Analyste d'affaires — Cybersécurité

COFOMO; Montreal; On-site; CAD 90,000 - 130,000; Full time

Job summary

COFOMO recherche un(e) analyste d’affaires pour piloter la transformation cybersécurité et cryptographie. Vous recueillerez et formalisez les exigences, documenterez les processus et coordonnerez les parties prenantes afin d’assurer l’alignement sur les normes et les contrôles.

Le poste exige une expertise en SAFe, connaissance de Jira et Confluence, et une exposition à la cryptographie, PKI et DLP pour soutenir la migration 2027-2029.

Qualifications

• Expérience confirmée en analyse d’affaires, élicitation et formalisation des exigences.

Responsibilities

• Construire la feuille de route PDD 2027-2029 autour des piliers de la cybersécurité, DLP, cryptographie post-quantique; assurer l’arrimage avec les normes et les contrôles.

Skills

Analyse d'affaires

Élicitation des exigences

Documentation de processus

Gestion des parties prenantes

IA générative

GitHub Copilot

Jira

Confluence

Cybersécurité

Protection des données

PKI

DLP

Tools

GitHub Copilot

Jira

Confluence

Job description

Tâches et responsabilités

Voici un bref aperçu des tâches et des responsabilités qui vous incomberont:Construire la feuille de route PDD 2027-2029 autour des piliers de la cryptographie, de la prévention des pertes de données (DLP), de la cryptographie post-quantique et de l’agilité cryptographique ainsi que de la sécurité de l’intelligence artificielle (CYBAI); Recueillir et formaliser les besoins d’affaires et les exigences fonctionnelles liés à la transition post-quantique et à l’agilité cryptographique, tout en assurant l’arrimage entre les normes et les contrôles; Documenter les processus d’affaires et les cas d’utilisation touchés par les changements cryptographiques, en collaboration avec les parties prenantes techniques; Structurer l’information nécessaire à l’évaluation des risques quantiques et à la priorisation des initiatives de migration; Coordonner les initiatives de transformation, documenter les scénarios de migration, assurer le suivi des exigences et faciliter la collaboration entre les parties prenantes; Soutenir la définition des exigences et la documentation des processus liés à la prévention des pertes de données et à la sécurité de l’intelligence artificielle; Contribuer à l’évaluation de la maturité des contrôles 2026 de façon transversale pour les quatre piliers; Produire les livrables liés à la gestion de la demande et à l’évaluation budgétaire 2027; Faciliter la coordination des différentes parties prenantes impliquées dans les initiatives.

Profil recherché

Le profil recherché est le suivant :Détenir une expérience confirmée en analyse d’affaires, notamment en élicitation et en formalisation des exigences ainsi qu’en documentation de processus et de cas d’utilisation; Posséder une bonne compréhension des enjeux de cybersécurité, de protection des données et de conformité; Avoir de l’expérience dans l’accompagnement de transformations technologiques et de projets de modernisation TI, idéalement en cybersécurité; Démontrer une aptitude à coordonner plusieurs parties prenantes et à produire des livrables structurés dans des échéanciers serrés; Savoir exploiter des outils d’intelligence artificielle générative, notamment GitHub Copilot et les assistants de rédaction, afin d’accélérer la documentation, la synthèse et la structuration des exigences; Connaître les domaines de la sécurité ou de la protection des données (un atout); Posséder une exposition à la cryptographie, à l’infrastructure à clés publiques (PKI) ou à la gestion du cycle de vie des certificats (un atout); Avoir une exposition à la prévention des pertes de données (DLP) ou à la sécurité de l’intelligence artificielle (un atout); Connaître les référentiels réglementaires applicables, notamment OSFI B-13, E-21 et E-23 ainsi que la Loi 25 (un atout); Maîtriser la méthodologie de travail SAFe ainsi que Jira et Confluence (un atout).