IT Auditor

Responsibilities

Société Générale ("SG") est une banque européenne mondiale de premier plan, dont le siège est en France, et qui compte 120 000 employés au service d’environ 26 millions de clients dans plus de 62 pays à travers le monde. Nous soutenons le développement de nos économies depuis plus de 160 ans en proposant à nos clients corporatifs, institutionnels et particuliers un large éventail de solutions financières à valeur ajoutée et de services de conseil. Nos relations de confiance de longue date avec nos clients, notre expertise de pointe, notre capacité unique à innover, nos capacités en matière d’ESG et nos principales franchises font partie de notre ADN et servent notre objectif central : créer de la valeur durable pour l’ensemble de nos parties prenantes.

Le Groupe opère dans trois domaines d’activité complémentaires, intégrant des offres ESG pour l’ensemble de ses clients :

• Global Banking and Investor Solutions, le pôle Wholesale Banking de SG, est un acteur de premier plan offrant aux grandes entreprises et aux investisseurs des solutions sur mesure, avec une direction mondiale unique dans les produits dérivés sur actions, la finance structurée et l’ESG ;
• French Retail Banking, Private Banking & Insurance, regroupe le cœur du retail banking, du private banking et des activités d’assurance, ainsi que les activités bancaires en ligne de premier plan ;
• Mobility, International Retail Banking & Financial Services comprend des banques universelles bien implantées sur leurs marchés locaux, Ayvens, un acteur mondial de la mobilité durable, ainsi que des activités de financement spécialisées.

Spécifiquement dans les Amériques, SG se compose de filiales américaines et canadiennes, de succursales et de bureaux de représentation, ainsi que de succursales, filiales et bureaux de représentation au Brésil, au Chili, au Mexique et dans d’autres pays d’Amérique latine liés à la Division Wholesale Banking de SG (collectivement, « SG Americas »).

La division d’audit interne du Groupe SG (IGAD) représente la fonction d’audit interne indépendante de SG, composée de plus de 1 200 professionnels couvrant les activités et services mondiaux de SG dans plus de 150 pays. De plus, nous avons une équipe dédiée d’environ 60 professionnels pour couvrir SG Americas, SG Internal Audit Americas (« SGIAA »). L’équipe est composée de personnes aux profils et expertises variés, basées à New York, à Sao Paulo, et dans la nouvelle équipe formée à Montréal.

SGIAA réalise des audits indépendants des entités opérationnelles de manière objective, approfondie et impartiale conformément aux normes professionnelles. En outre, SGIAA évalue la conformité des opérations du Groupe, le niveau effectif d’exposition aux risques et de leur gestion, l’application adéquate des procédures ainsi que l’efficacité et la pertinence du dispositif de contrôle permanent.

ROLE & RESPONSIBILITIES

L’IT Auditor Associate fera partie de l’équipe d’audit interne IT couvrant les systèmes d’Information Technology, les fonctions de Cyber Security et de Data Management. L’Associate est attendu(e) pour avoir un haut degré d’indépendance et d’autonomie et participe à toutes les étapes du processus d’audit, sous la supervision du responsable d’affectation.

Les responsabilités principales du/de la candidat(e) seront d’assister à :

• Participer à tous types d’audits régionaux ou mondiaux IT, dans le cadre soit d’audits dédiés des fonctions IT, soit d’un audit intégré mené en collaboration avec les auditeurs métier/financiers.
• Participer de manière indépendante et autonome au processus d’audit : créer une matrice de diagnostic avec les processus et contrôles proposés pour revue, identifier des cas d’utilisation pour les tests de qualité des données et des stratégies d’échantillonnage pertinentes, fournir une présentation de débriefing concise et complète pour la direction de l’IGAD ainsi que pour les audités.
• Veiller à ce que la gestion de l’audit soit informée, en temps opportun, de toutes les questions significatives issues des missions et de tout événement susceptible d’avoir un impact sur l’entreprise.
• Rédiger des constats et des rapports d’audit clairs et percutants qui apportent une valeur ajoutée à l’organisation.
• Assurer un suivi rigoureux des recommandations d’audit et des plans d’action.
• Contribuer au développement de l’évaluation des risques, des évaluations du contrôle interne et d’autres processus nécessaires pour déterminer les domaines de risque ou de faiblesse qui contribueront à l’élaboration du plan d’audit et de la stratégie.
• Participer aux projets de transformation au niveau du département (data analytics, digital transformation, etc.) et contribuer activement, communiquer et mettre en œuvre les changements, ainsi que soutenir les autres tout au long du processus.

Required

Profile required

• Diplôme de bachelier en informatique, systèmes d’information, technologies de l’information ou discipline liée à l’activité.
• Le/la candidat(e) doit avoir au moins 3 ans d’expérience en systèmes d’information, de préférence au sein d’institutions bancaires/financières.
• Connaissance des principes, pratiques et technologies de cybersécurité.
• Connaissance d’un ou plusieurs domaines IS/IT : gouvernance, projets, développement et SDLC, production, sécurité, gestion des risques, planification de la reprise après sinistre, et composants d’infrastructure technique.
• Maîtrise des processus IS/IT (incident management, change management, release management, configuration management, etc.)
• Connaissance des concepts de sécurité IT, familiarité avec les tests de vulnérabilité et sensibilisation aux failles de sécurité
• Familiarité avec les composants d’infrastructure, tels que : systèmes de gestion de bases de données (p. ex., DB2, SQL Server et Oracle), principales plateformes de calcul (Windows NT/2000, systèmes d’exploitation UNIX) et architectures client/serveur, systèmes et applications couramment utilisés, ainsi que les technologies web, composants réseau (firewalls, routeurs, commutateurs, IAPs)
• Plus
• Maîtrise des outils et méthodologies d’évaluation de la sécurité (p. ex., vulnerability scanners, penetration testing).
• Compréhension de la sécurité réseau, de la sécurité applicative et de la protection des données.
• Familiarité avec le secteur de l’investissement bancaire/services financiers et leurs produits
• Familiarité avec un ou plusieurs cadres de sécurité et de contrôle tels que ISO 17799, COBIT, COSO, Common Criteria, FFIEC, etc.
• Familiarité avec les réglementations et textes tels que : GLBA, la California Privacy Bill, ou la Volker Rule / Dodd Frank Act

LANGUAGE

Capacité à communiquer en anglais, à l’oral comme à l’écrit, exigée, car la personne occupant ce poste devra collaborer régulièrement avec des collègues et des partenaires aux États-Unis.

En raison de la loi américaine fédérale sur les valeurs mobilières qui peut s’appliquer à ce poste, les candidats qui postuleront à ce poste peuvent être tenus de se soumettre à un contrôle d’antécédents renforcé, y compris la collecte de leurs empreintes digitales par un prestataire tiers sélectionné par la Financial Industry Regulatory Authority (« FINRA »).

Business insight

Société Générale s’engage à offrir une expérience de recrutement inclusive à tous les candidats. Si vous avez besoin d’aménagements raisonnables pendant le processus de recrutement, n’hésitez pas à en informer nos recruteurs.

OUR CULTURE

Chez Société Générale, nous vivons selon nos 4 valeurs fondamentales d’engagement, de responsabilité, d’esprit d’équipe et d’innovation. Nous sommes mobilisés et faisons preuve de considération pour les autres. Nous agissons de manière éthique et avec courage. Nous concentrons notre talent et notre énergie sur le succès collectif. Nous expérimentons et proposons de nouvelles idées. Ainsi, nous maximisons notre capacité à répondre aux besoins des clients et à anticiper les évolutions du marché. Société Générale s’engage à renforcer les liens avec nos collègues, les communautés et le monde dans lequel nous vivons, car les relations sont au cœur de notre façon de fonctionner. Pour plus d’informations sur nos initiatives Culture and Conduct, veuillez consulter ce lien (

D-&I

Notre mission Diversité & Inclusion : recruter, développer, faire progresser et retenir une main-d’œuvre diversifiée, unie dans nos efforts pour renforcer notre position concurrentielle et offrir des solutions innovantes à nos clients.

Notre vision Diversité & Inclusion

• Main-d’œuvre mobilisée et diversifiée sur le plan démographique, reflétant les communautés dans lesquelles nous opérons
• Culture et environnement de travail inclusifs qui reconnaissent les besoins uniques des employés et exploitent leurs talents divers
• Impliquer notre communauté et notre marché, et positionner l’organisation pour répondre aux besoins de l’ensemble de ses clients

Pour plus d’informations sur nos initiatives D-&I, veuillez consulter ce lien (

#J-18808-Ljbffr