Auditeur confirmé cybersécurité et infrastructure Société Générale

Vos missions au quotidien

.Les Systèmes d’Information et les 12 000 informaticiens de la Société Générale sont au cœur du fonctionnement de la banque, ils sont porteurs d’enjeux majeurs en termes de performance, de compétitivité, d’innovation et de sécurité pour tous les métiers du Groupe.

Dans ce contexte, vous travaillerez avec les Directions Informatiques de la Société Générale en France et à l’international, au sein de la Direction du Contrôle Périodique du Groupe. Pratique, méthodique et indépendant, l’Audit des Systèmes d’Information mobilise 100 experts IT, des ingénieurs sécurité, des développeurs, des architectes ou des chefs de projets dans le monde.

Vous interviendrez dans des environnements métiers, techniques et humains particulièrement variés et stimulants, fréquemment en collaboration avec d’autres équipes d’audit ou d’Inspection Générale, et ce dans les 76 pays où le Groupe est présent.

Votre rôle :

Basé à Paris, au sein de notre siège de La Défense, vous contribuerez à identifier et réduire les risques sur les systèmes d’information, et en particulier dans les deux domaines d’expertise que sont la Sécurité des Systèmes d’Information (SSI) et la gestion des infrastructures informatiques dans toutes les lignes métiers Société Générale en France et à l’international. Vous aurez l’occasion de développer une compréhension des enjeux métier du périmètre sur lequel vous interviendrez pour les décliner au SI.

L’auditeur SI spécialisé doit non seulement disposer des compétences techniques suffisantes lui permettant d’appréhender rapidement les environnements informatiques variés et complexes auxquels il sera confronté mais il doit également être capable d’évaluer les processus de gestion associés et des métiers associés.

A ce titre :

• Vous recueilliez, dans le respect des règles d’éthiques et de confidentialité, les informations nécessaires qui vous permettront d’appréhender le contexte bancaire et informatique de la mission à laquelle vous participez
• Vous proposez et effectuez des contrôles visant à identifier et à évaluer les principaux risques
• Vous recommandez des axes d’améliorations pragmatiques et à forte valeur ajoutée pour les métiers
• Vous maintenez des relations constructives et de confiance avec vos interlocuteurs métiers, et ce en toute indépendance et avec diplomatie
• Vous restituez les conclusions de vos travaux à des interlocuteurs de haut niveau
• Vous participez activement au suivi de la mise en œuvre de vos recommandations
• Vous contribuez tout au long de l’année à l’amélioration du socle méthodologique de l’équipe et de la Direction
• Selon votre profil et votre expérience, vous pourrez être amené à encadrer des équipes d’auditeurs. Vous serez alors responsable de :
• L’organisation des travaux et la gestion des priorités afin d’atteindre les objectifs de la mission dans les temps impartis
• L’encadrement de votre équipe, et l’évaluation des auditeurs en fin de mission.
• L’évaluation des risques sur le périmètre qui vous est confié ;
• La vérification de la qualité, la pertinence et la traçabilité des investigations réalisées par votre équipe et la rédaction du rapport d’audit.

Les missions auxquelles vous contribuez sont menées en collaboration avec des équipes d’audit généralistes ou de l’Inspection Générale ou de manière autonome.

Et si c’était vous ?

.De Formation Supérieure BAC+5 (école d’ingénieur ou 3ème cycle universitaire spécialisé) vous avez une première expérience réussie au sein d’un cabinet d’audit ou de conseil, d’une société de services informatiques ou d’un département informatique d’un grand Groupe

• Vous êtes intéressé par les problématiques bancaires, disposez d’une solide culture générale dans le domaine des systèmes d’information ET d’une expertise reconnue dans au moins un des domaines suivants :sécurité des Systèmes d’Informations, sécurité dans les développements / revues de sécurité de code, tests d’intrusion, architectures techniques/fonctionnelles et urbanisation des Systèmes d’Informations, gestion des infrastructures et de la production informatique
• Une certification professionnelle de type CISSP, CISM ou OSCP serait appréciée
• Vous maîtrisez l’anglais à l’oral comme à l’écrit, vous appréciez de travailler dans un environnement multiculturel et êtes mobiles à l’international (30 % de déplacements)
• Vous avez l’esprit critique, de bonnes capacités de synthèse et d’analyse et êtes rigoureux
• Autonome, impliqué et disponible, vous avez le goût du travail en équipe

Plus qu’un poste, un tremplin

Notre vision est de jouer un rôle moteur dans les transformations positives du monde et de contribuer à un avenir plus écologique, respectueux de la planète !

Choisir Société Générale, c’est intégrer un Groupe où la culture d’entreprise est tournée vers l’inclusion, la diversité et l’esprit d’équipe !

C’est construire une carrière dynamique avec la possibilité de changer de poste en moyenne tous les 4 ans, en France et à l’international tout en bénéficiant de formations régulières !

Au regard de vos compétences, une rémunération attractive revue annuellement, composée d’un salaire fixe, d’une part variable individuelle et d’une prime d’intéressement et de participation vous sera proposée.

Vous bénéficiez également de tarifs préférentiels sur vos services bancaires, d’un compte épargne temps monétisable et d’un Plan d’Epargne Entreprise abondé.

Attentif à votre qualité de vie et conditions de travail, vous bénéficiez de nombreux avantages complémentaires :

• Télétravail possible selon le rythme de votre service
• 26 à 28 jours de congés payés par an et 14 à 18 jours de RTT (suivant les années), des congés liés aux événements de la vie
• Prise en charge de 60% de votre titre de transport
• Un Comité d’Entreprise (billetterie événements sportifs & culturels, primes et subventions vacances, garde d’enfants, chèque cadeaux à Noël)
• Une offre variée de restaurants d’entreprise et de cafétérias à tarifs compétitifs ainsi que des titres restaurants dématérialisés quand vous êtes en télétravail

Pourquoi nous choisir ?

.Chez Société Générale, nous sommes convaincus que vous êtes le moteur du changement, et que le monde de demain sera fait de toutes vos initiatives, des plus petites aux plus ambitieuses.

Aux 4 coins du monde, que vous nous rejoigniez pour quelques mois, quelques années ou toute votre carrière, ensemble nous avons les moyens d’avoir un impact positif sur l’avenir. Créer, oser, innover, entreprendre font partie de notre ADN.

Si vous aussi vous souhaitez être dans l’action, évoluer dans un environnement stimulant et bienveillant, vous sentir utile au quotidien et développer ou renforcer votre expertise, nous sommes faits pour nous rencontrer !

Rejoindre Société Générale, c’est intégrer une équipe de talents, engagés pour leurs clients et tournés vers l’avenir. Chez Société Générale, faites grandir vos ambitions.

Vous hésitez encore ?

Sachez que nos collaborateurs peuvent s’engager quelques jours par an pour des actions de solidarité sur leur temps de travail : parrainer des personnes en difficulté dans leur orientation ou leur insertion professionnelle, participer à l’éducation financière de jeunes en apprentissage ou encore partager leurs compétences avec une association. Les formats d’engagement sont multiples.

Diversité et inclusion

Nous sommes un employeur garantissant l’égalité des chances et nous sommes fiers de faire de la diversité une force pour notre entreprise. Le groupe s’engage à reconnaître et à promouvoir tous les talents, quels que soient leurs croyances, âge, handicap, parentalité, origine ethnique, nationalité, identité de genre, orientation sexuelle, appartenance à une organisation politique, religieuse, syndicale ou à une minorité, ou toute autre caractéristique qui pourrait faire l’objet d’une discrimination.

Transparence et responsabilité

Le groupe Société Générale a à coeur que les personnes qui nous rejoignent agissent avec éthique et responsabilité pour une culture de performance durable. Les informations mentionnées dans votre candidature peuvent potentiellement être vérifiées dans le respect du cadre légal, à tout moment pendant le processus de recrutement.