Auditeur TI

Vos missions au quotidien

Société Générale (« SG ») est une banque européenne de premier plan, dont le siège est en France, comptant 120 000 collaborateurs au service de quelque 26 millions de clients dans plus de 62 pays à travers le monde. Depuis plus de 160 ans, nous accompagnons le développement de nos économies en offrant à nos clients — entreprises, institutions et particuliers — une large gamme de solutions financières à forte valeur ajoutée et de services de conseil.

Nos relations de confiance de longue date avec nos clients, notre expertise de pointe, notre capacité unique à innover, nos compétences en matière d’ESG, ainsi que nos franchises de premier plan font partie intégrante de notre ADN et servent notre objectif fondamental : créer une valeur durable pour l’ensemble de nos parties prenantes.

Le Groupe opère dans trois grands domaines d’activité complémentaires, intégrant des offres ESG pour l’ensemble de ses clients :

• Global Banking and Investor Solutions, un acteur de premier plan qui propose aux grandes entreprises et aux investisseurs des solutions sur mesure, avec un leadership mondial unique dans les produits dérivés actions, le financement structuré et l’ESG ;

• Banque de détail en France, Banque privée & Assurances, regroupant la banque de détail SG, les activités de banque privée, les activités d’assurance, ainsi que les activités de banque en ligne leader sur le marché ;

• Mobilité, Banque de détail à l’international & Services financiers, comprenant des banques universelles solidement implantées sur leurs marchés (en Tchéquie, en Roumanie et dans plusieurs pays africains), Ayvens (la nouvelle marque issue d’ALD | LeasePlan), un acteur mondial de la mobilité durable, ainsi que des activités de financement spécialisées.

En Amérique, SG est représentée par des filiales, succursales et bureaux de représentation aux États-Unis et au Canada, ainsi que par des succursales, filiales et bureaux de représentation au Brésil, au Chili, au Mexique et dans d’autres pays d’Amérique latine, dans le cadre de la division de banque de financement et d’investissement du Groupe (collectivement, « SG Americas »).

La Direction de l’Audit Interne du Groupe SG (IGAD) constitue la fonction indépendante d’audit interne de SG, composée de plus de 1 200 professionnels couvrant l’ensemble des activités et services du Groupe dans plus de 150 pays. Par ailleurs, nous disposons d’une équipe dédiée d’environ 60 professionnels couvrant SG Americas : SG Internal Audit Americas (« SGIAA »). Cette équipe se compose de profils variés et d’experts métier, basés à New York, São Paulo et dans la toute nouvelle équipe de Montréal.

SGIAA mène des audits indépendants des entités opérationnelles de manière objective, rigoureuse et impartiale, conformément aux normes professionnelles. En outre, SGIAA évalue la conformité des opérations du Groupe, le niveau d’exposition au risque et sa gestion, la bonne application des procédures ainsi que l’efficacité et la pertinence du dispositif de contrôle permanent.

Ce poste offre une opportunité unique de contribuer en tant que membre à forte valeur ajoutée de l’équipe d’Audit, tout en participant à une nouvelle phase de développement avec l’extension de la présence de l’Audit Interne à Montréal, comprenant certaines responsabilités de supervision.

1.          RÔLE ET RESPONSABILITÉS

L’Auditeur TI fera partie de l’équipe d’audit interne dédiée aux systèmes d’information, à la cybersécurité et à la gestion des données. Ce poste requiert une grande autonomie et indépendance, avec une participation à toutes les étapes du processus d’audit, sous la supervision du responsable de mission.

Les principales responsabilités du candidat incluent :

• Participer à tous types de missions d’audit TI régionales ou globales, qu’il s’agisse d’audits spécifiques aux fonctions TI ou d’audits intégrés menés conjointement avec les auditeurs métiers/financiers

• Participer de manière autonome au processus d’audit : élaborer une matrice de diagnostic avec les processus et contrôles proposés pour validation, identifier les cas d’usage pour les tests de qualité des données et les stratégies d’échantillonnage pertinentes, fournir des présentations de débriefing claires et synthétiques à la direction IGAD et aux entités auditées

• Veiller à informer la direction de l’audit, en temps opportun, de toute problématique significative issue des missions et de tout événement pouvant impacter l’entreprise

• Rédiger des constats et rapports d’audit clairs et percutants, apportant une réelle valeur ajoutée à l’organisation

• Assurer un suivi rigoureux des recommandations et plans d’action d’audit

• Contribuer au développement de l’évaluation des risques, des contrôles internes, et autres processus nécessaires pour identifier les zones de risques ou de faiblesses, participant ainsi à l’élaboration du plan et de la stratégie d’audit

• Participer aux projets de transformation du département (analyse de données, transformation digitale, etc.), contribuer activement à leur mise en œuvre, communiquer sur les changements, et accompagner les autres collaborateurs dans ce processus.

Et si c’était vous ?

·       Baccalauréat en informatique, systèmes d’information, technologies de l’information ou dans une discipline connexe du domaine des affaires

·       Minimum 3 ans d’expérience en systèmes d’information, de préférence dans le secteur bancaire/financier

·       Connaissance des principes, pratiques et technologies de cybersécurité

·       Connaissances dans un ou plusieurs domaines TI/SI : gouvernance, projets, développement et SDLC, production, sécurité, gestion des risques, plan de reprise d’activité, infrastructures techniques

·       Bonne compréhension des processus TI/SI (gestion des incidents, gestion des changements, gestion des versions, gestion de la configuration, etc.)

·       Connaissance des concepts de sécurité IT, familiarité avec les tests de vulnérabilité et les failles de sécurité

·       Familiarité avec les composants d’infrastructure, tels que :

o   Systèmes de gestion de base de données (ex : DB2, SQL Server, Oracle)

o   Plateformes informatiques majeures (Windows NT/2000, UNIX)

o   Architectures client/serveur, applications Web

o   Composants réseaux : pare-feu, routeurs, commutateurs, points d’accès réseau (IAPs)

Atouts POUR LE ROLE:

·       Maîtrise des outils et méthodologies d’évaluation de la sécurité (ex : scanners de vulnérabilité, tests d’intrusion)

·       Bonne compréhension de la sécurité des réseaux, applications et protection des données

·       Connaissance du secteur des banques d’investissement ou services financiers

·       Familiarité avec les cadres de référence en sécurité et contrôle tels que : ISO 17799, COBIT, COSO, Common Criteria, FFIEC

·       Connaissance des réglementations telles que : GLBA, California Privacy Bill, Volcker Rule / Dodd Frank Act.

Compétences linguistiques:

L'habilité de communiquer en anglais, tant à l'oral que par écrit, est une exigence puisque la personne occupant ce poste devra collaborer régulièrement avec des collègues et des partenaires situés aux États-Unis.

En raison des lois fédérales américaines sur les valeurs mobilières pouvant s’appliquer à ce poste, les candidats qui postuleront pourraient être tenus de se soumettre à une vérification approfondie de leurs antécédents, incluant la collecte de leurs empreintes digitales par un prestataire tiers sélectionné par la Financial Industry Regulatory Authority (« FINRA »).