Vos missions au quotidien La Direction de l'Audit Interne du Groupe SG (IGAD) constitue la fonction indépendante d'audit interne de SG, composée de plus de 1 200 professionnels couvrant l'ensemble des activités et services du Groupe dans plus de 150 pays. Par ailleurs, nous disposons d'une équipe dédiée d'environ 60 professionnels couvrant SG Americas : SG Internal Audit Americas (" SGIAA "). Cette équipe se compose de profils variés et d'experts métier, basés à New York, São Paulo et dans la toute nouvelle équipe de Montréal. SGIAA mène des audits indépendants des entités opérationnelles de manière objective, rigoureuse et impartiale, conformément aux normes professionnelles. En outre, SGIAA évalue la conformité des opérations du Groupe, le niveau d'exposition au risque et sa gestion, la bonne application des procédures ainsi que l'efficacité et la pertinence du dispositif de contrôle permanent. Ce poste offre une opportunité unique de contribuer en tant que membre à forte valeur ajoutée de l'équipe d'Audit, tout en participant à une nouvelle phase de développement avec l'extension de la présence de l'Audit Interne à Montréal, comprenant certaines responsabilités de supervision. 1. RÔLE ET RESPONSABILITÉS L'Auditeur TI fera partie de l'équipe d'audit interne dédiée aux systèmes d'information, à la cybersécurité et à la gestion des données. Ce poste requiert une grande autonomie et indépendance, avec une participation à toutes les étapes du processus d'audit, sous la supervision du responsable de mission. Les principales responsabilités du candidat incluent : Participer à tous types de missions d'audit TI régionales ou globales, qu'il s'agisse d'audits spécifiques aux fonctions TI ou d'audits intégrés menés conjointement avec les auditeurs métiers/financiers Participer de manière autonome au processus d'audit : élaborer une matrice de diagnostic avec les processus et contrôles proposés pour validation, identifier les cas d'usage pour les tests de qualité des données et les stratégies d'échantillonnage pertinentes, fournir des présentations de débriefing claires et synthétiques à la direction IGAD et aux entités auditées Veiller à informer la direction de l'audit, en temps opportun, de toute problématique significative issue des missions et de tout événement pouvant impacter l'entreprise Rédiger des constats et rapports d'audit clairs et percutants, apportant une réelle valeur ajoutée à l'organisation Assurer un suivi rigoureux des recommandations et plans d'action d'audit Contribuer au développement de l'évaluation des risques, des contrôles internes, et autres processus nécessaires pour identifier les zones de risques ou de faiblesses, participant ainsi à l'élaboration du plan et de la stratégie d'audit Participer aux projets de transformation du département (analyse de données, transformation digitale, etc.), contribuer activement à leur mise en œuvre, communiquer sur les changements, et accompagner les autres collaborateurs dans ce processus. Et si c'était vous ? • Baccalauréat en informatique, systèmes d'information, technologies de l'information ou dans une discipline connexe du domaine des affaires • Minimum 3 ans d'expérience en systèmes d'information, de préférence dans le secteur bancaire/financier • Connaissance des principes, pratiques et technologies de cybersécurité • Connaissances dans un ou plusieurs domaines TI/SI : gouvernance, projets, développement et SDLC, production, sécurité, gestion des risques, plan de reprise d'activité, infrastructures techniques • Bonne compréhension des processus TI/SI (gestion des incidents, gestion des changements, gestion des versions, gestion de la configuration, etc.) • Connaissance des concepts de sécurité IT, familiarité avec les tests de vulnérabilité et les failles de sécurité • Familiarité avec les composants d'infrastructure, tels que : o Systèmes de gestion de base de données (ex : DB2, SQL Server, Oracle) o Plateformes informatiques majeures (Windows NT/2000, UNIX) o Architectures client/serveur, applications Webo Composants réseaux : pare-feu, routeurs, commutateurs, points d'accès réseau (IAPs) Atouts POUR LE ROLE: • Maîtrise des outils et méthodologies d'évaluation de la sécurité (ex : scanners de vulnérabilité, tests d'intrusion) • Bonne compréhension de la sécurité des réseaux, applications et protection des données • Connaissance du secteur des banques d'investissement ou services financiers • Familiarité avec les cadres de référence en sécurité et contrôle tels que : ISO 17799, COBIT, COSO, Common Criteria, FFIEC • Connaissance des réglementations telles que : GLBA, California Privacy Bill, Volcker Rule / Dodd Frank Act. Compétences linguistiques: L'habilité de communiquer en anglais, tant à l'oral que par écrit, est une exigence puisque la personne occupant ce poste devra collaborer régulièrement avec des collègues et des partenaires situés aux États-Unis. En raison des lois fédérales américaines sur les valeurs mobilières pouvant s'appliquer à ce poste, les candidats qui postuleront pourraient être tenus de se soumettre à une vérification approfondie de leurs antécédents, incluant la collecte de leurs empreintes digitales par un prestataire tiers sélectionné par la Financial Industry Regulatory Authority (" FINRA "). Plus qu'un poste, un tremplin