Descriptif du poste: Nous recherchons un Auditeur IAM pour le compte de notre client, acteur majeur dans le secteur des assurances. Intégré(e) à la Direction Groupe de l'audit interne, vous interviendrez en appui d'une équipe composée d'un superviseur et d'un auditeur interne dans le cadre d'une mission d'audit portant sur la gestion des identités et des accès (IAM). À ce titre, vous serez pleinement impliqué(e) dans la phase de réalisation de la mission et aurez pour responsabilités de : * Vous approprier les enjeux, les objectifs, le périmètre et l'organisation de la mission d'audit. * Apporter votre expertise afin de réviser, le cas échéant, le programme d'audit et les livrables attendus. * Réaliser les travaux d'audit conformément à la méthodologie et aux modèles fournis, notamment : * Participer et/ou conduire des entretiens avec les équipes auditées (métiers et techniques). * Collecter, examiner et analyser les preuves d'audit. * Rédiger les fiches de tests sur la base d'une analyse de risques. * Rédiger les fiches de constats et de recommandations associées. * Présenter et expliquer les constats aux parties prenantes auditées. * Assurer un reporting régulier de l'avancement des travaux et contribuer aux validations intermédiaires des livrables. La mission débutera à partir du 16/02/2025, pour une charge estimée à 15 jours/homme, répartis sur 3 à 4 semaines. Profil recherché: Description du profil Vous avez du talent et vous disposez d'une solide expertise en audit et en sécurité des systèmes d'information, avec une spécialisation en gestion des identités et des accès. * Diplômé(e) d'une école d'ingénieurs et/ou d'un diplôme d'études supérieures (Bac+5) * Expérience significative en tant qu'Auditeur IAM * Excellente maîtrise des concepts IAM : gestion des identités, des habilitations, mécanismes d'authentification et d'autorisation * Bonne connaissance des environnements et annuaires d'identités (AD, Azure AD, solutions IAM du marché) * Expérience en audit de sécurité de l'information s'appuyant sur des référentiels tels qu'ISO 27001, TISAX ou des politiques de sécurité internes * Capacité à interagir efficacement avec des interlocuteurs variés (équipes auditées, auditeurs internes, parties prenantes) * Excellentes capacités d'analyse, rigueur méthodologique, sens de la pédagogie et très bonnes qualités rédactionnelles * Respect strict des normes professionnelles de l'audit interne : intégrité, objectivité, compétence, conscience professionnelle et confidentialité * Point d'attention : vous n'êtes pas déjà intervenu(e) sur cette thématique au sein du Groupe concerné