice de risques, business plan, stratégie de tests, etc.) - Piloter les instances de gouvernance, animer les réunions de suivi et rédiger les comptes rendus - Identifier, documenter et remonter les risques et dépendances, en proposant des solutions en partenariat avec tous les interlocuteurs - Capitaliser sur les initiatives existantes au sein du Groupe pour accélérer la mise en place de l'offre de service Citizen IT - Préparer les supports de décision pour les arbitrages stratégiques Télétravail : 3 jours sur site par semaine Localisation : Saint-Quentin-en-Yvelines (avec déplacements possibles sur d'autres sites)

Notre client, acteur industriel international de premier plan, recherche un Consultant Fonctionnel SAP PP/MM/WM afin de prendre en charge les activités de support applicatif et de maintien en conditions opérationnelles d'une solution SAP déployée depuis environ deux ans. Cette mission s'inscrit dans le cadre du remplacement d'un collaborateur clé quittant prochainement l'entreprise. L'environnement est international, avec des interactions régulières avec plusieurs équipes réparties en Europe et en Asie. Mission : Le consultant interviendra en tant que référent fonctionnel sur le périmètre Supply Chain / Production et assurera notamment : Analyse et résolution des incidents et anomalies fonctionnelles. Suivi et analyse des interfaces entre SAP et les systèmes tiers. Gestion et mise à jour de la documentation liée aux tickets et aux demandes d'évolution. Coordination des activités de support et reporting auprès des parties prenantes. Pilotage et suivi des Change Requests. Interface entre les équipes métiers, les équipes de support et les équipes de développement offshore. Collaboration quotidienne avec des équipes internationales, notamment basées en Europe de l'Est et en Inde. Contribution à l'amélioration continue et à la stabilisation de la solution SAP. Les développements techniques sont réalisés par une équipe offshore dédiée. Informations complémentaires Démarrage : Novembre Durée initiale : 6 mois (renouvelable) Localisation : Toulouse + 2 jours de remote TJM : Selon profil

ContexteDans le cadre de la mise en conformité de téléservices avec les exigences du Référentiel Général de Sécurité (RGS), la mission vise à accompagner les équipes projet, sécurité et exploitation dans la préparation, la réalisation et le suivi des démarches d'homologation. Les téléservices concernés peuvent être en phase de conception, de déploiement ou déjà en exploitation. La mission s'inscrit dans une démarche de maîtrise des risques numériques, de conformité réglementaire et d'amélioration continue du niveau de sécurité des systèmes d'information. Objectifs de la mission· Conduire ou contribuer aux démarches d'homologation RGS des téléservices concernés. · Identifier, analyser et formaliser les risques de sécurité liés aux services numériques. · Définir les objectifs de sécurité et les mesures de réduction des risques adaptées. · Accompagner les équipes dans la constitution du dossier d'homologation. · Assurer le suivi des plans d'action jusqu'à la décision d'homologation ou de maintien en conditions de sécurité. Missions principales· Réaliser l'homologation RGS de téléservices en phase projet ou déjà en exploitation. · Analyser les documents d'architecture, de conception, d'exploitation et de sécurité existants. · Organiser et animer des ateliers avec les parties prenantes : métiers, maîtrise d'ouvrage, maîtrise d'œuvre, RSSI, exploitation et prestataires. · Identifier les écarts de conformité et les vulnérabilités potentielles au regard des exigences RGS et des politiques de sécurité applicables. · Contribuer à l'analyse des risques, à la définition des scénarios de menace et à l'évaluation des impacts. · Formaliser les objectifs de sécurité, les mesures de protection attendues et les exigences de remédiation. · Suivre la mise en œuvre des actions correctives et évaluer les risques résiduels. · Préparer les éléments nécessaires à la présentation du dossier devant l'autorité compétente d'homologation. Livrables attendus· Dossier de conception. · Dossier d'architecture technique. · Dossier d'exploitation. · Comptes rendus des ateliers et réunions de travail. · Stratégie d'homologation et trajectoire de mise en conformité. · Rapports de tests, d'audits et plans d'action associés. · Rapport d'analyse des risques incluant le plan de remédiation et l'évaluation des risques résiduels. · Document de synthèse présentant les risques identifiés, les objectifs de sécurité et les mesures de traitement retenues. · Support de présentation destiné au comité ou à l'autorité d'homologation.

Au sein du Pôle applicatif de la DSI, l'ingénieur Sénior Azure spécialiste Observabilité Azure et CRM, aide l'équipe CRM, mais également les équipes Infrastructures IT, à comprendre les métriques remontées par le système d'observabilité de la CRM Microsoft (AppInsight et Dynatrace) et de l'écosystème Azure afin de diagnostiquer des problèmes de performance. AppInsight est en place, et Dynatrace est en cours d'implémentation. Notre client utilise actuellement un MS Dynamics 365, dont certaines fonctions métier sont implémentées dans des Azure Functions appelées par des pages Angular. Le tout est terraformé, sécurisé et respecte les bonnes pratiques MS dans Azure (Azure API Management notamment). Nos utilisateurs nous remontent des lenteurs non systématiques, non reproductibles, d'intensité variables, mais souvent sur une plage 9h30-11h et 14h30-16h. Ces lenteurs peuvent concerner aussi bien l'utilisation de la CRM proprement dite que l'utilisation des fonctionnalités métiers accessibles par le chemin : Utilisateur -> Angular -> AzureFonction -> CRM Nous avons besoin d'un spécialiste pour nous aider à comprendre d'où peuvent provenir les ralentissements, sans se limiter à la CRM et à son écosystème, mais en incluant également toutes les dimensions d'Azure, des Webservice, les réseaux et les postes de travail. Les activités dominantes de l'ingénieur Sr Azure spécialiste Observabilité Azure et CRM sont les suivantes : 1. Savoir exploiter les informations relevées par AppInsight afin de diagnostiquer l'optimisation à réaliser par les équipes CRM dans une optique d'optimisation de performance.2. Savoir exploiter le RUM de AppInsight/Dynatrace pour en tirer des métriques pertinentes 3. Savoir exploiter la métrologie remontée par Dynatrace au fur et à mesure de sa mise en place 4. Aider l'équipe à sa prise en main d'AppInsight 5. Construire les dashboards permettant de suivre, diagnostiquer et monitorer l'activité 6. Rédiger les manuels d'exploitations à dérouler en cas de problème déjà rencontré 7. En bonne coordination avec l'ensemble des équipes IT d'Ardian (ICOE, SaS, IT Security, IT Workplace, IT Systems…), comprendre les exigences, les configurations des systèmes Ardian afin de pouvoir faire des recommendations de remediation à l'équipe CRM. 8. Rédaction des Ordres du Jour des comités, de leur compte rendu et suivi des actions. 9. Rédaction ou vérification de la complétude de la documentation associée aux applications 10. Enrichissement des référentiels de l'entreprise (wiki, glossaire métier, référentiel des processus) 11. Etre le garant du respect de la gouvernance de la DSI par les applications sur lesquelles il travaille.

Implementation Specialist Monétique (H/F) Nous recherchons un Implementation Specialist pour rejoindre un acteur innovant du secteur des paiements, actuellement en forte croissance. Au sein de l'équipe Professional Services, vous accompagnerez de grandes institutions financières dans l'intégration et le déploiement d'une plateforme de paiement de nouvelle génération. Vous interviendrez sur l'ensemble du cycle projet, depuis la compréhension des besoins jusqu'aux phases de tests, migration et mise en production. Vos missionsParticiper aux ateliers de cadrage avec les clients. Comprendre et analyser les besoins fonctionnels et techniques. Accompagner les projets d'intégration de la plateforme. Participer à la préparation et à l'exécution des tests fonctionnels. Qualifier les anomalies et coordonner leur traitement avec les équipes techniques. Accompagner les migrations de données et les mises en production. Travailler en étroite collaboration avec les équipes Produit, Delivery et Engineering. Contribuer à l'amélioration continue des méthodes et processus de delivery. Informations complémentaires 📍 Localisation : Paris

Contexte MISSIONS · Réaliser des audits de configuration sur les composants de sécurité et d'infrastructure, notamment les proxy, pare-feu, annuaires Active Directory, équipements réseau et services exposés. · Analyser les règles de filtrage, les politiques d'accès, les paramètres de durcissement, les comptes à privilèges et les mécanismes d'authentification afin d'identifier les écarts de sécurité. · Évaluer la conformité des configurations avec les bonnes pratiques de sécurité et les référentiels reconnus, tels que les recommandations ANSSI, CIS Benchmark, ISO 27001 et les standards internes du client. · Identifier les vulnérabilités, mauvaises configurations, exceptions non justifiées, flux sensibles ou droits excessifs pouvant exposer le système d'information à des risques cyber. · Cartographier les éléments audités, les zones réseau, les flux critiques, les dépendances techniques et les points d'exposition afin de disposer d'une vision claire de l'environnement. · Qualifier et prioriser les constats selon leur criticité, leur probabilité d'exploitation, leur impact métier et leur niveau d'urgence. · Formuler des recommandations concrètes, pragmatiques et hiérarchisées, en distinguant les actions de remédiation immédiates, les corrections à moyen terme et les améliorations structurelles. · Présenter les résultats de l'audit aux équipes techniques, aux responsables sécurité et aux parties prenantes concernées, en adaptant le niveau de détail au public visé. · Contribuer à l'amélioration continue de la posture de sécurité du système d'information en proposant des mesures de durcissement, de supervision et de gouvernance adaptées. Livrables attendus · Dossier d'architecture technique détaillant le périmètre audité, les composants analysés, les environnements concernés, les interconnexions, les dépendances techniques et les hypothèses retenues lors de l'audit. · Cartographie du système d'information présentant les zones réseau, les flux sensibles, les équipements de sécurité, les services exposés, les annuaires, les comptes à privilèges et les principaux points d'entrée. · Matrice des flux et des règles de filtrage recensant les flux autorisés, les règles firewall et proxy analysées, les exceptions identifiées, leur justification métier et les éventuels écarts de sécurité associés. · Rapport d'audit détaillé comprenant la méthodologie appliquée, les contrôles réalisés, les constats observés, les preuves techniques, le niveau de criticité, les impacts potentiels et les risques associés. · Registre des vulnérabilités et écarts de configuration priorisant les constats selon leur criticité, leur exploitabilité, leur exposition et leur impact sur les activités du client. · Plan de remédiation hiérarchisé distinguant les actions immédiates, les corrections à moyen terme et les recommandations structurelles, avec une estimation du niveau d'effort et des responsabilités associées lorsque cela est possible. · Synthèse exécutive à destination du management présentant les principaux risques, les constats majeurs, les priorités de traitement et les bénéfices attendus des mesures correctives proposées. · Support de restitution permettant de présenter les résultats de l'audit aux équipes techniques, aux responsables sécurité et aux parties prenantes métier. Compétences requises · Maîtrise des audits de configuration sur des environnements proxy, pare-feu, Active Directory et composants d'infrastructure réseau ; par exemple, revue des règles de filtrage firewall, analyse des flux autorisés, contrôle des exceptions proxy et vérification des paramètres de durcissement AD. · Bonne connaissance des référentiels et bonnes pratiques de sécurité, notamment l'ANSSI, le CIS Benchmark, l'ISO 27001 et les principes de durcissement système ; par exemple, utilisation de guides de durcissement pour évaluer la conformité d'un Active Directory, d'un équipement réseau ou d'un serveur exposé. · Capacité à identifier, qualifier et prioriser les vulnérabilités techniques ainsi que les écarts de configuration ; par exemple, classification des constats selon leur criticité, leur exploitabilité et leur impact métier afin de proposer un ordre de remédiation réaliste. x

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Lead Dév JS/TS (H/F) à Lille, France. Contexte : Les missions attendues par le Lead Dév JS/TS (H/F) : Recherche d'un Lead Tech expérimenté, avec une solide expertise en JavaScript, TypeScript et Cloud, pour intervenir sur différents projets dans le domaine du retail. Le profil recherché devra disposer d'une forte capacité à collaborer avec des équipes variées et maîtriser les enjeux d'architecture, notamment autour du Domain Driven Design (DDD).

Nous recherchons un Implementation Consultant Monétique Senior pour accompagner le déploiement d'une plateforme de paiement nouvelle génération auprès de grandes institutions financières. Vous interviendrez sur l'ensemble du cycle de vie des projets d'intégration et serez l'interlocuteur privilégié des clients sur votre périmètre fonctionnel. Vos missionsAnimer les ateliers de cadrage fonctionnel avec les clients Recueillir et analyser les besoins métier Rédiger les spécifications fonctionnelles et d'intégration Coordonner les sujets techniques avec les équipes produit et engineering Accompagner les phases de tests, recette et validation Piloter le traitement des anomalies et le suivi des corrections Participer aux projets de migration et aux mises en production Assurer la relation client sur les sujets fonctionnels Contribuer à l'amélioration des méthodologies et bonnes pratiques de delivery Vous évoluerez dans un environnement dynamique alliant expertise métier, innovation technologique et transformation des paiements à grande échelle.

Vous serez en charge d'accompagner les évolutions fonctionnelles et poursuivre des projets de modernisation du système d'information. Vous interviendrez au sein d'équipes pluridisciplinaires, intégrant des chefs de projet, des business analysts, des développeurs et des partenaires externes. Vous contribuerez aussi bien aux activités de maintenance qu'aux projets de construction de nouvelles solutions dans un contexte Agile Scrum. A ce titre, vos missions consisteront à : Concevoir et faire évoluer les architectures techniques des applications du périmètre. Participer aux développements complexes et aux chantiers techniques structurants. Garantir la qualité, la maintenabilité, la performance et la sécurité des solutions mises en œuvre. Accompagner les équipes de développement sur les choix techniques et les bonnes pratiques. Contribuer à l'industrialisation des développements et à l'amélioration continue des processus CI/CD. Les livrables attendus sont les suivants: Dossiers d'architecture technique. Spécifications techniques détaillées. Composants logiciels et développements associés. API, services et mécanismes d'intégration documentés. Pipelines CI/CD et procédures de déploiement. Documentation technique et d'exploitation. Guides de développement et référentiels de bonnes pratiques. Comptes rendus d'analyses techniques et recommandations d'évolution. Support aux phases de recette, de mise en production et de transfert de compétences.

Contexte de la mission : Nous recherchons, un Ingénieur Infrastructure & Réseau confirmé (5+ ans d'expérience) disposant d'une expertise reconnue sur l'écosystème Proxmox VE et Ceph. Au sein de la DSI d'un grand groupe du secteur industriel, vous serez en charge de l'administration, de la sécurisation, de la fiabilité et de l'évolution des infrastructures hébergeant les environnements stratégiques de développement. Soft Skills : Autonomie, rigueur et anglais courant impératif pour évoluer au sein d'équipes projet internationales.

Bonjour, Nous recherchons un(e) Senior PMO – Transformation SAP pour un client basé proche de Grenoble. Contexte : Dans le cadre d'un programme de transformation d'envergure autour de SAP, notre client recherche un PMO Senior afin d'accompagner le pilotage global du programme. Vous interviendrez sur les sujets de gouvernance, de planification, de gestion des risques, de suivi budgétaire et de reporting auprès des différentes instances de pilotage. Tâches : Assurer le pilotage PMO du programme de transformation Suivre le planning, les jalons et les dépendances Produire les reportings à destination de la direction et des comités de pilotage Assurer le suivi budgétaire et le monitoring des indicateurs clés Identifier et suivre les risques, alertes et plans d'actions Préparer et animer les instances de gouvernance Coordonner les différentes parties prenantes du programme Garantir la qualité et la cohérence des informations projet

Dans le cadre d'une mission longue durée au sein d'un acteur majeur du secteur bancaire et des services financiers, nous recherchons un Expert Sécurité Microsoft 365 / Data Protection afin d'accompagner les équipes sécurité dans la sécurisation des environnements collaboratifs et la protection des données sensibles. Vous intégrerez une équipe d'experts cybersécurité et interviendrez sur des sujets liés à la gouvernance des données, la gestion des accès et le maintien en condition de sécurité des solutions Microsoft 365. Vos missionsAccompagner les projets dans la sécurisation des solutions Microsoft 365 ; Réaliser des analyses de sécurité sur les nouveaux services et fonctionnalités M365 ; Définir, paramétrer et améliorer les règles de sécurisation Microsoft 365 ; Garantir la prise en compte des exigences de sécurité dans les projets ; Participer aux campagnes de revue des accès et à la gouvernance des habilitations ; Assurer le maintien en condition opérationnelle des solutions de protection des données ; Suivre les incidents sécurité et contribuer aux actions de remédiation N2/N3 ; Produire des guides, standards et recommandations sécurité ; Participer à la veille technologique sur les solutions de protection des données. Livrables attendusAnalyses de sécurité ; Campagnes de revue des accès ; Pilotage des solutions en RUN ; Documentation et standards de sécurité.

Contexte de la missionDans le cadre du renforcement de la gouvernance cybersécurité et de la mise en conformité de systèmes d'information critiques ou sensibles, le consultant interviendra afin d'évaluer le niveau de conformité de SI au regard de référentiels réglementaires et normatifs spécifiques, notamment NIS, LPM, II 901 ou tout autre cadre applicable. Les périmètres concernés pourront porter sur des environnements opérationnels variés, tels que la régulation du trafic urbain, la vidéoprotection, les infrastructures techniques ou les systèmes métiers associés. Missions principales· Préparer et cadrer les audits de conformité : compréhension du périmètre, identification des parties prenantes, collecte documentaire et définition de la méthode d'audit. · Analyser les référentiels applicables, notamment NIS, LPM, II 901 ou tout autre référentiel sectoriel ou interne pertinent. · Conduire les entretiens et ateliers avec les équipes métiers, techniques, exploitation, architecture et sécurité. · Évaluer la conformité des mesures organisationnelles et techniques mises en place sur les systèmes d'information concernés. · Identifier, qualifier et prioriser les écarts de conformité, les risques associés et les impacts potentiels. · Formuler des recommandations opérationnelles, pragmatiques et priorisées afin de remédier aux non-conformités constatées. · Restituer les conclusions auprès des parties prenantes et accompagner la définition d'un plan de remédiation réaliste. Livrables attendus· Note de cadrage précisant le périmètre audité, les objectifs, les référentiels retenus, la méthodologie et le planning d'intervention. · Matrice de conformité au référentiel applicable, incluant les exigences évaluées, les constats, les preuves associées et le niveau de conformité. · Compte rendu des entretiens, ateliers de conception, revues d'architecture et échanges avec les parties prenantes. · Synthèse des éléments documentaires analysés : cartographie, dossier d'architecture, politiques de sécurité, procédures d'exploitation, homologation, gestion des accès et éléments de preuve disponibles. · Rapport d'audit de conformité présentant les constats, les écarts, le niveau de conformité global, les risques associés et les recommandations. · Plan de remédiation priorisé des non-conformités, incluant les actions proposées, les responsables pressentis, les niveaux de priorité et les échéances recommandées. · Support de restitution à destination du management et des équipes opérationnelles.