Auditeur TI

Societe Generale; Montreal (administrative region); On-site; CAD 80,000 - 110,000; Full time

Job summary

Société Générale Montréal recrute un Auditeur TI pour rejoindre l’équipe d’audit interne dédiée aux systèmes d’information et à la cybersécurité. Vous participerez à des missions d’audit TI régionales ou globales, avec autonomie et supervision du responsable de mission.

Profil: Bac en informatique/SI et minimum 3 ans d’expérience; connaissance cybersécurité, gouvernance IT et tests de vulnérabilité; déplacements possibles entre le Canada et l’international.

Qualifications

• Baccalauréat en informatique, systèmes d’information ou discipline connexe.
• Connaissance des principes et pratiques de cybersécurité.
• Connaissances en gouvernance TI, projets, développement et SDLC.
• Bonne compréhension des processus TI/SI (gestion incidents, changements, versions, configuration).
• Connaissance des concepts de sécurité IT et tests de vulnérabilité.
• Connaissance des composants d’infrastructure (BD, serveurs, réseaux).

Responsibilities

• Participer à des missions d’audit TI régionales ou globales.
• Élaborer une matrice de diagnostic des processus et contrôles.
• Identifier des cas d’usage pour tests de qualité et échantillonnage.
• Présenter des débriefings clairs à la direction IGAD et audités.
• Suivre les recommandations et plans d’action d’audit.
• Contribuer au développement de l’évaluation des risques et des contrôles internes.
• Participer aux projets de transformation du département (analyse de données, transformation digitale).

Skills

Cybersécurité

Gestion des risques TI

Tests et qualité des données

Gestion de projets TI

Education

Baccalauréat en informatique/SI

Tools

DB2

SQL Server

Oracle

Windows/UNIX

Job description

Vos missions au quotidien

Société Générale (« SG ») est une banque européenne de premier plan, dont le siège est en France, comptant 120 000 collaborateurs au service de quelque 26 millions de clients dans plus de 62 pays à travers le monde. Depuis plus de 160 ans, nous accompagnons le développement de nos économies en offrant à nos clients — entreprises, institutions et particuliers — une large gamme de solutions financières à forte valeur ajoutée et de services de conseil.

Vos missions au quotidien

Société Générale (« SG ») est une banque européenne de premier plan, dont le siège est en France, comptant 120 000 collaborateurs au service de quelque 26 millions de clients dans plus de 62 pays à travers le monde. Depuis plus de 160 ans, nous accompagnons le développement de nos économies en offrant à nos clients — entreprises, institutions et particuliers — une large gamme de solutions financières à forte valeur ajoutée et de services de conseil.

Le Groupe opère dans trois grands domaines d’activité complémentaires, intégrant des offres ESG pour l’ensemble de ses clients :

• Global Banking and Investor Solutions, un acteur de premier plan qui propose aux grandes entreprises et aux investisseurs des solutions sur mesure, avec un leadership mondial unique dans les produits dérivés actions, le financement structuré et l’ESG ;
• Banque de détail en France, Banque privée & Assurances, regroupant la banque de détail SG, les activités de banque privée, les activités d’assurance, ainsi que les activités de banque en ligne leader sur le marché ;
• Mobilité, Banque de détail à l’international & Services financiers, comprenant des banques universelles solidement implantées sur leurs marchés (en Tchéquie, en Roumanie et dans plusieurs pays africains), Ayvens (la nouvelle marque issue d’ALD | LeasePlan), un acteur mondial de la mobilité durable, ainsi que des activités de financement spécialisées.

En Amérique, SG est représentée par des filiales, succursales et bureaux de représentation aux États-Unis et au Canada, ainsi que par des succursales, filiales et bureaux de représentation au Brésil, au Chili, au Mexique et dans d’autres pays d’Amérique latine, dans le cadre de la division de banque de financement et d’investissement du Groupe (collectivement, « SG Americas »).

La Direction de l’Audit Interne du Groupe SG (IGAD) constitue la fonction indépendante d’audit interne de SG, composée de plus de 1 200 professionnels couvrant l’ensemble des activités et services du Groupe dans plus de 150 pays. Par ailleurs, nous disposons d’une équipe dédiée d’environ 60 professionnels couvrant SG Americas : SG Internal Audit Americas (« SGIAA »). Cette équipe se compose de profils variés et d’experts métier, basés à New York, São Paulo et dans la toute nouvelle équipe de Montréal.

SGIAA mène des audits indépendants des entités opérationnelles de manière objective, rigoureuse et impartiale, conformément aux normes professionnelles. En outre, SGIAA évalue la conformité des opérations du Groupe, le niveau d’exposition au risque et sa gestion, la bonne application des procédures ainsi que l’efficacité et la pertinence du dispositif de contrôle permanent.

Ce poste offre une opportunité unique de contribuer en tant que membre à forte valeur ajoutée de l’équipe d’Audit, tout en participant à une nouvelle phase de développement avec l’extension de la présence de l’Audit Interne à Montréal, comprenant certaines responsabilités de supervision.

RÔLE ET RESPONSABILITÉS

L’Auditeur TI fera partie de l’équipe d’audit interne dédiée aux systèmes d’information, à la cybersécurité et à la gestion des données. Ce poste requiert une grande autonomie et indépendance, avec une participation à toutes les étapes du processus d’audit, sous la supervision du responsable de mission.

• Participer à tous types de missions d’audit TI régionales ou globales, qu’il s’agisse d’audits spécifiques aux fonctions TI ou d’audits intégrés menés conjointement avec les auditeurs métiers/financiers
• Participer de manière autonome au processus d’audit : élaborer une matrice de diagnostic avec les processus et contrôles proposés pour validation, identifier les cas d’usage pour les tests de qualité des données et les stratégies d’échantillonnage pertinentes, fournir des présentations de débriefing claires et synthétiques à la direction IGAD et aux entités auditées
• Veiller à informer la direction de l’audit, en temps opportun, de toute problématique significative issue des missions et de tout événement pouvant impacter l’entreprise
• Rédiger des constats et rapports d’audit clairs et percutants, apportant une réelle valeur ajoutée à l’organisation
• Assurer un suivi rigoureux des recommandations et plans d’action d’audit
• Contribuer au développement de l’évaluation des risques, des contrôles internes, et autres processus nécessaires pour identifier les zones de risques ou de faiblesses, participant ainsi à l’élaboration du plan et de la stratégie d’audit
• Participer aux projets de transformation du département (analyse de données, transformation digitale, etc.), contribuer activement à leur mise en œuvre, communiquer sur les changements, et accompagner les autres collaborateurs dans ce processus.

Et si c’était vous ?

• Baccalauréat en informatique, systèmes d’information, technologies de l’information ou dans une discipline connexe du domaine des affaires
• Minimum 3 ans d’expérience en systèmes d’information, de préférence dans le secteur bancaire/financier
• Connaissance des principes, pratiques et technologies de cybersécurité
• Connaissances dans un ou plusieurs domaines TI/SI : gouvernance, projets, développement et SDLC, production, sécurité, gestion des risques, plan de reprise d’activité, infrastructures techniques
• Bonne compréhension des processus TI/SI (gestion des incidents, gestion des changements, gestion des versions, gestion de la configuration, etc.)
• Connaissance des concepts de sécurité IT, familiarité avec les tests de vulnérabilité et les failles de sécurité
• Familiarité avec les composants d’infrastructure, tels que :
• Systèmes de gestion de base de données (ex : DB2, SQL Server, Oracle)
• Plateformes informatiques majeures (Windows NT/2000, UNIX)
• Architectures client/serveur, applications Web
• Composants réseaux : pare-feu, routeurs, commutateurs, points d’accès réseau (IAPs)

Atouts POUR LE ROLE:

• Maîtrise des outils et méthodologies d’évaluation de la sécurité (ex : scanners de vulnérabilité, tests d’intrusion)
• Bonne compréhension de la sécurité des réseaux, applications et protection des données
• Connaissance du secteur des banques d’investissement ou services financiers
• Familiarité avec les cadres de référence en sécurité et contrôle tels que : ISO 17799, COBIT, COSO, Common Criteria, FFIEC
• Connaissance des réglementations telles que : GLBA, California Privacy Bill, Volcker Rule / Dodd Frank Act.

Compétences linguistiques:

L'habilité de communiquer en anglais, tant à l'oral que par écrit, est une exigence puisque la personne occupant ce poste devra collaborer régulièrement avec des collègues et des partenaires situés aux États-Unis.

En raison des lois fédérales américaines sur les valeurs mobilières pouvant s’appliquer à ce poste, les candidats qui postuleront pourraient être tenus de se soumettre à une vérification approfondie de leurs antécédents, incluant la collecte de leurs empreintes digitales par un prestataire tiers sélectionné par la Financial Industry Regulatory Authority («FINRA»).

Pourquoi nous choisir ?

Société Générale s’engage à offrir une expérience de recrutement inclusive à tous les candidats. Si vous avez besoin de mesures d’adaptation raisonnables pendant le processus de recrutement, nous vous prions de bien vouloir en informer notre équipe de recrutement.

NOTRE CULTURE:

Chez Société Générale, nous vivons selon nos 4 valeurs fondamentales : engagement, responsabilité, esprit d'équipe et innovation. Nous sommes engagés et faisons preuve de considération pour les autres. Nous agissons de manière éthique et avec courage. Nous concentrons notre talent et notre énergie sur la réussite collective. Nous expérimentons et proposons de nouvelles idées. Ainsi, nous maximisons notre capacité à répondre aux besoins des clients et à anticiper les évolutions du marché. Société Générale s'engage à renforcer les liens avec ses collègues, les communautés et le monde dans lequel nous vivons, car les relations sont au cœur de notre fonctionnement.

Pour plus d'informations sur nos initiatives Culture et Conduite, veuillez consulter ce lien (https://americas.societegenerale.com/en/careers/get-know-culture/)

D&I:

Notre mission en matière de diversité et d'inclusion : Recruter, développer, faire progresser et retenir une main-d'œuvre diversifiée, unie dans nos efforts pour améliorer notre position concurrentielle et offrir des solutions innovantes à nos clients.

Notre vision de la diversité et de l'inclusion :

• Une main-d'œuvre engagée et diversifiée sur le plan démographique, à l'image des communautés dans lesquelles nous opérons.
• Une culture et un lieu de travail inclusifs qui reconnaissent les besoins uniques des employés et utilisent leurs divers talents.
• Engager notre communauté et notre marché, et positionner l'organisation pour répondre aux besoins de tous ses clients.

Pour plus d'informations sur nos initiatives D&I, veuillez consulter ce lien : https://americas.societegenerale.com/fr/carrieres/apprenez-nous-connaitre/