Senior Technology & Cybersecurity Auditor in Basel

Description de l'entreprise
Notre client est une institution financière bien établie, reconnue pour sa stabilité de longue date, sa présence internationale et son engagement envers l'excellence opérationnelle. L'organisation évolue dans un environnement fortement réglementé et accorde une grande importance à une gouvernance solide, à la sécurité de l'information, à la résilience technologique et à une gestion efficace des risques. Sa structure internationale offre une exposition à des environnements technologiques complexes, à des risques de cybersécurité en évolution et à des initiatives stratégiques de transformation. Rôle & Responsabilités
En tant qu'auditeur principal en technologie et cybersécurité, vous évaluerez et challengerez de manière autonome des environnements technologiques et de cybersécurité complexes au sein d'une institution financière internationale. Travaillant à l'intersection de la technologie, de la cybersécurité, du risque, de la gouvernance et des affaires, vous réaliserez des audits basés sur les risques couvrant des domaines critiques de l'informatique et de la sécurité tout en tirant parti de votre propre expérience technique pratique pour identifier les risques matériels et les faiblesses des contrôles. Vous interagirez avec la direction et des spécialistes techniques et fournirez une assurance indépendante, pratique et fiable sur les risques technologiques existants ainsi qu'émergents. Responsabilités clés
•
Planifier et exécuter de manière autonome des audits technologiques et de cybersécurité basés sur les risques, de la définition du périmètre au reporting et au suivi
•
Évaluer l'efficacité des contrôles dans les domaines de la cybersécurité, du risque informatique, des opérations informatiques, de la gestion des identités et des accès, de la sécurité réseau, de la gestion des données et de la résilience informatique
•
Appliquer une expertise technique pratique pour évaluer des environnements informatiques complexes et identifier les risques technologiques matériels et les faiblesses des contrôles
•
Analyser et challenger les résultats des tests d'intrusion, des évaluations de vulnérabilité, de la surveillance de la sécurité et d'autres revues techniques de sécurité
•
Évaluer les implications en matière de sécurité et de gouvernance des technologies émergentes, y compris l'intelligence artificielle et les solutions basées sur l'IA
•
Évaluer la résilience technologique, la sécurité opérationnelle et les pratiques de gestion des risques sur les systèmes et infrastructures critiques
•
Communiquer les résultats d'audit et les recommandations à la direction technologique, à la haute direction et aux autres parties prenantes clés
•
Préparer des rapports d'audit clairs, concis et percutants et suivre la mise en œuvre des mesures correctives convenues
•
Collaborer avec les équipes Technologie, Cybersécurité, Gestion des Risques et Audit pour renforcer l'environnement global de gouvernance et de contrôle de l'organisation
•
Maintenir une veille sur l'évolution des menaces de cybersécurité, des développements technologiques et des attentes réglementaires
Profil du candidat
Vous êtes titulaire d'un diplôme universitaire en informatique, technologies de l'information, systèmes d'information, cybersécurité ou d'une discipline technique comparable, ou vous possédez une expertise professionnelle équivalente. Vous avez une solide expérience pratique en technologie et la capacité d'évaluer de manière autonome des environnements techniques complexes du point de vue des risques et des contrôles. De plus :
•
Minimum
10 ans d'expérience professionnelle pratique
dans les domaines de l'informatique, de la cybersécurité, de la sécurité de l'information, du risque technologique ou dans des disciplines techniques étroitement liées
•
Solide expérience pratique dans un ou plusieurs domaines clés de la sécurité tels que la cybersécurité, la sécurité réseau, la gestion des identités et des accès, la gestion des vulnérabilités, les opérations de sécurité ou la résilience informatique
•
Capacité avérée à analyser et interpréter les résultats des tests d'intrusion, des scans de vulnérabilité, des évaluations techniques de sécurité et des résultats de la surveillance de la sécurité
•
Bonne compréhension des risques technologiques, des contrôles techniques et des environnements informatiques d'entreprise modernes
•
Expérience préalable en audit informatique, audit interne, audit externe, gestion des risques technologiques ou autre fonction d'assurance est un atout majeur
•
Certifications professionnelles telles que
CISA, CISM, CISSP ou qualifications technologiques/de sécurité comparables fortement préférées
•
Intérêt réel et compréhension pratique de l'intelligence artificielle et de ses implications pour la cybersécurité, le risque technologique et la gouvernance
•
Expérience avec l'IA, les agents IA, l'apprentissage automatique, la sécurité IA ou la gouvernance IA considérée comme un avantage important
•
Excellentes capacités d'analyse et de résolution de problèmes combinées à la capacité de challenger de manière constructive les parties prenantes techniques et de haut niveau
•
Excellentes compétences en communication écrite et en présentation, y compris la capacité de traduire des résultats techniques complexes en risques et recommandations clairs et pertinents pour l'entreprise
•
Haut niveau d'intégrité professionnelle, d'indépendance, de sens des responsabilités et d'engagement
•
Disponibilité pour des déplacements internationaux d'environ 20 jours ou plus par an
•
Maîtrise de l'anglais ; l'allemand et/ou le français sont un plus
•
Permis de travail suisse valide ou citoyenneté UE/AELE requise
•
Disponibilité pour travailler 100 % sur site
Avantages
•
Contribution à l'assurance maladie et aux indemnités de repas
•
Opportunités de carrière à long terme au sein d'une institution financière stable et reconnue internationalement
•
Exposition à une clientèle sophistiquée de banque privée et de gestion de patrimoine
•
Environnement de travail collaboratif et très professionnel
•
Opportunités d'apprentissage continu et de développement professionnel
•
Lieu de travail moderne et environnement international
•
Rémunération compétitive et conditions d'emploi attractives
•
Possibilité de construire et développer des relations clients à long terme au sein d'une organisation très respectée