Auditeur principal en technologie et cybersécurité à Bâle

À propos de cette offre

• Planifier et exécuter de manière autonome des audits technologiques et de cybersécurité basés sur les risques, de la définition du périmètre au reporting et au suivi
• Évaluer l'efficacité des contrôles dans les domaines de la cybersécurité, du risque informatique, des opérations informatiques, de la gestion des identités et des accès, de la sécurité réseau, de la gestion des données et de la résilience informatique
• Appliquer une expertise technique pratique pour évaluer des environnements informatiques complexes et identifier les risques technologiques matériels et les faiblesses des contrôles
• Analyser et challenger les résultats des tests d'intrusion, des évaluations de vulnérabilité, de la surveillance de la sécurité et d'autres revues techniques de sécurité
• Évaluer les implications en matière de sécurité et de gouvernance des technologies émergentes, y compris l'intelligence artificielle et les solutions basées sur l'IA
• Évaluer la résilience technologique, la sécurité opérationnelle et les pratiques de gestion des risques sur les systèmes et infrastructures critiques
• Communiquer les résultats d'audit et les recommandations à la direction technologique, à la haute direction et aux autres parties prenantes clés
• Préparer des rapports d'audit clairs, concis et percutants et suivre la mise en œuvre des mesures correctives convenues
• Collaborer avec les équipes Technologie, Cybersécurité, Gestion des Risques et Audit pour renforcer l'environnement global de gouvernance et de contrôle de l'organisation
• Maintenir une veille sur l'évolution des menaces de cybersécurité, des développements technologiques et des attentes réglementaires

• Minimum 10 ans d'expérience professionnelle pratique dans les domaines de l'informatique, de la cybersécurité, de la sécurité de l'information, du risque technologique ou dans des disciplines techniques étroitement liées
• Solide expérience pratique dans un ou plusieurs domaines clés de la sécurité tels que la cybersécurité, la sécurité réseau, la gestion des identités et des accès, la gestion des vulnérabilités, les opérations de sécurité ou la résilience informatique
• Capacité avérée à analyser et interpréter les résultats des tests d'intrusion, des scans de vulnérabilité, des évaluations techniques de sécurité et des résultats de la surveillance de la sécurité
• Bonne compréhension des risques technologiques, des contrôles techniques et des environnements informatiques d'entreprise modernes
• Expérience préalable en audit informatique, audit interne, audit externe, gestion des risques technologiques ou autre fonction d'assurance est un atout majeur
• Certifications professionnelles telles que CISA, CISM, CISSP ou qualifications technologiques/de sécurité comparables fortement préférées
• Intérêt réel et compréhension pratique de l'intelligence artificielle et de ses implications pour la cybersécurité, le risque technologique et la gouvernance
• Expérience avec l'IA, les agents IA, l'apprentissage automatique, la sécurité IA ou la gouvernance IA considérée comme un avantage important
• Excellentes capacités d'analyse et de résolution de problèmes combinées à la capacité de challenger de manière constructive les parties prenantes techniques et de haut niveau
• Excellentes compétences en communication écrite et en présentation, y compris la capacité de traduire des résultats techniques complexes en risques et recommandations clairs et pertinents pour l'entreprise
• Haut niveau d'intégrité professionnelle, d'indépendance, de sens des responsabilités et d'engagement
• Disponibilité pour des déplacements internationaux d'environ 20 jours ou plus par an
• Maîtrise de l'anglais ; l'allemand et/ou le français sont un plus
• Permis de travail suisse valide ou citoyenneté UE/AELE requise
• Disponibilité pour travailler 100 % sur site

• Contribution à l'assurance maladie et aux indemnités de repas
• Opportunités de carrière à long terme au sein d'une institution financière stable et reconnue internationalement
• Exposition à une clientèle sophistiquée de banque privée et de gestion de patrimoine
• Environnement de travail collaboratif et très professionnel
• Opportunités d'apprentissage continu et de développement professionnel
• Lieu de travail moderne et environnement international
• Rémunération compétitive et conditions d'emploi attractives
• Possibilité de construire et développer des relations clients à long terme au sein d'une organisation très respectée