Auditeur TI et Cybersécurité – Tests d’intrusion (Ethical Hacking)

Societe Generale SA; Montreal; Remote; CAD 70,000 - 95,000; Full time

Benefits offered by this job

Télétravail possible

Job summary

Société Générale, acteur bancaire international, recherche un Auditeur TI et Cybersécurité – Tests d’intrusion (Éthique). Vous rejoindrez l’équipe d’audit interne TI à Montréal et contribuerez aux tests de cybersécurité, à l’évaluation des systèmes et à la protection des données.

Le poste exige autonomie, motivation et expérience pratique en sécurité des réseaux et des applications, avec une connaissance des environnements cloud et CI/CD. Télétravail possible, poste basé à Montréal.

Qualifications

• Baccalauréat en informatique ou diplôme équivalent.
• Au moins 3 ans d'expérience en systèmes d'information, idéalement dans une banque.
• Bonne connaissance des tests de sécurité (vulnérabilités, tests d'intrusion) et des cadres de cybersécurité.

Responsibilities

• Participer à des audits TI régionaux ou mondiaux et élaborer des matrices de diagnostic.
• Réaliser des tests de sécurité réseau, d'applications Web et d'API, et analyser les chemins d'attaque.
• Documenter les constats et recommandations et assurer le suivi des actions.
• Collaborer sur des projets de transformation du département et communiquer avec les parties prenantes.

Skills

Tests d'intrusion

Sécurité réseau

Sécurité des applications

Azure

AWS

Kubernetes

CI/CD

Education

Baccalauréat en informatique

Tools

NIST Cybersecurity Framework

ISO/IEC 27001

ISO/IEC 27002

CIS Controls

OWASP

FFIEC

Job description

CDISG MONTRÉAL CENTRE DE SOLUTIONS 2 INC.# Auditeur TI et Cybersécurité – Tests d’intrusion (Ethical Hacking)Postuler---Montréal, Québec, CanadaTélétravail possibleRéférence 26000NMKDate de début 11/01/2027Date de publication 10/11/2026## Vos missions au quotidien**Société Générale (SG)** est une **banque européenne mondiale de premier plan, dont le siège social est situé en France**, comptant **120 000 employés** au service d'environ **26 millions de clients** dans plus de **62 pays** à travers le monde.Depuis plus de **160 ans**, nous accompagnons le développement des économies en offrant à nos clients corporatifs, institutionnels et particuliers une vaste gamme de solutions financières à valeur ajoutée et de services-conseils.Nos relations durables de confiance avec nos clients, notre expertise de pointe, notre capacité unique d'innovation, nos compétences en matière d'**ESG (Environnement, Social et Gouvernance)** ainsi que nos franchises leaders du marché font partie intégrante de notre ADN. Elles soutiennent notre objectif fondamental : **créer une valeur durable pour l'ensemble de nos parties prenantes**.Le Groupe exerce ses activités dans **trois pôles complémentaires**, intégrant des offres ESG pour tous ses clients :* **Banque de Grande Clientèle et Solutions Investisseurs (Global Banking & Investor Solutions)** : activité de banque de financement et d'investissement de SG, reconnue comme un acteur de premier plan offrant aux grandes entreprises et aux investisseurs des solutions sur mesure, avec un leadership mondial en dérivés actions, financement structuré et ESG.* **Banque de détail en France, Banque Privée et Assurances** : regroupe les activités principales de banque de détail, de banque privée, d'assurance ainsi que les activités de banque en ligne.* **Mobilité, Banque de détail à l'international et Services Financiers** : comprend des banques universelles solidement implantées sur leurs marchés locaux, **Ayvens**, acteur mondial de la mobilité durable, ainsi que des activités de financement spécialisé.**Présence dans les Amériques**Dans les Amériques, SG est présente par l'intermédiaire de filiales, succursales et bureaux de représentation aux États-Unis et au Canada, ainsi que de succursales, filiales et bureaux de représentation au Brésil, au Chili, au Mexique et dans d'autres pays d'Amérique latine relevant de la Banque de Grande Clientèle et Solutions Investisseurs (collectivement, **SG Americas**).**Audit Interne du Groupe (IGAD)**L'**Inspection Générale et Audit Interne du Groupe (IGAD)** constitue la fonction d'audit interne indépendante de Société Générale. Elle regroupe **plus de 1 200 professionnels** couvrant les activités et services du Groupe dans **plus de 150 pays**.Par ailleurs, une équipe dédiée d'environ **60 professionnels** couvre les activités de **SG Americas** au sein de **SG Internal Audit Americas (SGIAA)**. Cette équipe est composée de professionnels aux parcours et expertises variés, basés à **New York**, **São Paulo** et au sein de la nouvelle équipe de **Montréal**.SGIAA réalise des audits indépendants des entités opérationnelles de manière objective, rigoureuse et impartiale, conformément aux normes professionnelles. Elle évalue également la conformité des activités du Groupe, le niveau d'exposition et de gestion des risques, l'application adéquate des procédures ainsi que l'efficacité et la pertinence du dispositif de contrôle permanent.**Rôle et responsabilités :**L'**Auditeur TI et Cybersécurité – Piratage éthique (niveau Associé)** fera partie de l'équipe d'Audit Interne TI, avec une couverture principalement axée sur les **tests de cybersécurité**, ainsi que sur les systèmes de technologies de l'information et les fonctions de gestion des données.Le titulaire du poste doit faire preuve d'un haut niveau d'autonomie et d'indépendance, et participe à l'ensemble des étapes du processus d'audit sous la supervision du responsable de mission.**Principales responsabilités**Le candidat contribuera notamment à :* Participer à tous les types d'audits TI régionaux ou mondiaux, soit dans le cadre d'audits dédiés aux fonctions TI, soit dans le cadre d'audits intégrés réalisés conjointement avec les auditeurs métiers ou financiers.* Participer de manière autonome au processus d'audit : + élaborer des matrices de diagnostic comprenant les processus et contrôles proposés aux fins de révision; + identifier les cas d'utilisation pertinents pour les tests de qualité des données ainsi que les stratégies d'échantillonnage appropriées; + préparer des présentations de restitution claires et concises destinées à la direction d'IGAD et aux entités auditées.* Réaliser des activités techniques pratiques dans les domaines suivants : + tests de sécurité réseau et systèmes (hosts); + tests d'applications Web et d'API; + analyse des chemins d'attaque Active Directory et des identités infonuagiques; + sécurité des environnements **Azure**, **AWS**, **Kubernetes** et des chaînes **CI/CD**; + validation des vulnérabilités et exploitation contrôlée; + tests orientés menace (*threat-led testing*) et validation des contrôles de détection; + développement de scripts, automatisation et conception de procédures d'audit techniques réutilisables. *Ces activités sont réalisées uniquement avec les autorisations requises.** Informer en temps opportun la direction de l'Audit de toute problématique significative identifiée lors des missions ainsi que de tout événement susceptible d'avoir un impact sur l'organisation.* Rédiger des constats et des rapports d'audit clairs, pertinents et à forte valeur ajoutée pour l'organisation.* Assurer un suivi rigoureux des recommandations d'audit et des plans d'action.* Contribuer à l'élaboration des évaluations des risques, des revues de contrôle interne et des autres processus nécessaires à l'identification des zones de risque ou de faiblesse afin d'appuyer la définition du plan et de la stratégie d'audit.* Participer aux projets de transformation du département (analytique de données, transformation numérique, etc.) et contribuer activement à la communication, à la mise en œuvre des changements et à l'accompagnement des parties prenantes dans ces initiatives.## Et si c’était vous ?**Compétences et qualifications requises*** Baccalauréat en informatique, en systèmes d'information, en technologies de l'information ou dans une discipline liée aux affaires.* Le candidat doit posséder au moins **3 ans d'expérience en systèmes d'information**, idéalement au sein d'une institution bancaire ou financière.* Solide maîtrise des outils et méthodologies d'évaluation de la sécurité (p. ex. scanners de vulnérabilités, tests d'intrusion).* Compréhension pratique de la sécurité des réseaux, de la sécurité des applications et de la protection des données.* Connaissance des processus TI/SI tels que : + la gestion des incidents; + la gestion des changements; + la gestion des mises en production (*release management*); + la gestion de la configuration.* Bonne connaissance des concepts de sécurité de l'information, de la validation des vulnérabilités et des principaux vecteurs d'exploitation des failles de sécurité.* Connaissance pratique des environnements technologiques d'entreprise, notamment : + les systèmes d'exploitation **Windows** et **Linux/UNIX**; + les bases de données telles que **SQL Server**, **Oracle** et **DB2**; + les infrastructures réseau et les technologies de sécurité, incluant les pare-feu, routeurs et commutateurs; + la gestion des identités et des accès (IAM); + les plateformes de virtualisation et d'infonuagique (**Microsoft Azure**, **AWS**); + les applications Web et les API.* Connaissance des principaux cadres de référence en cybersécurité et en contrôle des TI ainsi que des lignes directrices d'évaluation, notamment : + **NIST Cybersecurity Framework**; + **ISO/IEC 27001** et **ISO/IEC 27002**; + **COBIT**; + **CIS Controls**; + les lignes directrices du **FFIEC**; + ainsi qu'une compréhension des guides de tests **OWASP** pour les applications Web et les API.**Atouts pour le rôle :*** Connaissance des activités et produits de banque d'investissement et de services financiers.* Certifications pertinentes en cybersécurité, telles que : + **OSCP (Offensive Security Certified Professional)**; + **GPEN (GIAC Penetration Tester)**; + **CISSP (Certified Information Systems Security Professional)**; + ou toute autre certification équivalente.* Connaissance de langages de script tels que **Python**, **PowerShell** ou **Bash** afin de soutenir les activités de tests de sécurité, d'analyse de données et d'automatisation des audits.**COMPÉTENCES LINGUISTIQUES :** L'habilité de communiquer en anglais, tant à l'oral que par écrit, est une exigence puisque la personne occupant ce poste devra collaborer régulièrement avec des collègues et des partenaires situés aux États-Unis.**DÉCLARATION :** En raison des lois fédérales américaines sur les valeurs mobilières pouvant s’appliquer à ce poste, les candidats qui postuleront pourraient être tenus de se soumettre à une vérification approfondie de leurs antécédents, incluant la collecte de leurs empreintes digitales par un prestataire tiers sélectionné par la Financial Industry Regulatory Authority (« FINRA »).