Auditeur TI et Cybersécurité – Tests d’intrusion (Ethical Hacking)

Société Générale (SG) est une banque européenne mondiale de premier plan, dont le siège social est situé en France, comptant 120 000 employés au service d'environ 26 millions de clients dans plus de 62 pays à travers le monde.

Depuis plus de 160 ans, nous accompagnons le développement des économies en offrant à nos clients corporatifs, institutionnels et particuliers une vaste gamme de solutions financières à valeur ajoutée et de services-conseils.

Nos relations durables de confiance avec nos clients, notre expertise de pointe, notre capacité unique d'innovation, nos compétences en matière d'ESG (Environnement, Social et Gouvernance) ainsi que nos franchises leaders du marché font partie intégrante de notre ADN. Elles soutiennent notre objectif fondamental : créer une valeur durable pour l'ensemble de nos parties prenantes.

Le Groupe exerce ses activités dans trois pôles complémentaires, intégrant des offres ESG pour tous ses clients :

• Banque de Grande Clientèle et Solutions Investisseurs (Global Banking & Investor Solutions) : activité de banque de financement et d'investissement de SG, reconnue comme un acteur de premier plan offrant aux grandes entreprises et aux investisseurs des solutions sur mesure, avec un leadership mondial en dérivés actions, financement structuré et ESG.
• Banque de détail en France, Banque Privée et Assurances : regroupe les activités principales de banque de détail, de banque privée, d'assurance ainsi que les activités de banque en ligne.
• Mobilité, Banque de détail à l'international et Services Financiers : comprend des banques universelles solidement implantées sur leurs marchés locaux, Ayvens, acteur mondial de la mobilité durable, ainsi que des activités de financement spécialisé.

Présence dans les Amériques

Dans les Amériques, SG est présente par l'intermédiaire de filiales, succursales et bureaux de représentation aux États-Unis et au Canada, ainsi que de succursales, filiales et bureaux de représentation au Brésil, au Chili, au Mexique et dans d'autres pays d'Amérique latine relevant de la Banque de Grande Clientèle et Solutions Investisseurs (collectivement, SG Americas).

Audit Interne du Groupe (IGAD)

L'Inspection Générale et Audit Interne du Groupe (IGAD) constitue la fonction d'audit interne indépendante de Société Générale. Elle regroupe plus de 1 200 professionnels couvrant les activités et services du Groupe dans plus de 150 pays.

Par ailleurs, une équipe dédiée d'environ 60 professionnels couvre les activités de SG Americas au sein de SG Internal Audit Americas (SGIAA). Cette équipe est composée de professionnels aux parcours et expertises variés, basés à New York, São Paulo et au sein de la nouvelle équipe de Montréal.

SGIAA réalise des audits indépendants des entités opérationnelles de manière objective, rigoureuse et impartiale, conformément aux normes professionnelles. Elle évalue également la conformité des activités du Groupe, le niveau d'exposition et de gestion des risques, l'application adéquate des procédures ainsi que l'efficacité et la pertinence du dispositif de contrôle permanent.

Rôle et responsabilités :

L'Auditeur TI et Cybersécurité – Piratage éthique (niveau Associé) fera partie de l'équipe d'Audit Interne TI, avec une couverture principalement axée sur les tests de cybersécurité, ainsi que sur les systèmes de technologies de l'information et les fonctions de gestion des données.

Le titulaire du poste doit faire preuve d'un haut niveau d'autonomie et d'indépendance, et participe à l'ensemble des étapes du processus d'audit sous la supervision du responsable de mission.

Principales responsabilités

Le candidat contribuera notamment à :

• Participer à tous les types d'audits TI régionaux ou mondiaux, soit dans le cadre d'audits dédiés aux fonctions TI, soit dans le cadre d'audits intégrés réalisés conjointement avec les auditeurs métiers ou financiers.
• Participer de manière autonome au processus d'audit :
  • élaborer des matrices de diagnostic comprenant les processus et contrôles proposés aux fins de révision;
  • identifier les cas d'utilisation pertinents pour les tests de qualité des données ainsi que les stratégies d'échantillonnage appropriées;
  • préparer des présentations de restitution claires et concises destinées à la direction d'IGAD et aux entités auditées.
• Réaliser des activités techniques pratiques dans les domaines suivants :
  • tests de sécurité réseau et systèmes (hosts);
  • tests d'applications Web et d'API;
  • analyse des chemins d'attaque Active Directory et des identités infonuagiques;
  • sécurité des environnements Azure, AWS, Kubernetes et des chaînes CI/CD;
  • validation des vulnérabilités et exploitation contrôlée;
  • tests orientés menace (threat-led testing) et validation des contrôles de détection;
  • développement de scripts, automatisation et conception de procédures d'audit techniques réutilisables.
    Ces activités sont réalisées uniquement avec les autorisations requises.
• Informer en temps opportun la direction de l'Audit de toute problématique significative identifiée lors des missions ainsi que de tout événement susceptible d'avoir un impact sur l'organisation.
• Rédiger des constats et des rapports d'audit clairs, pertinents et à forte valeur ajoutée pour l'organisation.
• Assurer un suivi rigoureux des recommandations d'audit et des plans d'action.
• Contribuer à l'élaboration des évaluations des risques, des revues de contrôle interne et des autres processus nécessaires à l'identification des zones de risque ou de faiblesse afin d'appuyer la définition du plan et de la stratégie d'audit.
• Participer aux projets de transformation du département (analytique de données, transformation numérique, etc.) et contribuer activement à la communication, à la mise en œuvre des changements et à l'accompagnement des parties prenantes dans ces initiatives.

Compétences et qualifications requises

• Baccalauréat en informatique, en systèmes d'information, en technologies de l'information ou dans une discipline liée aux affaires.
• Le candidat doit posséder au moins 3 ans d'expérience en systèmes d'information, idéalement au sein d'une institution bancaire ou financière.
• Solide maîtrise des outils et méthodologies d'évaluation de la sécurité (p. ex. scanners de vulnérabilités, tests d'intrusion).
• Compréhension pratique de la sécurité des réseaux, de la sécurité des applications et de la protection des données.
• Connaissance des processus TI/SI tels que :
  • la gestion des incidents;
  • la gestion des changements;
  • la gestion des mises en production (release management);
  • la gestion de la configuration.
• Bonne connaissance des concepts de sécurité de l'information, de la validation des vulnérabilités et des principaux vecteurs d'exploitation des failles de sécurité.
• Connaissance pratique des environnements technologiques d'entreprise, notamment :
  • les systèmes d'exploitation Windows et Linux/UNIX;
  • les bases de données telles que SQL Server, Oracle et DB2;
  • les infrastructures réseau et les technologies de sécurité, incluant les pare-feu, routeurs et commutateurs;
  • la gestion des identités et des accès (IAM);
  • les plateformes de virtualisation et d'infonuagique (Microsoft Azure, AWS);
  • les applications Web et les API.
• Connaissance des principaux cadres de référence en cybersécurité et en contrôle des TI ainsi que des lignes directrices d'évaluation, notamment :
  • NIST Cybersecurity Framework;
  • ISO/IEC 27001 et ISO/IEC 27002;
  • COBIT;
  • CIS Controls;
  • les lignes directrices du FFIEC;
  • ainsi qu'une compréhension des guides de tests OWASP pour les applications Web et les API.

Atouts pour le rôle :

• Connaissance des activités et produits de banque d'investissement et de services financiers.
• Certifications pertinentes en cybersécurité, telles que :
  • OSCP (Offensive Security Certified Professional);
  • GPEN (GIAC Penetration Tester);
  • CISSP (Certified Information Systems Security Professional);
  • ou toute autre certification équivalente.
• Connaissance de langages de script tels que Python, PowerShell ou Bash afin de soutenir les activités de tests de sécurité, d'analyse de données et d'automatisation des audits.

COMPÉTENCES LINGUISTIQUES :
L'habilité de communiquer en anglais, tant à l'oral que par écrit, est une exigence puisque la personne occupant ce poste devra collaborer régulièrement avec des collègues et des partenaires situés aux États-Unis.

DÉCLARATION :
En raison des lois fédérales américaines sur les valeurs mobilières pouvant s’appliquer à ce poste, les candidats qui postuleront pourraient être tenus de se soumettre à une vérification approfondie de leurs antécédents, incluant la collecte de leurs empreintes digitales par un prestataire tiers sélectionné par la Financial Industry Regulatory Authority (« FINRA »).

Société Générale s’engage à offrir une expérience de recrutement inclusive à tous les candidats. Si vous avez besoin de mesures d’adaptation raisonnables pendant le processus de recrutement, nous vous prions de bien vouloir en informer notre équipe de recrutement.

NOTRE CULTURE :
Chez Société Générale, nous vivons selon nos 4 valeurs fondamentales : engagement, responsabilité, esprit d'équipe et innovation. Nous sommes engagés et faisons preuve de considération pour les autres. Nous agissons de manière éthique et avec courage. Nous concentrons notre talent et notre énergie sur la réussite collective. Nous expérimentons et proposons de nouvelles idées. Ainsi, nous maximisons notre capacité à répondre aux besoins des clients et à anticiper les évolutions du marché. Société Générale s'engage à renforcer les liens avec ses collègues, les communautés et le monde dans lequel nous vivons, car les relations sont au cœur de notre fonctionnement. Pour plus d'informations sur nos initiatives Culture et Conduite, veuillez consulter ce lien (https://americas.societegenerale.com/en/careers/get-know-culture/)

NOTRE MISSION EN MATIÈRE DE DIVERSITÉ ET D’INCLUSION :
Recruter, développer, faire progresser et retenir une main-d’œuvre diversifiée, unie dans nos efforts visant à renforcer notre position concurrentielle et à offrir des solutions innovantes à nos clients; favoriser une main-d’œuvre engagée qui reflète les communautés au sein desquelles nous exerçons nos activités; créer une culture et un environnement de travail inclusifs qui reconnaissent les besoins uniques de nos employés et mettent à profit la diversité de leurs talents; et maintenir un fort engagement auprès de nos communautés et de notre marché afin de répondre aux besoins de l’ensemble de nos clients. Pour en savoir plus : https://americas.societegenerale.com/en/careers/get-know-diversity/

LIGNES DIRECTRICES SUR L’UTILISATION DE L’INTELLIGENCE ARTIFICIELLE (IA) POUR LES CANDIDATS :
Société Générale autorise l’utilisation responsable de l’intelligence artificielle (IA) dans le cadre du recrutement. Les informations fournies par les candidats doivent refléter fidèlement leurs propres compétences et leur expérience. L’IA ne doit pas être utilisée pour obtenir de l’aide ou des conseils en temps réel pendant les entretiens, pour effectuer des évaluations ou pour générer des réponses au cours des entretiens. Toute utilisation inappropriée de l’IA peut compromettre l’intégrité du processus et entraîner l’exclusion du candidat. Cette restriction ne s’applique pas aux technologies d’assistance utilisées à des fins d’accessibilité ou liées à un handicap.